1. 项目概述为什么“OpenClaw龙虾AI”值得花8种方式去装OpenClaw不是又一个聊天窗口它是一只真正能“动手干活”的AI龙虾——外壳硬朗支持多环境部署钳子锋利可调用系统命令、操作文件、启动服务、调用API触角灵敏能联网搜索、定时提醒、自动执行。它不满足于“说”而是直接“做”你一句“把昨天的log压缩发我”它就SSH进服务器、find日志、tar打包、起HTTP服务、甩给你一个直连链接你说“查下今天GitHub trending的Python项目”它秒开Tavily、爬取、过滤、格式化再附上一键克隆命令。这种“Agent级执行力”正是它在开发者圈迅速出圈的核心原因。但问题来了这么强的工具安装却像拆弹——稍有不慎就卡在openclaw: command not found、Permission denied (publickey)、Failed to connect to gateway这些报错里。我亲身踩过所有坑在本地Mac M2上装完跑不起来在Ubuntu 22.04虚拟机里配好飞书却收不到消息在阿里云轻量服务器上重装三次Docker才摸清镜像源甚至在NAS上折腾了两天才发现ARM64架构不兼容预编译二进制。这些不是玄学是真实环境差异带来的硬性门槛CPU架构x86 vs ARM64、系统权限模型root vs non-root、网络策略内网穿透 vs 公网直连、依赖版本Python 3.9 vs 3.11、容器运行时Docker vs Podman……每一种组合都可能成为安装路上的断头路。所以这篇《OpenClaw龙虾AI安装教程大全8种方法》不讲虚的不堆概念只做一件事把“能跑通”这件事拆解成8条完全独立、互不依赖、覆盖主流场景的实操路径。这8种方法不是为了炫技而是对应8类真实用户新手小白选腾讯云飞书一键模板方法130分钟从零到飞书收消息连终端都不用开本地开发者用PyPIvenv方法2全程在Mac/Windows PowerShell里敲命令不碰Docker企业运维走Docker ComposeMySQL持久化方法4配置文件全版本管理重启不丢技能极客玩家手动编译源码自定义Skill方法7改底层调度逻辑让龙虾听你指挥NAS用户适配群晖DSM或TrueNAS SCALE方法8把家里的存储盒子变成24小时待命的AI工坊。每一种方法我都实测过三遍以上记录了完整命令流、关键参数选择依据比如为什么--platform linux/amd64在M1 Mac上必须加、失败时的第一反应动作不是重装而是先journalctl -u openclaw -n 50看日志。这不是说明书是你的安装陪练——你卡在哪一步我就告诉你上一步漏了什么、下一步会遇到什么、绕过去要付出什么代价。现在我们直接进入第一种最省心的方法。2. 方法1腾讯云轻量应用服务器 飞书机器人模板零基础首选这是目前对纯新手最友好的路径核心逻辑是“用现成的轮子避开所有组装环节”。腾讯云官方提供了OpenClaw预装镜像它已内置Ubuntu 22.04系统、Docker CE 24.0、OpenClaw v0.8.3二进制、飞书Webhook配置脚本、Nginx反向代理、以及一个预设的lark-bot服务。你不需要理解Docker是什么不需要敲docker run甚至不需要登录服务器终端——所有操作都在腾讯云控制台点几下完成。2.1 获取免费服务器资源新用户专属腾讯云为推广AI应用联合CodeBuddy提供“3个月轻量服务器”活动。重点不是“白嫖”而是规避首次部署的认知负荷。很多新手卡在第一步不是技术问题而是“我不知道该买什么配置”。这个活动强制你选2C2G4M2核CPU、2GB内存、4Mbps带宽这个配置恰好是OpenClaw稳定运行的甜点区内存够加载大模型上下文带宽够飞书消息实时推送CPU核数满足并发Skill调用。如果你自己选很容易陷入“要不要上4C8G”的纠结而实际测试表明4C8G在空闲时CPU占用反而更高因后台服务更多2C2G更省电、更安静。操作流程严格按顺序执行跳步会导致后续失败访问 CodeBuddy活动页 用未注册过CodeBuddy的新手机号注册老账号无法参与因活动校验的是CodeBuddy的首次登录时间非腾讯云账号登录后页面自动跳转至“实战礼”板块找到“轻量应用服务器 2C2G4M”点击“立刻领奖”系统会生成一个临时授权码必须在5分钟内前往腾讯云控制台完成绑定否则失效打开腾讯云轻量应用服务器控制台 https://console.cloud.tencent.com/lighthouse/instance/index 点击“创建实例”在“应用镜像”页签下不要选“Linux公共镜像”而是切换到“应用镜像”搜索“OpenClaw”选择最新版如“OpenClaw v0.8.3 LTS”地域选择广州国内延迟最低飞书回调响应200ms实例套餐选“2C2G4M”关键步骤在“登录设置”中务必勾选“使用密钥对登录”并新建一个密钥对名称如openclaw-key下载私钥文件.pem格式到本地切勿选择密码登录——因为预装镜像的SSH服务默认禁用密码认证只认密钥选错将导致永远无法登录创建完成后实例状态变为“运行中”此时服务器已预装全部环境无需任何额外操作。提示如果创建后3分钟内状态卡在“初始化中”大概率是地域选错如选了硅谷节点或密钥对未正确关联。解决方案直接销毁实例重新创建地域严格选“广州”密钥对确保在创建页“登录设置”中已勾选并下载。2.2 飞书机器人一键绑定3分钟完成预装镜像的精髓在于飞书集成。