NanoClaw：一个安全至上的轻量级个人 AI 代理

NanoClaw 是一个基于 Anthropic Claude Agent SDK 构建的开源个人 AI 代理平台，它不是你想象中那个用于“网页抓取”的工具——实际上，它是一款运行在容器（Docker/Apple Container）中的安全 AI 助手。它能够直接连接 WhatsApp、Telegram、Slack、Discord 和 Gmail，在你的手机上执行任务、设置定时提醒、浏览网页，甚至协调多个专业化 AI 代理组成的团队（Agent Swarms）为你工作。其核心设计哲学是 “足够小，以至于你能完全理解它”——整个核心代码库仅约 3,900 行、15 个源文件，创始人号称“你可以在 8 分钟内通读全部代码”。

官方网站：https://nanoclaw.dev/

NanoClaw官网截图

核心摘要（Key Takeaways）

安全隔离是核心：每个 AI 代理都在自己独立的 Linux 容器（或 Apple Container）中运行，拥有操作系统级别的强隔离，而非依赖应用层的权限检查，这从根本上杜绝了潜在的逃逸风险。
极简主义代码库：NanoClaw 仅有大约 3,900 行代码和不到 10 个依赖项，这份极致的简洁性让代码审计变得前所未有的轻松，尤其适合对安全有严格要求的个人和企业用户。
多频道即时通讯集成：原生支持 WhatsApp、Telegram、Slack、Discord 等多种即时通讯工具，让你可以在熟悉的聊天界面中像对话一样给 AI 分配任务和获取结果。
真正可定制的个人代理：没有庞大的配置文件迷宫，想要不同的行为，直接修改代码，NanoClaw 鼓励用户 Fork 主仓库，并利用 Claude Code 自行二次开发，打造完全符合自身需求的专属 AI 助手。
企业级安全集成：已于 2026 年 3 月与 Docker 达成深度合作，支持一键部署到 Docker Sandboxes 的 MicroVM 基础设施中，即使 AI 代理遭到零日漏洞攻击，也无法突破沙箱环境。

NanoClaw 是什么？

NanoClaw 是一个开源的、以安全性和极简主义为核心的个人 AI 代理运行时，它通过容器化技术实现代理间的操作系统级隔离，使用户能够通过即时通讯应用直接调度具备记忆、定时任务和多代理协作能力的人工智能。

简单来说，你可以把它看作一个“个人 AI 管家”的底层操作系统。它不像传统的聊天机器人那样简单地问答，而是一个能够自主执行多步任务、访问系统文件、调度工作计划的“数字分身”。与它最知名的竞品 OpenClaw 相比，NanoClaw 的核心理念是“少即是多”，用几近极端的精简架构来换取高度的安全性和可控性。

NanoClaw vs. OpenClaw：安全哲学的差异

NanoClaw 的诞生源于创始人 Gavriel Cohen 对 OpenClaw 安全性和复杂度的忧虑。OpenClaw 是一个功能强大的项目，但其代码库臃肿（拥有近 50 万行代码、52+ 个模块、45+ 个依赖项），所有任务都在一个具有共享内存的单一 Node.js 进程中运行，安全防护仅停留在应用层。Cohen 认为，“我不可能在给一个我不理解的复杂软件提供我的生活全部访问权限后，还能安心入睡。”

对比维度	NanoClaw	OpenClaw
代码量 / 源文件	~3,900 行 / 15 个源文件	~434,453 行 / 3,680 个源文件
核心依赖项	<10 个	70+ 个
配置文件数量	0 个（无配置蔓延）	53+ 个
安全模型	操作系统级容器隔离	应用层权限检查
架构	单进程 + 隔离的 Linux 容器	单进程，共享内存
上手时间（理解全貌）	~8 分钟	1-2 周
定制方式	直接修改代码	通过配置文件或插件

核心特性：容器里的小宇宙

NanoClaw 的强大之处，不在于包罗万象的功能堆砌，而在于一套精密、可靠且易于理解的核心机制。

1. OS 级别的容器隔离

这是 NanoClaw 与 OpenClaw 最根本的区别。每个 AI 代理都被剥离并放置在独立的容器（Docker 或 Apple Container）中运行。它能访问的唯一资源，是你在启动时显式“挂载”给它的目录。

