Claude Cowork vs. OpenClaw: Lưu phiên, quyền hạn, và chi phí thực sự của mỗi bên

Bạn có một thư mục bản ghi phỏng vấn cần tổng hợp, một báo cáo thứ Hai định kỳ mà chẳng ai muốn lắp ráp, và một chiếc laptop bạn muốn gập lại lúc 6 giờ tối. Hai công cụ tuyên bố có thể làm thay bạn: Claude Cowork, chế độ agent của Anthropic bên trong ứng dụng desktop Claude, và OpenClaw, một cổng tự lưu trữ kết nối ứng dụng nhắn tin của bạn với các agent AI.

Chúng là đối thủ, nhưng rất khác nhau. Cowork bán cho bạn một agent có cổng quyền hạn với mức sử dụng được trợ giá mà bạn tải xuống và đăng nhập. OpenClaw đưa cho bạn một tiến trình Node, một giấy phép MIT, và toàn bộ trách nhiệm cho những gì diễn ra tiếp theo.

Trong bài viết này, tôi sẽ so sánh Claude Cowork và OpenClaw về lưu phiên không cần giám sát, mặc định bảo mật, chi phí thực ở ba mức sử dụng, độ ma sát khi thiết lập, khóa chặt theo mô hình, và quản trị doanh nghiệp. Để đào sâu từng công cụ, xem hướng dẫn Claude Cowork, cẩm nang OpenClaw, và tổng hợp các lựa chọn thay thế Claude Cowork.

Tóm tắt nhanh

• Lưu phiên là khoảng cách thật sự: OpenClaw chạy như một daemon 24/7 với cron, trong khi lời hứa "đóng laptop vẫn chạy" của Cowork áp dụng cho web và di động bản beta, không phải ứng dụng desktop vốn truy cập thư mục cục bộ của bạn.
• Mô hình bảo mật đảo ngược, và chỉ một bên có sự cố được ghi nhận: OpenClaw mặc định chạy với toàn quyền hệ thống, và chợ kỹ năng của nó từng bị khai thác trong sự cố ClawHavoc.
• Chọn Claude Cowork nếu bạn muốn cổng quyền hạn, kiểm soát quản trị, và hóa đơn 17 USD/tháng mà bạn không phải bận tâm.
• Chọn OpenClaw nếu bạn cần lịch chạy không giám sát, mô hình cục bộ qua Ollama, hoặc kiểm soát nơi dữ liệu của bạn nằm.

Claude Cowork là gì?

Claude Cowork là chế độ làm việc dạng agent của Anthropic: bạn đưa cho Claude một mục tiêu, nó làm việc trong các thư mục và công cụ kết nối bạn chọn, rồi trả lại đầu ra hoàn chỉnh để bạn duyệt. Nó chạy trên macOS, Windows (x64 và arm64), Linux, và ChromeOS, với web và di động ở bản beta. Trong ứng dụng desktop Claude, bạn sẽ thấy một thanh trượt bên dưới ô nhắc lệnh, cho phép chọn giữa Cowork và chế độ chat thông thường.

Ý tưởng thiết kế mà Anthropic lặp lại trên trang sản phẩm Cowork là "nói cái gì, không phải nói làm sao." Claude ưu tiên dùng các connector, chỉ quay về trình duyệt khi cần, và chỉ chiếm màn hình như biện pháp cuối cùng (lưu ý rằng tính năng điều khiển máy vẫn ở giai đoạn nghiên cứu). Nó cũng chia các tác vụ lớn thành phần nhỏ chạy song song, nên soạn thảo và nghiên cứu diễn ra đồng thời thay vì nối tiếp.

Tùy biến đến từ plugin, gói ghém kỹ năng (kiến thức miền), connector (Amplitude, Microsoft 365, Google Drive, Slack, và các dịch vụ khác), và sub-agent vào một lần cài đặt. Anthropic đã ra mắt chợ plugin riêng cho quản trị viên vào ngày 24/2/2026, và kiểm soát triển khai cho doanh nghiệp vào ngày 9/4/2026. Chúng tôi hướng dẫn tổ chức tệp, chuyển đổi hàng loạt, và tự động hóa Chrome trong hướng dẫn thực hành Cowork.

OpenClaw là gì?

