2026年、OpenClaw を完全にアンインストールする方法

話題になっていた頃に OpenClaw をインストールして、いまはもう消したいと思っているなら、npm uninstall -g openclaw を実行すればこれで一件落着――そんな気がします。ですが、そうではありません。このコマンドが削除するのは CLI パッケージ、つまりあなたが入力する部分だけで、エージェントがマシン上で実際に営んでいる「生活」はそのまま残ります。起動時に再起動するバックグラウンドのゲートウェイ、チャット履歴やスキルでいっぱいのデータフォルダ、ログインサービスの登録、そして何より厄介なのが、元から取り消さない限り有効であり続ける API キーと OAuth トークンです。

本ガイドでは、macOS・Windows・Linux での完全な削除を、実際にうまくいく順番で、残らず解説します。まずはツールに全部見つけてもらいたいという場合は、Aipurity のデバイススキャナーが OpenClaw の残滓、ポート 18789 のゲートウェイ、平文のシークレットを一度に洗い出し、元に戻せる形で隔離します。

OpenClaw が実際にインストールするもの

どれだけの痕跡が残るかを知れば、さっと削除するだけではなぜうまくいかないのかが分かります。標準的なインストールでは、次の 4 つの別々のものがシステムに置かれます。

• CLI パッケージ――グローバルな npm/pnpm/bun パッケージ。npm uninstall が削除するのはこの部分だけです。
• バックグラウンドのゲートウェイ――ログインサービスとして登録され（macOS では launchd、Linux では systemd ユーザーサービス、Windows では Task Scheduler）、再起動後も生き残ります。サービス名は時期によって異なり、ai.openclaw.gateway、bot.molt.gateway、com.clawdbot.gateway などがあります。
• 状態ディレクトリ――チャット履歴、スキルファイル、セッションデータが ~/.openclaw に保存されます。名前が変わる前にインストールしていた場合は、古い ~/.clawdbot や ~/.moltbot フォルダも加わります。
• 平文の認証情報――エージェントが使った API キーと OAuth トークンが、読み取れる状態でディスクに保存されます。ファイルを削除しても、そこからすでに漏れたものは取り消されません。

macOS で OpenClaw を削除する

1. 01インストールに使ったマネージャーでパッケージを削除します。
2. 02ログインサービスを探します（名前は Clawdbot/Moltbot/OpenClaw の各時期で異なるので、幅広く一致させます）。
3. 03前の手順で表示されたラベルを使ってアンロードします。
4. 04確信が持てたら、データフォルダを隔離または削除します。
5. 05ポートが閉じていることを確認します。出力がなければ、もう何も待ち受けていません。

npm uninstall -g openclaw   # or: pnpm remove -g openclaw / bun remove -g openclaw
launchctl list | grep -iE "openclaw|molt|clawd"
launchctl bootout gui/$(id -u)/ai.openclaw.gateway
ls -d ~/.openclaw ~/.clawdbot ~/.moltbot 2>/dev/null
lsof -i :18789

Windows で OpenClaw を削除する

PowerShell でも考え方は同じです。パッケージ、スケジュールされたタスク、フォルダ、ポートの順です。

npm uninstall -g openclaw
Get-ScheduledTask | Where-Object { $_.TaskName -match "openclaw|molt|clawd" }
Unregister-ScheduledTask -TaskName "OpenClaw Gateway" -Confirm:$false
Get-ChildItem "$env:USERPROFILE\.openclaw","$env:APPDATA\openclaw" -ErrorAction SilentlyContinue
netstat -ano | findstr 18789

Linux で OpenClaw を削除する

パッケージ、ユーザーサービス、フォルダ、ポート。加えて、他のプラットフォームでは不要なチェックが 1 つあります。シェルのプロファイルです。一部のインストーラーは、ここに PATH や環境変数の行を追記します。

npm uninstall -g openclaw
systemctl --user list-units | grep -iE "openclaw|molt|clawd"
systemctl --user disable --now openclaw-gateway.service
ls -d ~/.openclaw ~/.clawdbot ~/.moltbot 2>/dev/null
grep -iE "openclaw|molt" ~/.bashrc ~/.zshrc 2>/dev/null
ss -ltnp | grep 18789

Docker でインストールした場合は？

コンテナ、イメージ、ボリュームは、上記のファイルシステムのパスの外に存在します。Docker 自体で削除してください。状態が実際に保存されているのはボリュームなので、飛ばさないでください。

docker ps -a | grep -iE "openclaw|molt|clawd"
docker rm -f <container-id>
docker images | grep -iE "openclaw|molt"
docker rmi <image-id>
docker volume ls | grep -iE "openclaw|molt"
docker volume rm <volume-name>
# compose installs, from the folder with the compose file:
docker compose down --volumes

エージェントがアクセスできたものを取り消す

削除はディスクをきれいにしますが、エージェントが認可されていたアカウントについては何もしません。これはどの簡易ガイドも飛ばすステップであり、そしてセキュリティにとって本当に重要なステップです。何らかのサービスを接続したことがあるなら、そのサービス側で連携を取り消してください。

• Google――myaccount.google.com → セキュリティ → アカウントにアクセスできるサードパーティ製アプリ。
• GitHub――Settings → Applications → Authorized OAuth Apps → 取り消し。
• Slack――ワークスペース設定 → アプリの管理 → 連携を削除。
• Discord――ユーザー設定 → 認証済みアプリ → 認証を解除。
• Microsoft――account.live.com/consent/Manage → アクセスを削除。
• WhatsApp と Telegram――WhatsApp は「設定 → リンク済みデバイス」。Telegram は「設定 → デバイス → セッションを終了」。

完全に消えたことを確認する

上記の手順を終えたら、次のチェックリストを確認しましょう。

• プロセス一覧に openclaw / molt / clawd に一致するプロセスがない。
• ポート 18789 が待ち受けていない（lsof -i :18789 / netstat -ano | findstr 18789 / ss -ltnp | grep 18789）。
• 自動起動エントリが消えている（launchctl / systemctl --user / Task Scheduler）。
• データフォルダ（~/.openclaw および古い ~/.clawdbot、~/.moltbot）が削除または隔離されている。
• Docker のコンテナ、イメージ、ボリュームが削除されている（Docker を使った場合）。
• すべての OAuth 連携が取り消され、検出されたすべての API キーがローテーションされている。

削除がうまくいかないとき

• 再起動したらゲートウェイが復活した――自動起動エントリが残っています。プロセスだけでなく、ログインサービスのエントリを削除してください。
• ポート 18789 は使用中なのに OpenClaw が見つからない――別のツールがそのポートを使っている可能性があります。決めつける前に、待ち受けているプロセスを特定してください。
• 削除したフォルダが何度も現れる――まだ動作中のプロセスが、終了時に状態ディレクトリを作り直しています。先にサービスを停止してから、フォルダを削除してください。
• カスタムのインストールパスを使った――移動された状態フォルダは、あらゆるデフォルトの場所の外にあることがあります。動作中のゲートウェイはプロセスとポートのチェックで見つかります。フォルダについては、自分で付けた名前で検索してください。

OpenClaw はマルウェアですか？

いいえ。れっきとしたオープンソースプロジェクトです。ただし高い権限で動作し、認証情報を平文で保存します。そして、外部に公開されたインスタンスは実際に攻撃を受けました。研究者たちは、デフォルトポートでインターネットに公開されたゲートウェイを数万台単位で計測し、それらを狙ったキャンペーンは認証情報を盗むマルウェアをばらまきました。古くて使っていないインストールは、ウイルスではなく「鍵の開いたドア」として扱い、意図的に閉じてください。