硬边界：这构筑了一道真正的操作系统级防火墙。哪怕一个代理失控，它也无法触碰主机系统或其他代理的数据。正如其创始人所言：“你需要在代理之间拥有硬边界，而不仅仅是在单个工具调用之间。”
Bash 访问安全：即使在代理内部执行 Shell 命令，由于命令是在容器而非宿主机上运行的，也极大地缩小了攻击面。

2. 代码审计友好

NanoClaw 的设计原则是“让拥有强大 AI 的软件本身简单到可以在 8 分钟内读完”。

极简代码量：仅 15 个源文件，约 3,900 行代码。
零配置蔓延：没有庞大的配置文件，没有微服务架构的复杂性。一切行为都可以在直接、简短的代码中追踪。

3. 代理蜂群 (Agent Swarms)

NanoClaw 率先在个人 AI 助手领域引入了“代理蜂群”功能。你可以创建一组由不同专长 AI 组成的团队，它们在同一个聊天会话中协同工作。例如，你可以有一个专门负责研究市场的代理、一个负责监控日志的代理，它们与你的主代理通力合作，共同完成复杂的、多线程的任务。

4. 持久化记忆与定时任务

记忆 (Memory)：代理能够跨对话保持关键上下文信息，确保它能记住你的偏好、进度，提供连贯的后续支持。
定时任务 (Scheduled Jobs)：你可以就像吩咐真人助理一样，让 NanoClaw 每天上午 9 点发送一份行业简报，或每周五生成一份项目进度报告，它会准时执行。

5. 多模型与多频道支持

频道集成：原生连接 WhatsApp、Telegram、Slack、Discord、Gmail，甚至本地命令行（CLI），让你用最熟悉的界面与 AI 交互。
模型支持：虽然原生驱动基于 Anthropic 的 Claude Code 和 Agent SDK，但它也支持其他提供商作为“即插即用”的选项，包括 OpenAI (Codex)、OpenRouter (可调用 Google, DeepSeek 等) 以及本地大模型 (Ollama)。

如何快速上手：三行命令启动你的首个 Agent

NanoClaw 的安装脚本 nanoclaw.sh 会引导你从一台全新的机器开始，直到你的第一个命名代理成功上线。

克隆代码库：首先，你需要将 NanoClaw 的源码仓库克隆到本地机器。如果你想获得最新的 v2 版本（这是强烈推荐的），请从 v2 分支检出。
```
$ git clone https://github.com/nanocoai/nanoclaw.git nanoclaw-v2
$ cd nanoclaw-v2
```
运行安装脚本：执行启动脚本。它会自动处理所有前置依赖（如 Node.js、pnpm、Docker），注册你的 Anthropic API 凭证，构建代理的 Docker 镜像，并让你配对你的第一个通讯频道（Telegram, Discord, WhatsApp 等）。
```
$ bash nanoclaw.sh
```
如果脚本中途失败，内置的 Claude Code 会被自动触发来诊断问题并从失败点自动恢复。
与你的 AI 通话：安装完成后，打开你刚才配对的通讯软件，找到你的新联系人，开始给它分配任务吧！你可以直接说：“帮我查一下今天英伟达的股价，如果跌幅超过 2% 就总结三篇相关新闻发给我。”

官网地址和入口

官方网站：https://nanoclaw.dev/
官方文档：可通过官网顶部的 docs 入口进入
GitHub 开源仓库：https://github.com/nanocoai/nanoclaw
Discord 社区：discord.gg/VGWXrf8x

根据官方文档和 SourceForge 信息，它支持在 Linux、Mac、Windows 三大主流操作系统上部署，但若要使用 Apple Container 隔离则需在 macOS 上运行。

典型应用场景：不只聊天，而是行动

NanoClaw 代表了一种“影子 AI”的趋势，即企业员工正在自发地将强大的 AI 工具带入工作流程。根据对早期用户的观察，它的应用场景已远超“个人助手”范畴。