它内置了一个lark-bot-config服务能自动读取你飞书开放平台的App ID和Secret并生成Webhook URL。你只需提供飞书凭证其余全自动化。操作步骤登录 飞书开放平台 点击“创建应用”应用类型选“企业自建应用”填写名称如“OpenClaw龙虾”点击“创建”进入应用详情页左侧菜单栏点击“凭证与基础信息”复制“App ID”和“App Secret”回到腾讯云轻量服务器控制台找到刚创建的实例点击实例ID进入详情页左侧点击“应用管理”在“应用通道”中选择“飞书”粘贴刚才复制的App ID和App Secret点击“添加并应用”此时服务器会自动执行① 启动lark-bot服务② 将Webhook URL写入/etc/openclaw/config.json③ 重启OpenClaw网关。整个过程约90秒页面会显示“添加成功”。验证是否生效打开飞书APP搜索你创建的应用名称点击进入发送一条消息“你好”如果10秒内收到回复“我是OpenClaw龙虾正在待命中”说明绑定成功。注意首次回复可能延迟较长因模型加载若超30秒无回复执行命令sudo systemctl status lark-bot查看服务状态常见错误是App Secret输错大小写敏感或飞书应用未发布需在飞书开放平台左侧“版本管理与发布”中点击“创建版本”并“申请发布”。2.3 初始化与首个任务实测验证端到端链路服务器和飞书打通后最后一步是让龙虾“活过来”。预装镜像已配置好默认模型NVIDIA NIM API但你需要赋予它“人格”和“技能”。初始化提示词在飞书中你的应用发送指令openclaw init --prompt 你叫龙虾是我的AI搭档。你能操作服务器、查资料、定时提醒。说话简洁像朋友聊天。此命令会覆盖默认提示词写入~/.openclaw/prompt.txt。实测发现不加此步龙虾回复会带大量AI术语如“作为AI助手…”加了后语言风格立刻变自然。启用联网搜索技能发送openclaw skill install tavily系统会自动下载Tavily Skill包并提示“请提供Tavily API Key”。此时访问 tavily.com 注册免费账户赠送1000次/月调用额度复制Key后发送tavily key your_tavily_api_key_here注意命令是tavily key不是openclaw tavily key这是预装镜像的快捷别名执行首个自动化任务发送openclaw task 搜索最近一周GitHub Python热门项目列出前5个附GitHub链接龙虾会① 调用Tavily搜索② 解析结果③ 生成Markdown列表④ 直接在飞书消息中渲染为可点击链接。整个过程平均耗时12秒含网络延迟比手动搜索快3倍。实操心得我第一次测试时搜索返回空结果排查发现是Tavily Key复制时多了个空格。教训是所有API Key粘贴后用飞书编辑器的“显示不可见字符”功能CtrlShift8检查首尾空格。另外预装镜像的openclaw命令是全局软链接指向/usr/local/bin/openclaw如果误删此文件执行sudo /opt/openclaw/install.sh可一键恢复。3. 方法2PyPI源码安装Mac/Windows/Linux通用免Docker当你要在本地开发环境调试Skill、或公司内网禁止Docker时PyPI安装是唯一选择。它不依赖容器直接以Python包形式安装所有文件解压到site-packages你可以随时cd进去修改源码。但代价是你得亲手解决所有依赖冲突。比如OpenClaw要求pydantic2.0,2.10而你本地已有fastapi依赖pydantic2.5直接pip install openclaw会触发版本锁死报错ERROR: Cannot install openclaw because these package versions have conflicting dependencies.3.1 环境隔离为什么必须用venv答案是Python的“依赖地狱”。OpenClaw核心依赖包括httpx异步HTTP客户端、rich终端美化、typerCLI框架、tavily-python搜索SDK它们各自又有子依赖。例如httpx需要anyio3.7.0而旧版rich可能只兼容anyio3.5。venv通过创建独立的Python解释器副本和site-packages目录让OpenClaw的依赖与你系统全局环境完全隔离。这不是可选项是必选项——我曾跳过这步在Mac上用系统Python直接装结果pip list显示openclaw已安装但执行openclaw --help报ModuleNotFoundError: No module named typer因为系统Python的site-packages被macOS保护pip实际装到了用户目录而openclaw命令找不到路径。创建并激活venv的精确命令以Mac为例# 创建名为openclaw-env的虚拟环境指定Python 3.10OpenClaw官方推荐 python3.10 -m venv ~/openclaw-env # 激活环境Mac/Linux source ~/openclaw-env/bin/activate # Windows PowerShell用户用 # ~/openclaw-env/Scripts/Activate.ps1 # 激活后终端提示符会显示(openclaw-env)此时所有pip操作仅影响此环境注意python3.10必须存在。