ZeroClaw im Test: die Rust-Alternative zu OpenClaw mit sicheren Standards

ZeroClaw ist eine Laufzeitumgebung für persönliche Agenten von ZeroClaw Labs, erstmals im Februar 2026 veröffentlicht und bei unserer Prüfung am 8. November 2026 mit 33.269 GitHub-Sternen. Es leistet, was OpenClaw leistet – ein Agent auf Ihrem eigenen Rechner, mit dem Sie über Chat-Apps sprechen –, wird aber als ein einzelnes Rust-Binary ausgeliefert und startet abgeschottet statt offen. Dieser zweite Teil ist der Grund, es sich anzusehen.

Was Sie installieren

Es gibt keinen Node- oder Python-Stack zu verwalten. Sie erhalten ein einzelnes Binary, über ein Installationsskript, ein vorgefertigtes Windows-Binary, Docker-Images oder einen Build aus dem Quellcode, und konfigurieren es mit einer TOML-Datei. Es läuft unter macOS, Linux, Windows, FreeBSD und Android und ist klein genug für einen Raspberry Pi. Es kann sich außerdem selbst als Systemdienst installieren, und genau das wollen Sie bei einem Agenten, der weiterarbeiten soll, nachdem Sie das Terminal geschlossen haben.

Die TOML-Datei ist der Hauptaufwand. Laut README wählt der Befehl zeroclaw quickstart einen Anbieter und schreibt eine funktionierende Konfiguration, aber alles darüber hinaus, einschließlich Kanälen und Risikoprofilen, bedeutet Dokumentation lesen und die Datei bearbeiten. Wenn Sie Server so zu konfigurieren gewohnt sind, wird sich das normal anfühlen. Wenn Sie eine Einrichtung im Browser wollten, bietet PicoClaw dafür einen WebUI-Launcher, und nanobot bringt eine Browser-WebUI mit.

Sicherheitsstandards

Hier unterscheidet sich ZeroClaw am stärksten von OpenClaw, das Sandboxing standardmäßig ausgeschaltet lässt. Das empfohlene Risikoprofil von ZeroClaw, „Balanced“ genannt, ist beaufsichtigt:

• Aktionen mit mittlerem Risiko warten auf Ihre Freigabe
• Aktionen mit hohem Risiko werden blockiert
• der Dateizugriff ist auf den Workspace des Agenten beschränkt
• Tools laufen in einer Sandbox auf Betriebssystemebene: Seatbelt unter macOS, Firejail unter Linux

Diese Einstellungen sehen Sie im Quellcode der Risiko-Presets und in der Sandboxing-Dokumentation. Jeder Tool-Aufruf kann außerdem einen kryptografischen Beleg tragen, was hilft, wenn Sie prüfen wollen, was der Agent tatsächlich getan hat.

Zwei Einschränkungen. Es gibt ein YOLO-Profil, das all das abschaltet; „standardmäßig in der Sandbox“ gilt also nur, solange Sie beim empfohlenen Profil bleiben. Und das Docker-Sandbox-Backend wird unter der standardmäßigen nativen Laufzeit nicht automatisch gewählt; wenn Sie Container-Isolation statt Seatbelt oder Firejail möchten, richten Sie sie selbst ein.

Datenschutz und Telemetrie

Die Dokumentationsseite von ZeroClaw, You own it, sagt, dass es keine Telemetrie sendet und weder ein Cloud-Konto noch einen Lizenzserver benötigt. API-Schlüssel liegen in Ihrer Konfigurationsdatei und der Verlauf in Ihrer eigenen Datenbank. Ihre Prompts gehen weiterhin an den Modellanbieter, den Sie konfigurieren, es sei denn, Sie richten es über Ollama auf ein lokales Modell aus. Damit ist es eines der wenigen Tools auf unserer Liste, das ab Werk in der Sandbox läuft und frei von Telemetrie ist; die Tabelle auf dieser Seite zeigt die vollständige Checkliste.

