早在一个月前汇总过OpenClaw相关项目:Awesome系列、Nanobot、PicoClaw,相关衍生项目层出不穷,本文继续汇总开源项目,有时间值得实战测试一番。
IronClaw
官网,基于Rust语言的开源(GitHub,10.5K Star,1.2K Fork)项目。
特性:
- 用Rust重写核心 + WASM沙箱运行不受信任工具
- 针对prompt injection、越权、恶意工具调用做了深度防御
- 凭证隔离、权限最小化原则贯彻到底
MoltWorker
Cloudflare开源(GitHub,9.7K Star,1.8K Fork),旨在Cloudflare Workers的Sandbox容器环境中部署OpenClaw个人AI助手。
利用Cloudflare Access进行安全身份验证,并通过R2对象存储来实现配置和对话历史的持久化,从而避免维护传统VPS服务器的繁琐。提供Web管理界面,能接入Telegram、Discord等聊天平台,甚至内置基于Chrome DevTools Protocol(CDP协议)的浏览器自动化能力。
clawdbot-feishu
开源(GitHub,4.3K Star,459 Fork)
一键安装:
openclaw plugins install @m1heng-clawd/feishu
LobsterAI
官网,⽹易有道开发并开源(GitHub,4.2K Star,512 Fork),对标OpenClaw,全场景个⼈助理Agent,运⾏在电脑上、7x24⼩时待命的AI助⼿。
核⼼理念:
- ⼀键安装开箱即⽤
- 直观的GUI
- 更好地集成国内⽹络服务:深度适配钉钉、⻜书等国内主流平台,让Agent真正融⼊作流
内置16种技能,覆盖⽇常办公的各类场景:⽂档处理(三件套、PDF)、数据分析与报表制作、Web搜索与资料收集、Canvas海报绘制与前端UI原型设计、基于Remotion的视频⽣成、Playwright驱动的⽹⻚⾃动化、邮件收发与⾃动回复,⽤⾃然语⾔创建定时任务。⽀持桥接到钉钉、⻜书等IM平台,内置持久记忆系统,能⾃动从对话中提取个⼈偏好和习惯。
核心是Cowork模式,支持三种执行环境:
- 本地执行:直接在用户电脑上运行任务
- 沙箱隔离:在Alpine Linux虚拟机中隔离执行敏感操作
- 自动模式:根据任务类型智能选择执行环境
安全设计:
- 权限门控:所有敏感工具调用需用户明确批准后执行
- 沙箱隔离:敏感操作可在隔离的Linux虚拟机中运行
- 文件限制:文件操作限定在指定目录内,防止系统误改
- 数据本地化:所有聊天记录和配置数据存储在本地SQLite数据库中,绝不离开设备
基于Electron+React+TS构建,采⽤严格的进程隔离架构,任务⽀持本地执⾏和沙箱VM(QEMU+Alpine Linux)两种模式。前端使⽤Redux Toolkit管理状态、Tailwind CSS构建界⾯、Vite负责打包构建,数据层使⽤SQLite实现全本地化存储,IM⽹关层通过钉钉Stream、⻜书SDK等对接各平台。整体架构清晰、扩展⽅便。
TinyAGI
官网,开源为一个公司(One Person Company)打造(GitHub,3.2K Star,466 Fork)智能体团队协调者,之前叫TinyClaw。
亮点:
- 专注多代理、多人、多通道协作
- 支持链式任务编排、团队级分工
- 自带实时TUI(终端仪表盘),能监控所有Agent状态
特性:
- 基于Bun运行时,强调通过多个角色分工完成复杂任务
- 8维查询分类器与智能路由:自动识别任务难度,简单任务用低价模型,复杂检索才动用离线模型,大幅节省Token贵用
- 内置性格引擎:拥有
SOUL.md和IDENTITY.md,带角色设定而非简单工具 - 动态记忆系统:采用情景记忆、语义检表(FTS5)和时间衰减模型,模拟人类随时间忘记不重要信息的符征
HiClaw
官网,阿里云Higress团队基于OpenClaw推出的开源(GitHub,2.6K Star,276 Fork)Team版。
| 痛点 | 原生OpenClaw | HiClaw |
|---|---|---|
| 安全 | APIKey直接暴露在Agent环境 | Worker仅持临时令牌,Gateway统一管理凭证 |
| 成本 | 所有信息塞同一个上下文窗口 | 大文件存MinIO,按任务分配模型,降约80% |
| 协作 | 一个Agent串行包揽一切 | Manager拆解,多Worker并行,物理隔离 |
两种Agent
- Manager Agent:AI管家,负责管理、拆解、分派和监控;按任务复杂度智能分配,省Token;
- Worker Agent:具体执行者,拥有独立技能和记忆
两种工作模式:
- 直接对话Manager:适合快速问答
- Manager分派Worker:适合复杂项目,Worker间物理隔离互不污染
四大核心组件:
| 组件 | 角色 | 功能 |
|---|---|---|
| OpenClaw/CoPaw | 大脑 | Agent运行时,支持多种Worker类型 |
| HigressAI Gateway | 神经中枢 | 统一管理凭证、路由请求、颁发临时令牌 |
| Tuwunel Matrix | 感知器官 | IM通信,所有协作透明可见 |
| MinIO | 海马体 | 共享文件系统,大文件集中存储 |
安全模型:零信任架构
- 真实凭证(API Key、GitHub PAT)只存在Higress Gateway中