OpenClaw là một cổng tự lưu trữ kết nối ứng dụng chat với các agent AI, phát triển mở bởi OpenClaw Foundation, một tổ chức phi lợi nhuận, theo giấy phép MIT. Bạn chạy một tiến trình Gateway trên máy của mình hoặc máy chủ, và nó trở thành cầu nối giữa một agent luôn sẵn sàng với rất nhiều dịch vụ nhắn tin: Discord, Google Chat, iMessage, Matrix, Microsoft Teams, Signal, Slack, Telegram, WhatsApp, Zalo, và WebChat đều có thể dùng. Gateway là nguồn sự thật duy nhất cho phiên, định tuyến, và kết nối kênh.

Cấu hình nằm trong một tệp tại ~/.openclaw/openclaw.json, và giao diện điều khiển trên trình duyệt chạy cục bộ tại http://127.0.0.1:18789/. Tài liệu nói thẳng về đối tượng: nhà phát triển và người dùng thành thạo muốn một trợ lý AI cá nhân họ có thể nhắn tin từ bất cứ đâu mà không giao dữ liệu cho dịch vụ lưu trữ. TechRadar thống kê hơn 50 tích hợp chính thức cộng với ClawHub, sổ đăng ký kỹ năng cộng đồng.

Nếu bạn muốn chạy, hướng dẫn thiết lập OpenClaw của chúng tôi bao gồm cài đặt và ghép kênh, còn hướng dẫn OpenClaw với Ollama trình bày lộ trình hoàn toàn cục bộ.

Claude Cowork vs. OpenClaw: So sánh trực diện

Đây là phiên bản ngắn gọn trước khi tôi đi vào những khía cạnh thực sự quyết định. Lưu ý có rất ít hàng liên quan đến năng lực.

Lưu phiên và lập lịch không giám sát

Trang sản phẩm của Cowork nói "Đóng laptop, nó vẫn chạy" và quảng bá các tác vụ có thể lập lịch với bất kỳ tần suất nào để chạy không giám sát. Lời hứa đó thuộc về tuyến cloud, và chính trang này gắn nhãn web và di động là bản beta.

Ứng dụng desktop là bề mặt tiếp cận thư mục và ứng dụng trên máy của bạn, và Anthropic cũng nói vậy trong phần FAQ: ứng dụng desktop bổ sung những gì web và di động không chạm tới. Bài trải nghiệm Cowork Dispatch của chúng tôi cho thấy trải nghiệm desktop dựa trên phiên và dừng lại ngay khi máy Mac vào chế độ ngủ. Một mẹo chúng tôi phải ghi là vào Cài đặt Hệ thống và thay đổi bộ hẹn giờ ngủ.

OpenClaw thì không có dấu sao tương đương. Gateway cài như một dịch vụ và chạy như daemon nền, với cron và webhook trong danh mục khả năng, nên tác vụ 07:00 sẽ kích hoạt dù bạn có ở bàn hay không. Nếu máy ngủ, đó là thiết lập nguồn điện của bạn, không phải giới hạn sản phẩm.

Vì vậy, cách nói trung thực là: nếu công việc của bạn nằm trong thư mục cục bộ và bạn muốn nó hoàn thành qua đêm, OpenClaw làm được ngay hôm nay, còn Cowork làm được ở bản beta trên bề mặt cloud, nơi nó không thể chạm vào hệ thống tệp cục bộ của bạn. Anthropic sẽ lấp khoảng trống này, và nhãn beta cho thấy họ đang tích cực làm. Còn hiện tại, "giao việc và rời đi" là điểm yếu nhất trong câu chuyện của Cowork.

Bảo mật, quyền hạn, và trách nhiệm

Cowork mặc định đứng ở phía thận trọng:

• Truy cập bị giới hạn vào các thư mục và công cụ bạn chọn rõ ràng
• Xóa luôn cần bạn chấp thuận
• Có thể đặt để hiển thị kế hoạch và đợi duyệt trước khi thực hiện hành động quan trọng
• Cấp quyền theo từng ứng dụng khi bắt đầu điều khiển máy, với khả năng dừng ở bất kỳ bước nào

OpenClaw, ngược lại, mặc định chạy với quyền mức cao. So sánh của chính chúng tôi giữa Cowork Dispatch và OpenClaw mô tả thẳng thắn rằng nó cấp toàn quyền hệ thống, có thể thành rủi ro bảo mật nếu bạn không cấu hình cẩn thận. Rủi ro đó không phải giả định: như chúng tôi đã đề cập trong bài giải thích OpenClaw, sự cố ClawHavoc đã biến quyền truy cập chợ kỹ năng thành đánh cắp thông tin xác thực. Bất cứ thứ gì bạn cài từ ClawHub đều thừa hưởng phạm vi truy cập của agent, bao gồm shell, tệp, và trình duyệt của bạn.