Modelle und Kosten

Es funktioniert mit Anthropic, OpenAI und rund 20 weiteren Anbietern, jedem OpenAI-kompatiblen Endpunkt oder lokalen Modellen über Ollama. Fallback-Ketten erlauben es, den Anbieter zu wechseln, wenn einer ausfällt, was bei einem Agenten wichtig ist, der nachts unbeaufsichtigt läuft. Die Software ist kostenlos unter MIT oder Apache-2.0 (nach Ihrer Wahl), ohne gehosteten Plan als Upsell. Was Sie bezahlen, ist die Modellrechnung, und die liegt ganz bei Ihnen.

Auf einem kleinen Board ist das Binary der leichte Teil. Das Modell ist der schwere Teil, planen Sie also, wo es läuft: bei einem Cloud-Anbieter oder mit Ollama auf einem größeren Rechner in Ihrem Netzwerk.

Kanäle: Prüfen Sie Ihren Build

ZeroClaw wirbt mit mehr als 30 Kanälen, aber nicht alle sind im Download enthalten. Laut Kanalübersicht umfasst das Standard-Release Telegram, Discord, E-Mail, Matrix und WhatsApp Web. Slack, iMessage, Signal und einige weitere benötigen einen umfangreicheren Build, der mit zusätzlichen Features aus dem Quellcode kompiliert wird. Wenn Slack oder iMessage der Grund ist, warum Sie einen Agenten möchten, planen Sie eine Rust-Toolchain und einen Build aus dem Quellcode ein.

Was es über Chat hinaus gut kann

Neben Shell-, Browser-, HTTP- und MCP-Tools hat ZeroClaw Hardware-Tools für GPIO auf Raspberry Pi, ESP32 und ähnlichen Boards sowie Cron-Jobs und ereignisgesteuerte Abläufe. Diese Kombination – ein kleines Binary auf einem Board, das Pins schalten und auf MQTT oder einen Zeitplan reagieren kann – ist unter diesen Agenten ungewöhnlich und ein echter Grund, es für Homelab-Automatisierung zu wählen. Ein Web-Dashboard deckt Chat, Speicher, Konfiguration und Cron ab, wenn Sie nicht für jede Änderung TOML bearbeiten möchten.

Für wen es sich eignet

ZeroClaw passt zu Selbst-Hostern, die einen Agenten im Stil von OpenClaw möchten, aber Sicherheit nicht nachträglich anschrauben wollen, und zu allen, die einen Agenten auf einem kleinen Server oder Einplatinencomputer betreiben. Weniger gut passt es, wenn Sie hauptsächlich in Slack oder iMessage arbeiten und nicht aus dem Quellcode kompilieren möchten oder wenn Sie lieber keine Konfigurationsdateien bearbeiten.

Im Vergleich

• Gegenüber OpenClaw: OpenClaw hat mehr als zehnmal so viele GitHub-Sterne und eine Desktop-App, aber Sandboxing ist standardmäßig aus, und es sendet standardmäßig Telemetrie. ZeroClaw hat die strengeren Standardeinstellungen. Unsere Seite ZeroClaw vs. OpenClaw stellt beide nebeneinander.
• Gegenüber PicoClaw: ebenfalls ein einzelnes kleines Binary für günstige Hardware, geschrieben in Go. Die Prozessisolation von PicoClaw ist standardmäßig aus, und das Projekt selbst rät vor 1.0 vom produktiven Einsatz ab.
• Gegenüber NanoClaw und NemoClaw: Beide isolieren den Agenten in Containern, was eine stärkere Trennung ist, aber den Betrieb von Docker bedeutet. Die Betriebssystem-Sandbox von ZeroClaw braucht keine Container-Laufzeitumgebung.

Für das breitere Feld siehe unsere Listen OpenClaw-Alternativen und die besten selbst gehosteten KI-Agenten.