हिन्दी

क्या OpenClaw सुरक्षित है? OpenClaw और Hermes Agent की सुरक्षा, बदलने लायक सेटिंग्स

क्या OpenClaw चलाना सुरक्षित है? इसके डिफ़ॉल्ट क्या अनुमति देते हैं, sandboxing और टेलीमेट्री पर Hermes Agent व आठ अन्य एजेंट कैसे हैं, और पहले क्या लॉक करें।

एक नज़र में

एक नज़र में
बॉटलाइसेंसचैट ऐप्स
OpenClawMIT3.9 लाखहाँनहींTelegram, WhatsApp, iMessage, Discord, Slackमुफ़्त
Hermes AgentMIT2.6 लाखहाँनहींTelegram, WhatsApp, iMessage, Discord, Slack$20/माह से
NemoClawApache-2.023 हज़ारहाँहाँTelegram, Discord, Slackमुफ़्त
NanoClawMIT31.1 हज़ारहाँहाँTelegram, WhatsApp, iMessage, Discord, Slackमुफ़्त
ZeroClawMIT OR Apache-2.033.3 हज़ारहाँहाँTelegram, WhatsApp, Discordमुफ़्त
RakazoApache-2.07.5 हज़ारहाँहाँTelegram, WhatsApp, iMessage, Slack$10/माह से
Agent ZeroMIT19.8 हज़ारहाँहाँTelegram, WhatsAppमुफ़्त
nanobotMIT49.9 हज़ारहाँनहींTelegram, WhatsApp, Discord, Slackमुफ़्त
PicoClawMIT30.1 हज़ारहाँनहींTelegram, WhatsApp, Discord, Slackमुफ़्त
QwenPawApache-2.037.5 हज़ारहाँनहींTelegram, iMessage, Discord, Slackमुफ़्त
8 नव॰ 2026 तक GitHub stars

चेकलिस्ट

चेकलिस्ट
OpenClawHermes AgentNemoClawNanoClawZeroClawRakazoAgent ZeronanobotPicoClawQwenPaw
ओपन-सोर्स लाइसेंसहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ
लोकल मॉडल चलाता हैहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ
डिफ़ॉल्ट रूप से सैंडबॉक्सनहींनहींहाँहाँहाँहाँहाँनहींनहींनहीं
डिफ़ॉल्ट रूप से कोई टेलीमेट्री नहींनहींहाँनहींनहींहाँहाँनहींहाँहाँनहीं
आपके चैट ऐप्स में रहता हैहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ
आपकी ग़ैरमौजूदगी में भी काम करता हैहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ

OpenClaw चलाना काफ़ी सुरक्षित है, बशर्ते आप इसे वही मानें जो यह है: एक प्रोग्राम जो आपके मैसेज और ईमेल पढ़ सकता है, कमांड चला सकता है और जो पढ़ता है उस पर काम कर सकता है। शुरुआत में यह क्षमता की ओर झुकता है। कमांड आपके होस्ट पर चलते हैं क्योंकि sandboxing डिफ़ॉल्ट रूप से बंद है, और यह रोज़ प्रोजेक्ट के सर्वर से संपर्क करता है। दोनों कुछ मिनटों में ठीक किए जा सकते हैं। Hermes Agent के साथ भी यही है, बस डिफ़ॉल्ट अलग हैं।

WhatsApp chat with an OpenClaw assistant giving casual travel advice to a user in Marrakech
Chatting with OpenClaw in WhatsAppdocs.openclaw.ai

असल में क्या गड़बड़ हो सकती है

  • आपके होस्ट पर कमांड। sandbox के बिना, एक ग़लत कमांड आपके यूज़र की फ़ाइल-एक्सेस के साथ चलता है।
  • Prompt injection। एजेंट जो कुछ भी पढ़ता है, कोई ईमेल, वेब पेज, शेयर किया गया डॉक्यूमेंट, उसमें एजेंट के लिए निर्देश छिपे हो सकते हैं। यह जितने ज़्यादा अकाउंट्स पर काम कर सकता है, inject किया गया निर्देश उतना ज़्यादा कर सकता है।
  • थर्ड-पार्टी skills। Skills वह कोड है जिसे आप इंस्टॉल करते हैं। जनवरी 2026 में Cisco की AI security टीम ने एक थर्ड-पार्टी OpenClaw skill की रिपोर्ट दी जो यूज़र की जानकारी के बिना डेटा बाहर भेजती थी और prompt injection चलाती थी (Wikipedia पर सारांश)।
  • खुला gateway। अगर कंट्रोल इंटरफ़ेस इंटरनेट से बिना auth के पहुँच में है, तो कोई भी आपके एजेंट को चला सकता है।
  • स्टोर किए गए secrets। वही Wikipedia लेख अगस्त 2026 के OpenClaw 2.0 के एक रिव्यू का सारांश देता है, जिसने secrets के बिना encryption के स्टोर होने की आलोचना की थी।

