סקירת ZeroClaw: חלופת ה-Rust ל-OpenClaw עם ברירות מחדל בטוחות
ZeroClaw הוא קובץ binary יחיד ב-Rust עם שערי אישור ו-sandbox של מערכת ההפעלה שפעילים כברירת מחדל. מה כרוך בפועל בהתקנה, בהגדרה ובשמירה על פעולתו.
ZeroClaw היא סביבת ריצה לסוכן אישי של ZeroClaw Labs, ששוחררה לראשונה בפברואר 2026 והיו לה 33,269 כוכבים ב-GitHub כשבדקנו ב-8 בנובמבר 2026. היא עושה את מה ש-OpenClaw עושה, סוכן על המחשב שלכם שמדברים איתו מאפליקציות צ’אט, אבל היא מגיעה כקובץ binary יחיד ב-Rust ומתחילה מעמדה נעולה במקום פתוחה. החלק השני הזה הוא הסיבה להסתכל עליה.
מה מתקינים
אין stack של Node או Python לנהל. מקבלים קובץ binary יחיד, דרך סקריפט התקנה, binary מוכן ל-Windows, images של Docker או בנייה מקוד המקור, ומגדירים אותו בקובץ TOML אחד. הוא רץ על macOS, Linux, Windows, FreeBSD ו-Android, וקטן מספיק כדי לחיות על Raspberry Pi. הוא יכול גם להתקין את עצמו כשירות מערכת, וזה מה שרוצים עבור סוכן שאמור להמשיך לעבוד אחרי שסוגרים את הטרמינל.
קובץ ה-TOML הוא המחיר העיקרי. לפי ה-README, פקודת zeroclaw quickstart בוחרת ספק וכותבת הגדרות עובדות, אבל כל מה שמעבר לזה, כולל ערוצים ופרופילי סיכון, דורש לקרוא את התיעוד ולערוך את הקובץ. אם אתם רגילים להגדיר שרתים כך, זה ירגיש טבעי. אם רציתם התקנה שמתחילה בדפדפן, ל-PicoClaw יש לזה משגר WebUI, ו-nanobot מגיע עם WebUI בדפדפן.
ברירות מחדל של בטיחות
כאן ZeroClaw שונה הכי הרבה מ-OpenClaw, שמשאיר את ה-sandbox כבוי כברירת מחדל. פרופיל הסיכון המומלץ של ZeroClaw, שנקרא Balanced, הוא בפיקוח:
- פעולות בסיכון בינוני ממתינות לאישור שלכם
- פעולות בסיכון גבוה נחסמות
- הגישה לקבצים מוגבלת לסביבת העבודה של הסוכן
- כלים רצים בתוך sandbox ברמת מערכת ההפעלה: Seatbelt ב-macOS, Firejail ב-Linux
אפשר לראות את ההגדרות האלה בקוד המקור של תבניות הסיכון ובתיעוד ה-sandbox. כל קריאה לכלי יכולה גם לשאת קבלה קריפטוגרפית, וזה עוזר כשרוצים לבקר מה הסוכן עשה בפועל.
שתי הסתייגויות. קיים פרופיל YOLO שמכבה את כל זה, אז “sandbox כברירת מחדל” נכון רק כל עוד שומרים על הפרופיל המומלץ. וה-backend של Docker ל-sandbox לא נבחר אוטומטית תחת סביבת הריצה המקורית שהיא ברירת המחדל; אם אתם רוצים בידוד בקונטיינר ולא Seatbelt או Firejail, אתם מגדירים אותו בעצמכם.
פרטיות וטלמטריה
דף התיעוד של ZeroClaw עצמו, You own it, אומר שהוא לא שולח טלמטריה ולא צריך חשבון ענן או שרת רישוי. מפתחות API נשמרים בקובץ ההגדרות שלכם וההיסטוריה במסד הנתונים שלכם. הפרומפטים עדיין נשלחים לספק המודלים שהגדרתם, אלא אם תפנו אותו למודל מקומי דרך Ollama. זה הופך אותו לאחד הכלים הבודדים ברשימה שלנו שגם רץ ב-sandbox וגם בלי טלמטריה מהקופסה; הטבלה בדף הזה מציגה את רשימת הבדיקה המלאה.