Nhưng Cowork cũng không hoàn toàn sạch sẽ ở đây. Các kiểm soát là cấu hình được chứ không tự động, nên một quản trị viên không động vào thiết lập quyền có thể triển khai một agent hành động trước. Khó xử hơn, trang giá của chính Anthropic nêu rằng hoạt động Cowork hiện chưa được ghi vào nhật ký kiểm toán hoặc Compliance API, đây là một lỗ hổng thực sự bên dưới lời chào hàng doanh nghiệp bao gồm RBAC, giới hạn chi tiêu, và OpenTelemetry truyền vào SIEM của bạn.

Quan điểm của tôi: Cowork có thể triển khai trong một tổ chức có đội ngũ bảo mật, còn OpenClaw có thể triển khai trong một tổ chức có đội bảo mật đã phê duyệt rõ ràng một máy chủ sandbox. Đó là hai câu rất khác nhau.

Chi phí thực tế ở mức nhẹ, hàng ngày, và nặng

Cowork tính phí theo thuê bao cố định:

• Pro: 17 USD/tháng theo gói năm (200 USD trả trước), hoặc 20 USD trả hàng tháng
• Max 5x: 100 USD/tháng
• Max 20x: 200 USD/tháng
• Team: 20 USD mỗi ghế, từ 2 đến 150 người
• Enterprise: báo giá riêng

Hai dòng quan trọng hơn mức giá niêm yết. Anthropic cảnh báo rằng Cowork tiêu hạn mức nhanh hơn Chat vì Claude điều phối sub-agent và gọi công cụ. Một lần chạy Cowork quét một thư mục tài liệu đáng giá hơn nhiều so với một tin nhắn chat, đó là lý do người dùng nặng được hướng lên Max 20x.

Phần mềm của OpenClaw miễn phí, còn chi phí là token cộng lưu trữ. Hướng dẫn thiết lập của chúng tôi ước tính Claude Sonnet khoảng 3 USD mỗi triệu token đầu vào và 15 USD mỗi triệu token đầu ra, với Opus cao hơn. Dịch vụ lưu trữ quản lý bên thứ ba bắt đầu khoảng 9,99 USD/tháng nếu bạn không muốn tự vận hành máy, theo tổng hợp lựa chọn thay thế của chúng tôi.

Chi tiết hiếm ai nêu: nếu bạn đã trả tiền cho Claude Pro hoặc Max, bạn có thể tạo token thiết lập qua Claude Code CLI và chạy OpenClaw dựa trên thuê bao thay vì tính phí API theo mét. Điều đó phần nào triệt tiêu lập luận chi phí, vì bạn nhận daemon cron và định tuyến kênh của OpenClaw trên cùng một thuê bao tài trợ cho Cowork. Đây không phải bữa trưa miễn phí, vì hạn mức sử dụng của Anthropic vẫn áp dụng, nhưng đây là thông tin thực tiễn nhất trong so sánh này.

Lựa chọn mô hình và khóa chặt

Cowork bị khóa vào Anthropic. Đó là thỏa thuận bạn chấp nhận để đổi lấy mức sử dụng được trợ giá, và chỉ thành vấn đề nếu bạn cần một mô hình không phải Claude cụ thể hoặc muốn tận dụng chênh lệch giá token. Thông thường, một trong bốn tầng Claude (Fable, Opus, Sonnet, Haiku) sẽ bao phủ mọi trường hợp bạn nghĩ tới, với Sonnet là mặc định hợp lý.