दस एजेंटों के डिफ़ॉल्ट

ऊपर की checklist table दिखाती है कि कौन से एजेंट डिफ़ॉल्ट रूप से sandbox करते हैं और कौन टेलीमेट्री भेजते हैं। व्यवहार में इसका क्या मतलब है और इसे कैसे बदलें, यह यहाँ है।

एजेंट शुरुआत में आइसोलेशन टेलीमेट्री और इसे बंद करने का तरीका
OpenClaw बंद; Docker sandbox उपलब्ध रोज़ अपडेट चेक; update.checkOnStart: false
Hermes Agent बंद; smart approvals, Docker backend उपलब्ध जब तक ऑप्ट-इन न करें, कुछ नहीं
NemoClaw चालू: egress approval के साथ OpenShell sandbox CLI टेलीमेट्री; NEMOCLAW_DISABLE_TELEMETRY=1
NanoClaw चालू: हर एजेंट के लिए एक कंटेनर Setup diagnostics; NANOCLAW_NO_DIAGNOSTICS=1
ZeroClaw चालू: Balanced प्रोफ़ाइल में OS sandbox और approvals कुछ नहीं
Rakazo चालू: हर बॉट के पास एक sandboxed कंप्यूटर self-hosted सर्वर से कुछ नहीं; डेस्कटॉप ऐप अपडेट जाँचता है
Agent Zero चालू: एजेंट अपने Docker कंटेनर में काम करता है अपडेट चेक; सेटिंग्स में बंद करें
nanobot बंद; bubblewrap या Seatbelt उपलब्ध, Windows पर कुछ नहीं कुछ नहीं
PicoClaw केवल path checks; process isolation बंद, केवल Linux और Windows कुछ नहीं
QwenPaw बंद; Docker के अंदर कोई आइसोलेशन नहीं --defaults के साथ इंस्टॉल डेटा; interactive qwenpaw init में मना करें

“चालू” वाली पंक्तियों पर दो चेतावनियाँ। Agent Zero कोड को उसी कंटेनर में चलाता है जिसमें Agent Zero खुद है, इसलिए कंटेनर आपके कंप्यूटर की रक्षा करता है, लेकिन एजेंट को उसके अपने कोड से नहीं। और ZeroClaw का YOLO प्रोफ़ाइल सब कुछ बंद कर देता है, इसलिए जाँच लें कि आपने कौन सी प्रोफ़ाइल चुनी है।

OpenClaw को कैसे लॉक करें

असर के मोटे क्रम में, OpenClaw के security docs के आधार पर:

  1. openclaw security audit चलाएँ। यह बताता है कि आपका सेटअप सुरक्षित डिफ़ॉल्ट से कहाँ भटका है, और सपोर्टेड सुधार लागू कर सकता है।
  2. Gateway को loopback पर रखें। सामान्य इंस्टॉल loopback पर bind होता है, लेकिन कंटेनर इमेज डिफ़ॉल्ट रूप से खुले bind पर होती हैं, इसलिए Docker से deploy करने से पहले auth जोड़ें या इसे प्राइवेट नेटवर्क के पीछे रखें।
  3. DM pairing चालू रखें। डिफ़ॉल्ट रूप से, ज़्यादातर चैनलों पर अनजान भेजने वालों को जवाब के बजाय एक pairing कोड मिलता है। किसी चैनल को open पर न बदलें।
  4. Sandbox चालू करें। agents.defaults.sandbox.mode को all पर सेट करें; non-main एजेंट के मुख्य सेशन को होस्ट पर छोड़ देता है (sandbox modes)। Docker डिफ़ॉल्ट backend है। सिर्फ़ टूल execution sandboxed होता है: gateway होस्ट पर ही रहता है।
  5. जो ज़रूरी नहीं, उसे deny करें। exec पर tool policy deny shell एक्सेस पूरी तरह बंद कर देता है। tools.elevated से बचें, जो कमांड को sandbox के बाहर चलाता है।
  6. अलग अकाउंट्स इस्तेमाल करें। डॉक्स WhatsApp, Signal और Telegram के लिए अलग नंबर, और हर trust boundary के लिए एक gateway की सलाह देते हैं: एक-दूसरे पर भरोसा न करने वाले लोगों के बीच एक gateway शेयर न करें।
  7. Skills इंस्टॉल करने से पहले उन्हें पढ़ें, और आधिकारिक प्लगइन को प्राथमिकता दें।
  8. update.checkOnStart: false सेट करें अगर आप रोज़ का check-in नहीं चाहते (telemetry docs)।