如果Mac未安装用Homebrew执行brew install python3.10Windows用户从python.org下载Python 3.10.x安装包安装时务必勾选“Add Python to PATH”。3.2 安装过程与依赖解析激活venv后执行# 升级pip到最新版避免旧版pip解析依赖失败 pip install --upgrade pip # 安装OpenClaw指定版本避免最新版引入未测试的breaking change pip install openclaw0.8.3 # 验证安装 openclaw --version # 应输出0.8.3关键点在于pip install背后的依赖解析。openclaw0.8.3的setup.py声明了如下核心依赖httpx[http2]0.23.0[http2]表示启用HTTP/2支持需额外安装h2库pip会自动处理rich13.0.0终端输出美化rich.print()让日志带颜色和进度条typer[all]0.9.0[all]包含click和shellingham用于跨平台命令行参数解析tavily-python0.2.0Tavily搜索SDK其依赖httpx会与主依赖合并pip自动解决版本交集。如果安装卡在某个包如h2编译失败执行# 强制使用预编译wheel跳过源码编译 pip install --only-binaryall h2 # 或降级到稳定版 pip install h24.1.03.3 配置与启动从命令行到飞书PyPI安装后OpenClaw的配置文件默认在~/.openclaw/config.json。首次运行openclaw init会生成此文件但你需要手动补全飞书配置生成飞书Webhook URL在飞书开放平台进入你的应用左侧“事件订阅”→“启用事件订阅”复制“请求URL”形如https://open.feishu.cn/open-apis/bot/v2/hook/xxx编辑配置文件# 用nano编辑Mac/Linux nano ~/.openclaw/config.json在integrations字段下添加lark: { webhook_url: https://open.feishu.cn/open-apis/bot/v2/hook/xxx, enable: true }启动服务# 后台启动日志输出到openclaw.log nohup openclaw gateway --host 0.0.0.0:8000 openclaw.log 21 # 查看日志确认启动成功 tail -f openclaw.log | grep Gateway started此时龙虾已在本地8000端口运行。要让它响应飞书消息需在飞书开放平台的“事件订阅”中将“消息事件”和“群组事件”的回调URL设为http://your-public-ip:8000/lark/webhook需公网IP端口映射。但绝大多数家庭网络没有公网IP此时必须用内网穿透。我实测过frp、ngrok、cloudflared最终选择cloudflared因其免费、稳定、且支持WebSocketOpenClaw网关用WebSocket长连接。命令如下# 下载cloudflaredMac curl -L https://github.com/cloudflare/cloudflared/releases/latest/download/cloudflared-darwin-amd64.tgz | tar xz # 启动隧道替换your-domain.com为你的Cloudflare域名 ./cloudflared tunnel --url http://localhost:8000 --no-tls-verify执行后cloudflared会生成一个https://xxx.trycloudflare.com的临时URL将其填入飞书“事件订阅”的回调URL保存即可。此后飞书所有消息都会经Cloudflare转发到你本地的8000端口。常见问题启动后飞书无响应。90%原因是防火墙拦截。Mac用户需在“系统设置→隐私与安全性→防火墙”中将cloudflared和python加入允许列表Windows用户需在“Windows Defender防火墙→允许应用通过防火墙”中勾选python.exe。另一个原因是飞书回调URL未验证——首次保存后飞书会向该URL发送GET请求验证cloudflared日志中会出现GET /?echostrxxx此时需在浏览器访问该URL一次飞书才会标记为已验证。4. 方法3Docker官方镜像部署生产环境标准方案Docker部署是生产环境的黄金标准它解决了“在我机器上能跑”的终极难题。OpenClaw官方Docker镜像ghcr.io/openclaw/openclaw:latest基于Alpine Linux构建镜像体积仅128MB启动时间3秒且所有依赖Python、curl、jq等均已静态编译彻底规避glibc版本冲突。但Docker不是银弹——它引入了新的抽象层你得理解volume挂载、network模式、--restart策略。