NanoClaw vs. OpenClaw: Container und kleine Codebasis oder alles?
NanoClaw vs. OpenClaw: Docker-Container pro Agent und kleine, mit Claude gebaute Codebasis gegen Apps, Plugins und 29 Kanäle von OpenClaw. Wer was nutzen sollte.
Auf einen Blick
Checkliste
NanoClaw entstand als Reaktion auf OpenClaw: dieselbe Idee eines persönlichen Agenten, dem Sie über WhatsApp, Telegram oder Slack schreiben, aber klein genug zum Lesen und mit jedem Agenten in einem Container eingeschlossen. Es startete am 31. Januar 2026, etwa zwei Monate nach OpenClaw. Inzwischen setzen die beiden sehr unterschiedlich darauf, was Self-Hoster wollen.
Isolation
NanoClaws stärkstes Argument. Ein Node-Host-Prozess leitet Nachrichten an Agenten weiter, die jeweils in ihrem eigenen Linux-Container laufen und nur die Ordner sehen, die Sie einbinden; Shell-Zugriff bleibt also von Ihrem Host fern. Ausgehende API-Aufrufe laufen über ein Credential-Gateway mit Richtlinien und Rate-Limits pro Agent, sodass Agenten nie rohe Schlüssel halten. Ein optionales gehärtetes Image vom Partner Echo ist mit einem kostenlosen Konto erhältlich; standardmäßig wird das Image lokal gebaut.
OpenClaw läuft auf Ihrem Host mit standardmäßig deaktiviertem Sandboxing. Es hat eine Sandbox und Freigaben, die Sie einschalten können, aber ab Werk kann der Agent Befehle direkt ausführen, mit Zugriff auf Ihre E-Mails, Nachrichten und alle Skills von Dritten, die Sie installieren. Die Risiken behandelt Ist OpenClaw sicher?.
Wie Sie es anpassen
Hier trennen sich die Wege am deutlichsten.
OpenClaw wird auf die übliche Weise konfiguriert und mit Community-Skills und 142 offiziellen Plugins erweitert, mit 64 Modell- und Medienanbietern zur Auswahl.
NanoClaw hat mit Absicht keine Konfigurationsdateien. Sie passen Ihren eigenen Fork an, indem Sie Claude Code bitten, den Code zu ändern, und Kanäle fügen Sie auf dieselbe Weise hinzu, mit /add-<channel>-Skills für Teams, Matrix, Google Chat, Signal, WeChat, E-Mail und andere. Das hält die Codebasis klein und in Ihrer Hand, bedeutet aber, dass Claude Code Teil der Toolchain für Anpassung, Debugging und neue Kanäle ist.
Modelle
NanoClaw baut auf Anthropics Claude Agent SDK auf und nutzt standardmäßig Claude. Anbieter für OpenCode, Codex und Ollama lassen sich per Skill pro Agent hinzufügen; lokale Modelle sind also möglich, aber Claude ist der Standardweg. OpenClaw ist von Anfang an modellunabhängig und betreibt lokale Modelle über Ollama.
Installation und Plattformen
NanoClaws Setup-Skript installiert bei Bedarf Node, pnpm und Docker und verbindet dann einen Kanal. Es läuft auf macOS oder Linux und unter Windows nur über WSL2. Voraussetzungen: Node.js 22+, pnpm 10+, Docker und Claude Code.
OpenClaw wird per Skript, npm, Desktop-Apps, Docker oder Railway-Deployment mit einem Klick installiert und läuft auf macOS, Windows und Linux, mit nativen iOS- und Android-Apps. Es braucht Node 24.16+ oder 26.1+, was sein Installer bereitstellt.
Kanäle
Ab Werk verbindet NanoClaw Slack, Telegram, Discord, WhatsApp oder iMessage, weitere kommen über Skills hinzu. Sie können pro Kanal einen oder mehrere Agenten betreiben. OpenClaw funktioniert in 29 Kanälen, ohne Code zu ändern.
Telemetrie
Beide melden sich standardmäßig nach Hause, in kleinem Umfang. NanoClaw sendet anonyme Setup-Diagnosedaten, sofern Sie nicht NANOCLAW_NO_DIAGNOSTICS=1 setzen. OpenClaw sendet einen täglichen Update-Check mit Versions- und Systemdetails, sofern Sie nicht update.checkOnStart: false setzen. Keiner trainiert mit Ihren Daten, und beide halten ihren Zustand auf Ihrem Rechner.
Größe und Reife
OpenClaw hatte am 8. November 2026 394.193 GitHub-Sterne, NanoClaw 31.096, und wird von der gemeinnützigen OpenClaw Foundation betreut. Beide stehen unter MIT-Lizenz und sind kostenlos; in beiden Fällen bezahlen Sie Ihren Modellanbieter.
Fazit
- Nutzen Sie NanoClaw, wenn Sie Chat-Agenten im Stil von OpenClaw mit echter Container-Isolation und eingegrenzten Zugangsdaten wollen, bereits Claude und Claude Code nutzen und die Idee mögen, einen kleinen Fork zu besitzen statt eine große App zu konfigurieren. Setzen Sie
NANOCLAW_NO_DIAGNOSTICS=1. - Nutzen Sie OpenClaw, wenn Sie ein anderes Standardmodell als Claude, Handy- und Desktop-Apps, natives Windows oder das Plugin-Ökosystem wollen und kein KI-Coding-Tool in Ihrem Konfigurationsablauf haben möchten. Schalten Sie zuerst die Sandbox und die Freigaben ein.
- Wenn Sie Isolation ohne die Abhängigkeit von Claude Code wollen, ist ZeroClaw die andere starke Option; vergleichen Sie alle in unseren OpenClaw-Alternativen.
Preise
NanoClaw
| Open source | Gratis |
|
|---|
OpenClaw
| Open source | Gratis |
|
|---|
NanoClaw
Stärken
- Every agent runs in its own Docker container and sees only the folders you mount, so shell access stays off your host
- Small codebase (one host process and a handful of files) that you customize by having Claude Code edit your fork
- Agents never hold raw API keys: outbound calls go through a credential gateway with per-agent policies and rate limits
- Many chat channels, including WhatsApp, Telegram, Slack, Discord, iMessage, Teams, Matrix and email, with one or several agents per channel
- Scheduled tasks with optional script gates that skip waking the agent when there's nothing to do
Schwächen
- Built around Claude and Claude Code: customizing, debugging and adding channels all go through Claude Code
- Sends anonymous setup diagnostics unless you set NANOCLAW_NO_DIAGNOSTICS=1
- No config files by design, so every change means editing code in your own fork
- Needs Docker, and Windows only works through WSL2
OpenClaw
Stärken
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
Schwächen
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Funktionen
Quellen
NanoClaw
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)