अगर आप चाहते हैं कि यह सब एजेंट के बाहर से लागू हो, तो OpenClaw को NemoClaw के अंदर चलाएँ, जो sandbox, egress approval और credential custody जोड़ता है।

क्या Hermes Agent सुरक्षित है?

Hermes Agent प्राइवेसी (कोई टेलीमेट्री नहीं) और चैट एक्सेस के मामले में बेहतर जगह से शुरू होता है: कोई allowlist सेट न होने पर यह हर यूज़र को मना कर देता है, और अनजान DMs को pairing flow मिलता है (security docs)। इसकी कमज़ोरी OpenClaw जैसी ही है: टर्मिनल backend डिफ़ॉल्ट रूप से local है।

इसे लॉक करने के लिए:

  • terminal.backend: docker सेट करें। कंटेनर कुछ को छोड़कर सभी Linux capabilities हटा देते हैं, और होस्ट secrets तब तक बाहर रहते हैं जब तक आप उन्हें docker_forward_env में सूचीबद्ध न करें, इसलिए इसे ख़ाली रखें।
  • Approvals चालू रखें। डिफ़ॉल्ट smart मोड एक हेल्पर मॉडल को जोखिम परखने देता है; manual हर ख़तरनाक कमांड से पहले पूछता है। off कभी इस्तेमाल न करें, जो --yolo के बराबर है।
  • Allowlists सेट करें जैसे TELEGRAM_ALLOWED_USERS, और कभी GATEWAY_ALLOW_ALL_USERS=true नहीं।
  • chmod 600 ~/.hermes/.env चलाएँ, और अगर आप नहीं चाहते कि Hermes आपके Codex CLI या Claude Code लॉगिन इस्तेमाल करे, तो auth.adopt_external_logins: false सेट करें।

नियम जो हर एजेंट पर लागू होते हैं

  • इसे अपनी अलग मशीन या OS यूज़र दें। एक अतिरिक्त कंप्यूटर या छोटा सर्वर नुकसान का दायरा ऐसे सीमित करता है जैसा कोई सेटिंग नहीं कर सकती।
  • Credentials सीमित रखें। जहाँ हो सके, अलग ईमेल या कैलेंडर अकाउंट जोड़ें, और ख़र्च की सीमा वाली API keys इस्तेमाल करें।
  • हर चैनल पर allowlist बनाएँ कि इससे कौन बात कर सकता है।
  • Scheduled jobs की समीक्षा करें। जो एजेंट आपकी ग़ैरमौजूदगी में काम करता है, वह आपकी ग़ैरमौजूदगी में ग़लतियाँ भी करता है।

अगर सुरक्षा आपकी सबसे बड़ी प्राथमिकता है

ऐसा एजेंट चुनें जो डिफ़ॉल्ट रूप से अलग रखता हो, न कि ऐसा जिसे आपको मज़बूत करना पड़े: एक अकेले पर्सनल एजेंट के लिए ZeroClaw या NanoClaw, या NemoClaw अगर आपको ख़ास तौर पर OpenClaw या Hermes Agent चाहिए। हमारी self-hosted रैंकिंग सुरक्षित डिफ़ॉल्ट को बहुत महत्व देती है, और OpenClaw क्या है बाकी trade-offs को कवर करता है।