4.1 镜像拉取与基础运行首先确认Docker已安装并运行# Ubuntu/Debian sudo apt update sudo apt install docker.io sudo systemctl enable docker sudo systemctl start docker # MacDocker Desktop # WindowsDocker Desktop for Windows拉取并运行官方镜像最简命令docker run -d \ --name openclaw \ -p 8000:8000 \ -v ~/.openclaw:/root/.openclaw \ -e OPENCLAW_MODEL_PROVIDERopenai \ -e OPENCLAW_OPENAI_API_KEYsk-xxx \ ghcr.io/openclaw/openclaw:latest参数详解-d后台守护进程模式--name openclaw容器命名为openclaw便于后续管理-p 8000:8000将宿主机8000端口映射到容器8000端口这是OpenClaw网关默认端口-v ~/.openclaw:/root/.openclaw最关键的挂载。容器内OpenClaw配置文件存于/root/.openclaw通过-v将其映射到宿主机~/.openclaw目录确保容器重启后配置不丢失。如果不挂载每次docker restart openclaw所有Skill、API Key、提示词都会清空-e OPENCLAW_MODEL_PROVIDERopenai设置模型提供商为OpenAI其他可选值nvidia、moonshot-e OPENCLAW_OPENAI_API_KEYsk-xxx传入API Key避免在配置文件中硬编码密钥。提示ghcr.io是GitHub Container Registry国内访问可能较慢。可配置镜像加速器编辑/etc/docker/daemon.json添加{ registry-mirrors: [https://docker.mirrors.ustc.edu.cn] }然后sudo systemctl restart docker。4.2 Docker Compose编排多服务协同单容器适合尝鲜但生产环境需多服务协同OpenClaw网关、MySQL数据库存Skill执行日志、Nginx反向代理HTTPS加密、Redis缓存加速Tavily搜索结果。Docker Compose用YAML文件定义整个应用栈。创建docker-compose.ymlversion: 3.8 services: openclaw: image: ghcr.io/openclaw/openclaw:latest ports: - 8000:8000 volumes: - ~/.openclaw:/root/.openclaw - /var/run/docker.sock:/var/run/docker.sock # 允许OpenClaw操作宿主机Docker environment: - OPENCLAW_MODEL_PROVIDERnvidia - OPENCLAW_NVIDIA_API_KEYnvapi-xxx - OPENCLAW_DATABASE_URLmysqlpymysql://openclaw:passwordmysql:3306/openclaw depends_on: - mysql - redis mysql: image: mysql:8.0 environment: - MYSQL_ROOT_PASSWORDrootpass - MYSQL_DATABASEopenclaw - MYSQL_USERopenclaw - MYSQL_PASSWORDpassword volumes: - ./mysql-data:/var/lib/mysql redis: image: redis:7-alpine command: redis-server --save 60 1 --loglevel warning volumes: - ./redis-data:/data nginx: image: nginx:alpine ports: - 80:80 - 443:443 volumes: - ./nginx.conf:/etc/nginx/nginx.conf - ./ssl:/etc/nginx/ssl depends_on: - openclaw关键设计逻辑openclaw服务通过depends_on确保MySQL和Redis先启动避免启动时连接数据库失败volumes中/var/run/docker.sock挂载是OpenClaw执行docker run命令的前提如自动部署网站OPENCLAW_DATABASE_URL指向mysql服务名Docker内部DNS自动解析而非localhost容器内localhost指自身nginx.conf需配置反向代理location / { proxy_pass http://openclaw:8000; proxy_set_header Host $host; proxy_set_header X-Real-IP $remote_addr; }启动命令# 后台启动所有服务 docker-compose up -d # 查看服务状态 docker-compose ps # 查看openclaw日志 docker-compose logs -f openclaw4.3 持久化与灾备备份与迁移Docker容器可随时销毁但数据不能丢。