DevOps 与 CI/CD 优化 (38%)：AI 代理能够监控 CI 管道状态，在构建失败时自动拉取日志、分析报错原因、甚至尝试创建修复分支。
安全自动化 (35%)：设置代理定时扫描日志中的异常模式，或在发现可疑的网络连接时立即报警。
代码生成与审查 (31%)：开发者可以在 GitHub 上配置，让 NanoClaw 对新的 Pull Request 进行初步审查，检查代码风格或常见逻辑错误。
销售与市场情报：自动化收集特定竞品的新闻、社交媒体动态，并每日在 Slack 频道中生成摘要；或监控潜在客户的职位变动，挖掘销售机会。
个人效率管家：连接 Gmail 自动总结未读邮件重点，连接 WhatsApp 定时接收特定来源的消息分析等，更多是作为“意图高、客单价高”的决策辅助工具，而非简单的聊天机器人。

最近动态（截至 2026 年 3 月）

2026年3月13日 - 与 Docker 达成里程碑式合作：NanoCo 与 Docker Inc. 联合宣布，NanoClaw 现已与 Docker Sandboxes 完全集成。这使得 NanoClaw 能够一键部署到 Docker 的 MicroVM 沙箱中。这意味着，即使 AI 代理利用零日漏洞尝试容器逃逸，也依然会被牢牢限制在 MicroVM 内。这是首个能如此深度集成该技术的“类 Claw”平台。
现象级增长：在发布后的不到一个月内，NanoClaw 在 GitHub 上获得了超过 20,000 星标和 100,000 次下载，凸显了市场对安全、可控 AI 代理方案的巨大需求。目前 Star 数已超过 26,000。
代理蜂群 (Agent Swarms) 功能发布：先行推出了多代理协作功能，允许在同一个聊天界面内调动一组各司其职的专业化 AI，被官方称为“个人 AI 助手中的首创”。
渠道与模型持续扩展：已从最初的 WhatsApp 支持，迅速扩展至 Telegram、Slack、Discord、Signal 等，并支持通过 /add 系列命令接入 OpenAI、OpenRouter 生态（含 Google, DeepSeek）及本地模型 Ollama。

常见问题（FAQ）

NanoClaw 的官网地址是什么？

官方网站是 https://nanoclaw.dev/。所有安装、文档和社区 Discord 入口都可以在这里找到。

NanoClaw 是免费的吗？它的开源协议是什么？

是的，NanoClaw 是一个完全开源的项目，采用 MIT 许可证。你可以自由地使用、修改和分发它。需要注意的是，运行它需要单独使用 Anthropic API 或其他模型提供商的付费服务。

NanoClaw 适合个人还是企业使用？

两者皆可，但侧重点不同。对个人极客，它提供了一个极简、可深度改造的“数字生命管家”。对企业而言，尤其是通过与 Docker 的集成，NanoClaw 提供了可能是目前最安全的 AI 代理运行时，能够满足企业安全团队对于最小攻击面和强隔离的苛刻审计要求。

NanoClaw 和 OpenClaw 我该选哪一个？

如果你是追求功能大而全、喜欢通过庞杂的配置文件和插件生态系统来定义 AI 行为的高级开发者，OpenClaw 可能更适合你。但如果你将“安全”、“可控”和“代码可审计性”放在第一位，并享受“软件完全按我的需要被雕刻”的过程，那么 NanoClaw 则是不二之选。

我完全不会写代码，能用 NanoClaw 吗？

最初的使用有一定的技术门槛（需要能顺畅运行 Git、终端命令和 Docker），它的目标用户画像主要是拥有一定技术背景的开发者或运维人员。但是，其无配置文件和 AI 自诊断的安装脚本极大简化了流程。当你部署完成后，日常使用完全在 WhatsApp 等聊天软件内进行，此时便不需要任何代码知识了。

总结

NanoClaw 不是另一个试图包罗万象的 AI 平台，它是一场对“安全”与“极简”的实践宣言。在 AI 代理开始被赋予更多自主权和系统深层访问权限的时代，NanoClaw 的设计哲学——通过在容器中运行代理来实现硬性 OS 级隔离，并将承载这一切的自身代码精简到你可以随时完全审查的程度——为整个行业提供了另一种可能。它证明了一个道理：最值得信赖的复杂工具，往往建立在一个你完全可以理解的简单核心之上。截至 2026 年一季度，它已凭借这一理念，从一个安全“洁癖”者的替代方案，迅速成长为获得 Docker 官方背书的、拥有数万拥趸的、不可忽视的 AI 基础设施。