PicoClaw im Test: ein persönlicher KI-Agent für 10-$-Boards und alte Smartphones

PicoClaw ist ein persönlicher KI-Agent von Sipeed, einem Unternehmen, das günstige KI- und RISC-V-Hardware herstellt. Es erschien im Februar 2026 und hatte bei unserer Prüfung am 8. November 2026 30.110 GitHub-Sterne. Sein Versprechen ist eng gefasst und klar: ein Agent, der klein genug ist, um auf Hardware zu laufen, die sonst niemand ins Visier nimmt, darunter 10-$-Boards, Router und alte Android-Smartphones.

Der geringe Ressourcenbedarf ist der ganze Sinn

PicoClaw ist von nanobot inspiriert, wurde aber von Grund auf in Go neu geschrieben. Es wird als ein Binary für Linux, macOS, Windows, FreeBSD und Android ausgeliefert, gebaut für x86, ARM, RISC-V und MIPS. Laut Sipeed benötigt der Kern 10 bis 20 MB RAM, und der Leitfaden zur Hardware-Kompatibilität nennt mindestens 10 MB freien Speicher (32 MB oder mehr empfohlen) und 20 MB Speicherplatz.

Das ist eine andere Klasse als die Python- und Node-Agenten. nanobot benötigt Python 3.11 oder neuer, OpenClaw ein aktuelles Node, und Agent Zero möchte 2 GB RAM und Docker auf einem Server. Wenn Ihr freier Rechner ein Board in der Schublade ist, ist PicoClaw eine der ganz wenigen Optionen. ZeroClaw, ein einzelnes Rust-Binary, das ebenfalls auf einem Raspberry Pi läuft, ist die andere auf unserer Liste.

Bedenken Sie, was „läuft auf einem 10-$-Board“ bedeutet: Die Agentenschleife läuft dort, das Modell nicht. PicoClaw ruft einen Cloud-Anbieter oder einen lokalen Modellserver wie Ollama oder vLLM auf, und dieser Server braucht richtige Hardware.

Installation und Einrichtung

Sie laden ein Binary herunter oder starten das Docker-Image. Laut README übernimmt dann ein WebUI-Launcher die Einrichtung im Browser: Modellanbieter hinzufügen, Kanal verbinden, Gateway starten und chatten. Unter Android gibt es eine App, die es auf dem Smartphone ausführt. Für ein Tool, das sich an Bastler richtet, ist das ein freundlicherer erster Start, als eine Konfigurationsdatei von Hand zu bearbeiten.

Konfiguration, Speicher und Workspace-Dateien bleiben unter ~/.picoclaw auf dem Gerät. Die Wartung besteht meist darin, ein Binary auszutauschen, aber das Projekt entwickelt sich schnell: Laut Releases-Seite ging es von v0.0.1 am 9. Februar 2026 bis v0.3.1 am 3. Juli 2026. Lesen Sie vor jedem Upgrade die Release Notes.

Isolation: schwächer, als es klingt

PicoClaw kann Shell-Befehle ausführen, daher ist Isolation wichtig. Standardmäßig beschränkt es den Agenten auf seinen Workspace, aber der Konfigurationsleitfaden beschreibt das als Pfadprüfung, nicht als Sandbox. Echte Isolation von Unterprozessen gibt es, aber das Isolationsmodul ist standardmäßig deaktiviert und nur unter Linux und Windows implementiert. Unter macOS gibt es überhaupt keine Prozessisolation.

Behandeln Sie PicoClaw also wie jeden Agenten, der auf dem Host läuft: Geben Sie ihm ein eigenes Gerät oder Benutzerkonto, und überlassen Sie ihm keine Zugangsdaten, deren Verlust Sie stören würde. Es auf einem günstigen separaten Board laufen zu lassen, ist in der Praxis selbst eine Form der Isolation.

Warnung zur Reife

Das Projekt ist hier offen. Sein README sagt, dass es sich in früher, schneller Entwicklung befindet, ungelöste Sicherheitsprobleme haben kann und vor Version 1.0 nicht produktiv eingesetzt werden sollte. Das nehmen wir beim Wort. Heute ist es ein guter Agent fürs Homelab, aber nichts, was Sie mit einem beruflichen Slack oder einem Familien-WhatsApp mit Zugriff auf wichtige Konten verbinden sollten.

Telemetrie und Datenschutz

Die Dokumentation beschreibt keine Nutzungstelemetrie, und wir haben im Quellcode keinen Analytics-Client gefunden. Ihre Prompts gehen an den Modellanbieter, die Suchmaschine und die Chat-Plattformen, die Sie konfigurieren. Skills, die Sie von ClawHub oder GitHub installieren, sind Code von Drittanbietern; zusammen mit der oben beschriebenen schwachen Standard-Isolation ist das das wichtigste Datenschutzrisiko, über das Sie nachdenken sollten.

Modelle und Kanäle

Sie bringen ein Modell von über 30 Anbietern mit, darunter OpenAI, Anthropic, Gemini, OpenRouter, DeepSeek und Qwen, oder betreiben lokale Modelle über Ollama, vLLM oder einen LiteLLM-Proxy. Die Websuche funktioniert dank eines eingebauten DuckDuckGo-Fallbacks ohne API-Schlüssel, was auf einem nackten Board praktisch ist.

Es spricht mit rund 19 Kanälen, darunter Telegram, Discord, Slack, Matrix, LINE, WeChat und Delta Chat. WhatsApp wird aufgeführt, aber laut Leitfaden zu Chat-Apps benötigt natives WhatsApp einen eigenen Build oder eine separate Bridge. Sprachnachrichten werden nur transkribiert, wenn Sie einen Anbieter wie Groq hinzufügen, und eine Bildgenerierung gibt es nicht.

Für wen es sich eignet

PicoClaw eignet sich für alle, die einen ständig verfügbaren Chat-Assistenten auf sehr günstiger oder ungewöhnlicher Hardware möchten, und für Entwickler, die ein einzelnes, eigenständiges Binary einem Python- oder Node-Stack vorziehen. Es ist nichts für alle, die heute einen gehärteten Agenten brauchen.

Im Vergleich

• ZeroClaw kommt am nächsten heran: ebenfalls ein kleines Binary für Boards, aber mit Freigabestufen und einer Betriebssystem-Sandbox, die im empfohlenen Profil standardmäßig aktiv ist. Der Kompromiss ist eine TOML-Konfiguration, die Sie nach dem ersten Quickstart von Hand bearbeiten.
• nanobot, die Inspiration für PicoClaw, hat eine mitgelieferte WebUI und eine Python-Codebasis und braucht einen leistungsfähigeren Rechner.
• OpenClaw hat das größte Ökosystem und mobile Apps, aber eine viel größere Laufzeitumgebung.

Weitere Optionen finden Sie auf unseren Seiten OpenClaw-Alternativen und die besten lokalen KI-Agenten.