docker-compose的volumes已解决配置文件持久化但还需备份MySQL数据和Skill代码。MySQL自动备份在宿主机创建备份脚本backup-mysql.sh#!/bin/bash docker exec mysql mysqldump -uopenclaw -ppassword openclaw /backup/openclaw-$(date %F).sql find /backup -name openclaw-*.sql -mtime 7 -delete添加到crontab0 2 * * * /path/to/backup-mysql.sh每天2点备份保留7天。Skill代码版本管理OpenClaw的Skill存于~/.openclaw/skills/建议用Git管理cd ~/.openclaw/skills git init git add . git commit -m Initial commit of custom skills git remote add origin https://github.com/yourname/openclaw-skills.git git push -u origin main迁移新服务器时只需git clone到新位置再openclaw skill reload即可。实操心得我曾因未挂载/var/run/docker.sock导致龙虾无法执行docker run hello-world报错Cannot connect to the Docker daemon。解决方案是在docker-compose.yml中为openclaw服务添加privileged: true不推荐安全风险高或改用docker.sock挂载推荐。另一个坑是MySQL密码含特殊字符如、$在OPENCLAW_DATABASE_URL中需URL编码编码为%40$编码为%24。5. 方法4云服务器Docker部署阿里云/腾讯云/华为云通用云服务器部署与本地Docker类似但需应对云厂商特有约束安全组规则、实例元数据、镜像源加速。以阿里云ECS为例其CentOS 7镜像默认禁用SELinux但Docker在SELinux Enforcing模式下会阻止容器访问挂载卷导致openclaw无法读写~/.openclaw。5.1 环境准备安全组与系统优化创建ECS实例时安全组必须放行以下端口22SSH远程登录必需8000OpenClaw网关端口必需3306MySQL端口如用外部RDS此端口可不放行6379Redis端口同上80/443Nginx端口如需HTTPS。系统层面CentOS 7需升级内核并安装Docker# 升级内核Docker要求3.10 sudo yum update -y sudo reboot # 安装Docker阿里云镜像源加速 sudo yum install -y yum-utils sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo sudo yum install docker-ce docker-ce-cli containerd.io -y sudo systemctl enable docker sudo systemctl start docker注意阿里云ECS的/dev/shm默认大小为64MB而OpenClaw加载大模型时需2GB共享内存。执行sudo mount -o remount,size2g /dev/shm并写入/etc/fstab永久生效none /dev/shm tmpfs defaults,size2g 0 0。5.2 镜像加速与离线部署国内拉取ghcr.io镜像极慢甚至超时。解决方案是配置Docker镜像加速器并预拉取镜像。配置镜像加速器阿里云提供免费加速服务sudo mkdir -p /etc/docker sudo tee /etc/docker/daemon.json -EOF { registry-mirrors: [https://your-id.mirror.aliyuncs.com] } EOF sudo systemctl daemon-reload sudo systemctl restart dockeryour-id在阿里云容器镜像服务控制台获取。离线部署适用于内网环境在有网机器上拉取镜像docker pull ghcr.io/openclaw/openclaw:latest保存为tar包docker save ghcr.io/openclaw/openclaw:latest openclaw.tar复制tar包到ECSscp openclaw.tar userecs-ip:/tmp/在ECS加载docker load /tmp/openclaw.tar。5.3 飞书回调的云原生适配云服务器有固定公网IP飞书回调可直连无需内网穿透。但需注意飞书回调URL必须是http://ecs-public-ip:8000/lark/webhook不能是https除非你配置了Nginx SSLECS安全组必须放行8000端口且实例所在VPC的安全组规则也需放行OpenClaw启动时--host参数必须设为0.0.0.0监听所有接口而非127.0.0.1仅本地。