מודלים ועלויות
הוא עובד עם Anthropic, OpenAI וכ-20 ספקים נוספים, כל endpoint תואם OpenAI, או מודלים מקומיים דרך Ollama. שרשראות גיבוי מאפשרות לו להחליף ספק כשאחד נכשל, וזה חשוב לסוכן שרץ בלי השגחה במשך הלילה. התוכנה חינמית תחת MIT או Apache-2.0 (לבחירתכם), בלי תוכנית מתארחת שמנסים למכור לכם. מה שאתם משלמים הוא חשבון המודל, והוא כולו עליכם.
על לוח קטן, ה-binary הוא החלק הקל. המודל הוא החלק הכבד, אז תכננו איפה הוא ירוץ: ספק ענן, או Ollama על מכונה גדולה יותר ברשת שלכם.
ערוצים: בדקו את ה-build שלכם
ZeroClaw מפרסם יותר מ-30 ערוצים, אבל לא כולם נמצאים בהורדה. לפי סקירת הערוצים, הגרסה הרגילה כוללת Telegram, Discord, אימייל, Matrix ו-WhatsApp Web. Slack, iMessage, Signal וכמה אחרים דורשים build מלא יותר שמהודר מקוד המקור עם תכונות נוספות. אם Slack או iMessage הם הסיבה שאתם רוצים סוכן, תכננו toolchain של Rust ובנייה מקוד המקור.
במה הוא טוב מעבר לצ’אט
מלבד כלי shell, דפדפן, HTTP ו-MCP, ל-ZeroClaw יש כלי חומרה ל-GPIO על Raspberry Pi, ESP32 ולוחות דומים, וגם משימות cron ותהליכים שמופעלים מאירועים. השילוב הזה, קובץ binary קטן על לוח שיכול להחליף מצב של פינים ולהגיב ל-MQTT או ללוח זמנים, נדיר בין הסוכנים האלה, והוא סיבה אמיתית לבחור בו לאוטומציה במעבדה ביתית. לוח בקרה בווב מכסה צ’אט, זיכרון, הגדרות ו-cron כשלא רוצים לערוך TOML לכל שינוי.
למי הוא מתאים
ZeroClaw מתאים למי שמארחים בעצמם ורוצים סוכן בסגנון OpenClaw אבל לא רוצים להוסיף בטיחות בדיעבד, ולכל מי שמריץ סוכן על שרת קטן או על מחשב לוח יחיד. הוא מתאים פחות אם אתם חיים ב-Slack או ב-iMessage ולא רוצים להדר מקוד המקור, או אם אתם מעדיפים לא לערוך קובצי הגדרות.
איך הוא בהשוואה
- מול OpenClaw: ל-OpenClaw יש פי עשרה ויותר כוכבים ב-GitHub ואפליקציית דסקטופ, אבל ה-sandbox כבוי כברירת מחדל והוא שולח טלמטריה כברירת מחדל. ל-ZeroClaw ברירות המחדל המחמירות יותר. הדף שלנו ZeroClaw מול OpenClaw עובר על זה צד לצד.
- מול PicoClaw: גם הוא קובץ binary קטן יחיד לחומרה זולה, כתוב ב-Go. בידוד התהליכים של PicoClaw כבוי כברירת מחדל, והפרויקט עצמו מזהיר מפני שימוש ב-production לפני 1.0.
- מול NanoClaw ו-NemoClaw: שניהם מבודדים את הסוכן בקונטיינרים, שזו הפרדה חזקה יותר אבל מחייבת הרצת Docker. ה-sandbox של מערכת ההפעלה ב-ZeroClaw לא צריך סביבת ריצה לקונטיינרים.
לתמונה הרחבה, ראו את הרשימות שלנו חלופות ל-OpenClaw וסוכן ה-AI הטוב ביותר לאירוח עצמי.
מחירים
| Open source | חינם |
|
|---|
יכולות
| חיפוש באינטרנט | כן |
|---|---|
| יצירת תמונות | כן |
| מצב קולי | כן |
| העלאת קבצים | כן |
| זיכרון | כן |
| מבצע משימות בשבילכם | כן |
| חיבור לאפליקציות | כן |
| עובד באופן עצמאי | כן |
| פונה אליכם ראשון | כן |
| כמה בוטים | כן |
חוזקות
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
חולשות
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
מתאים במיוחד ל
- Self-hosters who want an OpenClaw-style agent with approval gates and sandboxing on from the start
- Running an agent on a small server or single-board computer
- Hardware and home-lab automation through GPIO, MQTT and cron triggers
מקורות
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)