- Gateway给每个Worker颁发临时Consumer Token
- Worker拿Token访问Gateway,Gateway验证后代为请求
- Worker容器中看不到任何真实密钥
即使Worker被攻破,攻击者拿到的只是一张有限权限的临时令牌,无法获取真实凭证。在多Agent场景下,不能信任每一个Worker安装的每一个第三方Skill。
Swarm蜂群架构,基于Matrix协议:上下文共享(群聊可见)、防惊群(被@才唤醒,才消耗Token)、透明可审计(所有记录可回溯)。
同一个HiClaw集群中可以混合使用不同类型的Worker;每个Worker有独立房间和工作目录。
可插拔的 Worker 运行时
| 类型 | 特点 | 适用场景 |
|---|---|---|
| OpenClaw | 功能最全 | 需要完整Skills生态的复杂任务 |
| CoPaw | 阿里版轻量Agent | 简单执行类任务,资源占用低 |
| NanoClaw/ZeroClaw | 极简/零信任 | 极轻量或安全优先场景 |
实战
安装
bash
curl -sSL https://higress.ai/hiclaw/install.sh
安装向导会引导10步配置,大部分按回车用默认值即可。核心选择包括:语言、LLM提供商(推荐通义千问百炼)、模型(推荐qwen3.5-plus)、Worker运行时(OpenClaw功能全、CoPaw轻量)。
浏览器打开http://127.0.0.1:18088登录Element Web。移动端下载FluffyChat或Element Mobile连接即可,无需接入飞书、钉钉,开箱即用。
QQBot
sliverp开源(GitHub,1.2K Star,149 Fork),OpenClaw插件,对接QQ开放平台的长连接事件订阅机制,只支持私聊,不支持群聊。
配置流程
- 去QQ开放平台注册、获取AppID和AppSecret
- 敲一行命令
openclaw plugins install @sliverp/qqbot@latest安装 - 填入凭证,然后测试。
ClawMobile
论文,官网,开源(GitHub,80 Star,4 Fork),官方演示视频。
MBZUAI、香港城市大学联合发布,主打智能手机原生(Smartphone-Native)的AI智能体系统。将高层的LLM推理与底层的手机设备控制(API、ADB、UI交互)进行解耦,把一个完整Agent装进口袋里,通过Telegram等聊天界面,直接让手机自己在后台完成跨App的复杂任务(如查资料写备忘录、装App、控制系统设置等)。
依赖于Termux和Ubuntu(proot)环境,结合Android的ADB与无障碍服务(Accessibility),完全可以在安卓手机本地跑起来(不需要常驻云端控制服务器)。
传统技术路线:通常跑在云端。手机只负责把当前屏幕截图或无障碍树XML传给云端,云端大模型(VLM)看懂后,返回一个(x, y)的点击坐标或滑动指令,手机照做。
优势:模型能力极其强大,理解复杂界面的能力强,基本App都能硬点。
劣势:极度依赖网络,延迟高;隐私风险大;遇到网络波动、App异步加载慢一秒,云端算出来的坐标可能就点错地方,导致任务链断裂。
技术路线:把整个运行环境塞进手机本地,抛弃纯靠"看图点坐标"的单一路线,结合底层API和UI视觉的混合调度系统。
架构
基于OpenClaw框架,专门针对移动端做深度重构,把OpenClaw的节点(Node)搬到安卓手机的Termux(Linux模拟器)里,让手机不仅是被控端,自身也是一个具备调度能力的网关。
分层运行时架构(Hierarchical Runtime Architecture),将高阶的自然语言推理(LLM大脑),与结构化、确定性的底层设备控制路径隔离开来。
分层架构与异构控制后端

三层架构
- Agent Orchestrator(智能体调度器):最顶层大脑;接收用户在Chat界面(如Telegram)输入的自然语言,把它拆解成任务计划。
- Memory(记忆模块):旁路辅助组件;不仅存储短期的执行上下文,还存储特定于手机的操作模式和用户偏好。
- Control Backends(控制后端):支持同时挂载多种异构的控制后端,主要分三类:
- 确定性后端(Deterministic Backends):100%成功,没有视觉歧义;如通过ADB发送Shell命令,或通过Termux API直接调用硬件。
- UI智能体(UI Agents):当遇到需要理解界面的复杂第三方App,API行不通。调用基于语义的UI Agent(集成开源DroidRun),读取屏幕的无障碍树(Accessibility树),理解文字和控件,然后执行点击或滑动。
- 直接UI控制(Direct UI Control Actions):作为兜底,当结构化数据也拿不到的时候,硬核操作屏幕元素。
执行感知调度与验证-恢复闭环(Execution-Aware Scheduling)
采用确定性优先(Deterministic-first)的动态路由策略。当任务下发时,Orchestrator会先查Memory,看看有没有现成的系统API能用。如果有,直接走Deterministic Backend。没有再评估是否需要调用UI Agent去分析界面。每走一步,就停下来,查一下手机现在的状态,验证这一步到底有没有成功。形成verify-and-recover(验证与恢复)闭环。