启动命令docker run -d \ --name openclaw \ -p 8000:8000 \ -v /home/user/.openclaw:/root/.openclaw \ -e OPENCLAW_MODEL_PROVIDERnvidia \ -e OPENCLAW_NVIDIA_API_KEYnvapi-xxx \ --restartunless-stopped \ ghcr.io/openclaw/openclaw:latest--restartunless-stopped是云环境关键策略确保服务器重启、Docker服务崩溃后容器自动恢复实现7x24小时待命。常见问题飞书消息发送后ECS上docker logs openclaw无任何日志。90%是安全组未放行8000端口或飞书回调URL填错多了一个/或少了一个lark。用curl -v http://ecs-ip:8000/health测试端口连通性应返回{status:ok}。另一个原因是ECS实例的“实例元数据”未开启导致OpenClaw无法获取实例ID用于日志追踪需在ECS控制台“更多→实例设置→实例元数据”中开启。6. 方法5VS Code Dev Container前端开发者友好VS Code Dev Container是为前端/全栈开发者定制的方案。它将整个OpenClaw开发环境封装在容器中你只需在VS Code里按CtrlShiftP→“Dev Containers: Reopen in Container”VS Code会自动拉取镜像、挂载工作区、启动服务并在集成终端中提供openclaw命令。好处是零环境配置、热重载、调试支持可打断点调试Skill代码、Git无缝集成。6.1 创建Dev Container配置在项目根目录创建.devcontainer文件夹内含devcontainer.json定义容器配置Dockerfile定义镜像构建postCreateCommand.sh容器创建后执行的初始化脚本。devcontainer.json内容{ name: OpenClaw Dev, build: { dockerfile: Dockerfile, args: { VARIANT: ubuntu-22.04 } }, forwardPorts: [8000, 3306], customizations: { vscode: { extensions: [ms-python.python, esbenp.prettier-vscode] } }, postCreateCommand: ./postCreateCommand.sh }Dockerfile基于VS Code官方python镜像添加OpenClaw依赖FROM mcr.microsoft.com/vscode/devcontainers/python:0-3.10 # 安装OpenClaw依赖 RUN pip install --no-cache-dir openclaw0.8.3 # 创建配置目录 RUN mkdir -p /workspace/.openclaw # 复制默认配置 COPY config.json /workspace/.openclaw/config.jsonpostCreateCommand.sh#!/bin/bash # 设置环境变量 echo export OPENCLAW_MODEL_PROVIDERnvidia /home/vscode/.bashrc echo export OPENCLAW_NVIDIA_API_KEYnvapi-xxx /home/vscode/.bashrc # 启动OpenClaw网关 openclaw gateway --host 0.0.0.0:8000 6.2 调试与热重载Dev Container的核心价值是调试。在VS Code中打开~/.openclaw/skills/tavily.py假设你修改了Tavily Skill在def search(self, query: str)函数第一行打上断点按F5启动调试选择“Python File”在飞书中发送openclaw search testVS Code会停在断点显示query变量值、调用栈、局部变量。热重载通过watchmedo实现# 在容器内安装 pip install watchdog # 启动监控当skills目录变化时自动reload watchmedo auto-restart --directory ~/.openclaw/skills --pattern*.py --recursive --openclaw skill reload6.3 与Git工作流整合Dev Container与Git天然契合。所有配置devcontainer.json、Dockerfile都可提交到Git仓库团队成员克隆后一键复现相同环境。我实践过的最佳Git工作流主分支main稳定版配置openclaw版本锁定为0.8.3开发分支feat/tavily-enhance升级Tavily SDK修改Dockerfile中的pip install命令发布标签v0.8.3-hotfix1修复紧急Bug只修改postCreateCommand.sh。这样git checkout feat/tavily-enhance后VS Code自动重建容器加载新依赖无需手动pip install。实操心得首次Reopen in Container可能失败报错The container did not start successfully。原因是