代碼暴減99.9%！獨立開發(fā)者僅用500行代碼做出安全版OpenClaw，GitHub星數(shù)狂飆

整理 | 華衛(wèi)

近日，一款由獨立開發(fā)者 gavrielc 制作的開源 AI 助手 NanoClaw 火了，它以極簡的架構實現(xiàn)了 OpenClaw 的同等核心功能，核心代碼只有約 500 行，只用 8 分鐘就能看懂。

項目地址：https://github.com/qwibitai/nanoclaw

據(jù)了解，原版 Clawdbot 大概有 43 萬行代碼，令一些開發(fā)者對之望而卻步。這種復雜程度，讓他們聯(lián)想到在老舊電腦上啟動 Photoshop 的體驗：即便在 M2 Mini 上，啟動這樣一款命令行工具也要耗費數(shù)十秒。相比之下，NanoClaw 的代碼行數(shù)足足縮減了 99.9%。

同時，NanoClaw 的開發(fā)，正是為了回應 OpenClaw 的安全架構問題。盡管 OpenClaw 在 2026 年 1 月憑借其 “類賈維斯” 的能力爆紅，但也因?qū)χ鳈C擁有無限制訪問權限的運行方式，遭到了思科 Talos 等安全研究團隊的批評。而 NanoClaw 安全性由操作系統(tǒng)直接“硬隔離”，可謂是 OpenClaw 的安全替代方案。

和 OpenClaw 有什么區(qū)別？

“OpenClaw 是一個愿景宏大、令人印象深刻的項目。但我無法安心運行一款我不完全理解、卻能觸及我生活方方面面的軟件。”這是該項目的開發(fā)者 gavrielc 做 NanoClaw 的初衷。

據(jù)稱，OpenClaw 擁有 52 多個模塊、8 個配置管理文件、45 多項依賴，還為 15 個渠道服務商做了抽象封裝。它的安全機制停留在應用層面（白名單、配對碼），而非操作系統(tǒng)級別的隔離。所有內(nèi)容都在同一個 Node 進程中運行，內(nèi)存共享。

而 NanoClaw 是單 Node.js 進程、少量文件，沒有微服務、消息隊列和抽象層。其通過 Apple 容器（macOS）或 Docker 實現(xiàn)容器隔離，并基于 Claude Code 完成 AI 原生部署。AI 智能體運行在真正的 Linux 容器中，擁有文件系統(tǒng)級隔離，而非僅靠權限校驗來保障安全。

據(jù)介紹，NanoClaw 可通過 WhatsApp 收發(fā)消息、定時執(zhí)行任務，同時保護隱私。

簡單來說，這兩款工具的選擇，本質(zhì)是生態(tài)便利性與安全隔離性之間的權衡。

OpenClaw 面向追求 “開箱即用” 體驗的用戶，可快速接入幾乎所有主流聊天平臺，并通過 ClawHub 提供海量社區(qū)開發(fā)的技能庫。但這種便利伴隨著巨大風險：由于 OpenClaw 直接運行在主機上，惡意技能或 AI 幻覺理論上可能刪除用戶主目錄、上傳 SSH 密鑰。

NanoClaw 則面向優(yōu)先看重安全的用戶。它認為，給 AI 開放電腦最高權限本身就存在危險。通過強制讓 AI 運行在 Linux 容器內(nèi)，NanoClaw 可以確保：即便 AI 失控，也只能破壞沙箱環(huán)境，而不會影響真實主機。相應的代價是，它不再提供 “一鍵安裝” 的插件生態(tài)，用戶需要通過 Claude Code 自行構建所需功能。

https://ai-engineering-trend.medium.com/nanoclaw-a-slimmed-down-version-of-clawdbot-achieved-in-just-500-lines-of-code-c208dc16ee8f

聲明：本文為 AI 前線整理，不代表平臺觀點，未經(jīng)許可禁止轉(zhuǎn)載。

會議推薦

InfoQ 2026 全年會議規(guī)劃已上線！從 AI Infra 到 Agentic AI，從 AI 工程化到產(chǎn)業(yè)落地，從技術前沿到行業(yè)應用，全面覆蓋 AI 與軟件開發(fā)核心賽道！集結全球技術先鋒，拆解真實生產(chǎn)案例、深挖技術與產(chǎn)業(yè)落地痛點，探索前沿領域、聚焦產(chǎn)業(yè)賦能，獲取實戰(zhàn)落地方案與前瞻產(chǎn)業(yè)洞察，高效實現(xiàn)技術價值轉(zhuǎn)化。把握行業(yè)變革關鍵節(jié)點，搶占 2026 智能升級發(fā)展先機！

今日薦文

你也「在看」嗎？