核心能力:把服务器搬到手机里,需要利用手机的终端模拟器:
- Termux:安卓神器,用来跑终端。
- Ubuntu(proot):在Termux里拉起一个隔离Ubuntu环境,提供完整Linux运行时。
- Android权限:需要赋予系统较高的权限(如ADB调试权限和无障碍服务Accessibility),以此来赋予Agent控制屏幕的双手。
- OpenClaw引擎:作为核心的调度器运行在
proot环境中。
openclaw-mission-control
开源(GitHub,1.5K Star,367 Fork)任务控制仪表盘。
技术栈:TS+Next.js,Python+FastAPI+Redis+Docker Compose。
bash
# 一键部署
curl -fsSL https://raw.githubusercontent.com/abhi1693/openclaw-mission-control/master/install.sh | bash
# 基于Docker
cp .env.example .env
docker compose -f compose.yml --env-file .env up -d --build
浏览器打开http://localhost:3000,支持Local Token和Clerk JWT两种认证。
亮点:组织-看板-任务层级治理+审批流+Gateway管理。
openclaw-studio
开源(GitHub,1.4K Star,206 Fork)
技术栈:Next.js 16+TS,纯WebSocket连接Gateway。
bash
npx -y openclaw-studio@latest
cd openclaw-studio
npm run dev
在UI里填ws://localhost:18789 ,Token来自openclaw config get gateway.auth.token执行结果。
支持Tailscale一键远程,聊天流式渲染、tool call可视化、审批按钮一键点。
OpenClaw Manager
高性能跨平台开源(GitHub,1.3K Star,243 Fork)AI助手管理工具,基于 Tauri 2.0 + React + TypeScript + Rust 构建。
tenacitOS
开源(GitHub,846 Star,135 Fork)任务控制仪表盘。
技术栈:Next.js 15 App Router+React 19+React Three Fiber+Recharts+SQLite。
基于源码安装:
bash
cd /root/.openclaw/workspace
git clone https://github.com/carlosazaustre/tenacitOS.git mission-control
cd mission-control
cp .env.example .env.local
npm install
npm run build && pm2 start npm --name "mission-control" -- start
亮点:3D办公室每个Agent一张桌子实时动、成本趋势图、文件浏览器直接编辑。
OpenClaw Dashboard
开源(GitHub,507 Star,90 Fork)监控面板:session列表,按状态、模型、时间范围去搜索过滤;时间线视图;Rate Limit Monitoring,监控API使用情况;
功能清单:
- 成本分析页:把花费按模型、Session、时间段拆开;
- Lifetime Stats:记录每一条Session的Token、消息数、总花费;
- Live Feed:跨Session的实时消息流;
- 日志:查看执行过程。
ClawDeckX
专为OpenClaw打造的开源(GitHub,374 Star,42 Fork)Web可视化管理平台,专注于降低使用门槛,让安装、配置、观测与优化更加简单高效,为新手用户提供更友好的上手体验。
功能:
- macOS风格视觉体验(GlassMorphism、圆角卡片、流畅动画)
- 新手向引导式安装向导+预置模板
- OpenClaw深度配置界面(模型切换、内存管理、插件、路由等)
- 实时仪表盘(执行状态、资源占用、任务历史)
- 本地/远程网关一键切换管理
- 响应式+移动端适配
- 多语言支持,内置13种语言,可扩展
- 视觉化配置编辑器、模板中心、安全机制
- 内置诊断与安全审计能力
技术栈:
- 后端:Go(单二进制、无外部依赖)
- 前端:React+Tailwind CSS
- 数据库:默认SQLite,可选PG
- 实时通信:WebSocket+SSE
- 跨平台:Windows、macOS(包括Intel、Apple Silicon)、Linux(包括amd64、arm64架构)
实战
安装:
curl -fsSL https://raw.githubusercontent.com/ClawDeckX/ClawDeckX/main/install.sh | bash
MaxClaw
官网,除了表示MiniMax推出的MaxClaw,还指代GitHub开源项目:
- Lichas/maxclaw,163 Star,27 Fork
ai-openclaw-skeletons
面向AI Agent的开源(GitHub,61 Star,3 Fork)可插拔数字员工骨架系统,24小时运行的生产级数字员工基础设施。