OpenClaw được thiết kế trung lập mô hình. Danh sách nhà cung cấp bao gồm Claude, Gemini, OpenAI/ChatGPT/Codex, Grok, Mistral, DeepSeek, Cohere, và Qwen, cùng các lớp định tuyến như OpenRouter, LiteLLM, Amazon Bedrock, và Vertex AI. Điểm khác biệt thực sự là chạy cục bộ qua Ollama, LM Studio, vLLM, và SGLang, đây là cách duy nhất trong so sánh này để vận hành một agent mà không có dữ liệu rời khỏi phần cứng của bạn.

Tôi sẽ không thổi phồng khía cạnh này. Hầu hết người chọn giữa hai công cụ này sẽ chạy Claude dù thế nào, và tài liệu cũng khuyến nghị dùng mô hình mạnh, thế hệ mới nhất vì chất lượng và bảo mật. Linh hoạt mô hình quan trọng nếu bạn có ràng buộc quyền riêng tư hoặc quy trình mô hình cục bộ, còn lại thì đây là điểm cộng dễ chịu.

Độ ma sát khi thiết lập

Thiết lập Cowork là tải về và đăng nhập. Bạn lấy bộ cài cho macOS, Windows, Linux, hoặc ChromeOS, đăng nhập gói trả phí, bấm thẻ Cowork, và trỏ tới một thư mục. Ghép đôi điện thoại bằng mã QR.

OpenClaw yêu cầu nhiều hơn:

• Khuyến nghị Node 26 (22.22.3+, 24.15+, hoặc 25.9+ cũng dùng được)

• Một khóa API

• Một tệp cấu hình tại ~/.openclaw/openclaw.json

• WSL2 trên Windows (chạy nguyên bản trên macOS và Linux)

Cẩm nang OpenClaw và hướng dẫn OpenClaw với Ollama của chúng tôi sẽ dẫn bạn qua quá trình thiết lập.

Tất cả điều này không khó với ai quen terminal, và openclaw onboard hỗ trợ lộ trình có hướng dẫn. Nhưng đây là rào cản thực sự với nhân sự tri thức không kỹ thuật mà Cowork nhắm tới, và không thành vấn đề với ai từng cài một dịch vụ Node trước đây.

Nơi bạn trò chuyện với nó

Cowork sống trong ứng dụng desktop Claude, với web và di động bản beta, nên cuộc trò chuyện diễn ra trong giao diện của Anthropic. OpenClaw gặp bạn trong thứ bạn đang mở sẵn: Telegram, Slack, WhatsApp, Signal, iMessage, Discord, Microsoft Teams, Google Chat, hoặc UI Điều khiển cục bộ. Plugin cộng đồng mở rộng tới WeChat, Yuanbao, và Zalo.

Đây là chuyện tiện lợi hơn là năng lực. Nhắn tin với agent từ Signal thì dễ chịu, nhưng không khiến agent giỏi hòa giải bảng tính hơn.

Quản trị doanh nghiệp

Cowork thắng mặc định, vì OpenClaw không cạnh tranh ở đây. Cowork đưa cho quản trị viên các kiểm soát mà OpenClaw không có:

• Tắt Cowork toàn tổ chức từ Admin Settings
• Quyền truy cập theo vai trò (RBAC) theo nhóm
• Giới hạn chi tiêu
• Quyền công cụ theo phòng ban
• Luồng hoạt động vào SIEM của bạn qua OpenTelemetry

Cowork và connector Slack được bao gồm trong ghế Team Standard và Premium.

Lưu ý ở phần bảo mật áp dụng lại: hoạt động Cowork hiện chưa có trong nhật ký kiểm toán hoặc Compliance API. Nếu đội tuân thủ của bạn yêu cầu log bất biến cho mọi hành động của agent, thì hôm nay cả hai công cụ đều không đáp ứng, điều này đáng nói rõ trước khi ai đó ký hợp đồng.

Nơi chúng gần như hòa

Vài khía cạnh trông như điểm khác biệt nhưng không phải. Cả hai đều điều phối sub-agent với phiên biệt lập. Cả hai đều đọc và ghi tệp cục bộ, và danh sách định dạng hỗ trợ của Cowork (Word, Excel, PowerPoint, PDF, CSV, YAML, sổ tay Jupyter, và hầu hết tệp mã) dài nhưng không có gì lạ với loại công cụ này.

Độ rộng tích hợp tương đương về quy mô và khác về hình dạng: Cowork có các connector cộng chợ plugin gói kỹ năng và sub-agent, OpenClaw có hơn 50 tích hợp chính thức, ClawHub, và 10+ kênh chat.

Khi nào chọn Claude Cowork và khi nào chọn OpenClaw

Quyết định hiếm khi là agent nào thông minh hơn. Vấn đề là bạn muốn một sản phẩm có hợp đồng hỗ trợ hay hạ tầng bạn tự vận hành.

Chọn Claude Cowork nếu...

• Bạn muốn agent xin phép trước khi hành động. Xóa mặc định cần bạn chấp thuận, và thiết lập quyền có thể buộc Claude trình bày kế hoạch trước.
• Ngân sách của bạn là mục thuê bao, không phải hóa đơn API đo đếm theo token. Gói Pro 17 USD/tháng đáp ứng mức dùng nhẹ mà không cần máy tính token.
• Bạn triển khai cho một nhóm. Cài đặt quản trị bao phủ quyền truy cập theo nhóm, giới hạn chi tiêu, và quyền công cụ theo phòng ban.
• Công việc của bạn đã ở Microsoft 365, Google Drive, hoặc Slack, và bạn muốn connector hơn là con rối trình duyệt.

Chọn OpenClaw nếu...

• Tác vụ phải chạy khi bạn đang ngủ. Gateway cài như dịch vụ và cron kích hoạt bất kể trạng thái phiên.
• Bạn muốn nhắn tin cho agent từ ứng dụng mình đang mở, dù đó là Telegram, Signal, hay Microsoft Teams.
• Bạn cần linh hoạt mô hình, hoặc để suy luận cục bộ qua Ollama, hoặc để định tuyến qua nhiều nhà cung cấp với LiteLLM hay OpenRouter.
• Bạn thoải mái gia cố một dịch vụ Node, vì tư thế mặc định là toàn quyền hệ thống, và ClawHavoc đã cho thấy cái giá khi mọi thứ trật đường ray.

Bạn có thể dùng đồng thời Claude Cowork và OpenClaw không?

Có thể, và thực ra là một thiết lập rất tốt. Chúng thất bại ở những điểm đối lập, nên ghép đôi sẽ bù đắp phần mà mỗi bên không tự xử lý được.

Phân công công việc bám theo khoảng trống về lưu phiên và bảo mật đã nêu ở trên.

• Cowork xử lý công việc tương tác trên tài liệu cục bộ nhạy cảm, nơi các cổng phê duyệt và xác nhận xóa đáng để đánh đổi việc bị khóa chặt.
• OpenClaw đảm nhận các tác vụ qua đêm có lịch trên tệp cục bộ mà ứng dụng desktop gắn với phiên của Cowork chưa thể chạy.

Điểm khiến việc này khả thi thay vì tốn kém: chạy OpenClaw dựa trên token thuê bao Claude tạo qua Claude Code CLI, và một hóa đơn tài trợ cho cả hai công cụ. Bạn sẽ duy trì hai hệ thống thay vì một, và hạn mức sử dụng của Anthropic vẫn áp dụng cho cả hai. Nhưng nếu Cowork khép lại khoảng trống lập lịch cục bộ, thiết lập này sẽ co về một công cụ duy nhất, nên hãy xem đây là câu trả lời của hôm nay, không phải cấu hình vĩnh viễn.

Kết luận

Nếu bạn muốn công việc hoàn thành khi bạn ngủ và bạn có thể vận hành an toàn một dịch vụ Node, hãy dùng OpenClaw. Nếu bạn muốn một agent mà bộ phận pháp chế có thể chấp nhận và một hóa đơn bạn có thể quên đi, hãy dùng Claude Cowork. Mọi thứ khác trong so sánh này đều đi theo sau hai câu đó.

Thiết lập cá nhân của tôi, nếu bạn muốn phiên bản có quan điểm: Cowork cho bất cứ thứ gì chạm tới tài liệu khách hàng, vì các cổng phê duyệt đáng để đánh đổi khóa chặt, và OpenClaw chạy bằng token thuê bao Claude cho các tác vụ lập lịch mà Cowork chưa thể chạy cục bộ. Kết hợp đó chỉ tốn một thuê bao và một chút thời gian trên terminal. Nó cũng có nghĩa là không công cụ nào phải là câu trả lời duy nhất, điều thường xảy ra khi bạn thực sự chạy cả hai.