फ़ीचर

फ़ीचर
OpenClawHermes AgentNemoClawNanoClawZeroClawRakazoAgent ZeronanobotPicoClawQwenPaw
वेब सर्चहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ
इमेज बनानाहाँहाँअज्ञातअज्ञातहाँहाँनहींहाँनहींहाँ
वॉइस मोडहाँहाँअज्ञातअज्ञातहाँहाँहाँहाँहाँहाँ
फ़ाइल अपलोडहाँहाँअज्ञातहाँहाँहाँहाँहाँहाँहाँ
मेमोरीहाँहाँअज्ञातहाँहाँहाँहाँहाँहाँहाँ
आपके लिए काम करता हैहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ
ऐप इंटीग्रेशनहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ
खुद से काम करता हैहाँहाँहाँहाँहाँहाँहाँहाँहाँहाँ
पहले ख़ुद मैसेज करता हैहाँहाँअज्ञातहाँहाँहाँहाँहाँहाँहाँ
कई बॉटहाँहाँअज्ञातहाँहाँहाँहाँहाँहाँहाँ

स्रोत

OpenClaw

  1. OpenClaw homepage and Foundation section
  2. OpenClaw integrations: channels, providers and plugins
  3. openclaw/openclaw on GitHub (MIT, v2026.11.1)
  4. OpenClaw docs: Sandboxing (off by default)
  5. Wikipedia: OpenClaw
  6. Notebookcheck: OpenClaw can burn through hundreds of dollars per day
  7. OpenClaw docs: Memory overview
  8. OpenClaw docs: Automations
  9. OpenClaw docs: Chat channels
  10. OpenClaw docs: iMessage
  11. OpenClaw docs: Heartbeat, now a default Proactive check job
  12. OpenClaw docs: Multi-agent routing
  13. OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
  14. OpenClaw docs: Tools (exec, browser, web search)
  15. OpenClaw docs: Audio and voice notes (inbound transcription)
  16. OpenClaw docs: Image and media support (inbound media)
  17. OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
  18. OpenClaw docs: One-click deploy on Railway
  19. OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
  20. OpenClaw docs: Ollama provider (local models)

Hermes Agent

  1. NousResearch/hermes-agent on GitHub (MIT, v0.23.0)
  2. Hermes Agent homepage and Nous Portal pricing
  3. Hermes Agent documentation
  4. Hermes Agent docs: Profiles, running multiple agents
  5. Hermes Agent docs: Bot Mode
  6. Hermes Agent docs: Voice mode
  7. Hermes Agent docs: Vision and image paste
  8. Hermes Agent docs: iMessage via BlueBubbles
  9. Nous Research on X: Meet Hermes Agent (February 25, 2026)
  10. Hermes Agent docs: Session heartbeats and cron watchdogs
  11. Hermes Agent docs: FAQ (Is my data sent anywhere?)
  12. Hermes Agent docs: Installation (desktop packages, install script, Docker)
  13. Hermes Agent docs: Platform support (no Linux desktop package; PyPI installs unsupported)
  14. Hermes Agent docs: Docker setup
  15. Hermes Agent docs: Configuration (terminal backend defaults to local)
  16. Hermes Agent docs: Security (approval modes, optional container isolation)
  17. Hermes Agent docs: Local models
  18. Hermes Agent example config (shared metrics off by default)

NemoClaw

  1. NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
  2. NemoClaw docs: Overview
  3. NemoClaw docs: Prerequisites and platforms
  4. NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
  5. NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
  6. NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY

NanoClaw

  1. nanocoai/nanoclaw on GitHub (MIT, README: containers, channels, diagnostics, requirements, models FAQ)
  2. NanoClaw website
  3. NanoClaw docs: Quickstart
  4. NanoClaw docs: Echo hardened runtime
  5. NanoClaw skills: channel, Ollama, OpenCode and Codex installers

ZeroClaw

  1. zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
  2. ZeroClaw website
  3. ZeroClaw docs: Sandboxing
  4. ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
  5. ZeroClaw docs: Channels overview (default and standard release bundles)
  6. ZeroClaw docs: You own it (no telemetry)
  7. ZeroClaw docs: Docker and containers
  8. ZeroClaw source: tools (image generation, screenshot, web)

Rakazo

  1. Rakazo homepage
  2. Rakazo pricing
  3. Rakazo privacy policy
  4. Rakazo on GitHub (README and license)
  5. Rakazo changelog
  6. Rakazo releases
  7. Rakazo docs: Image and video generation
  8. Rakazo docs: Memory
  9. Rakazo docs: Connect apps
  10. Rakazo docs: Routines
  11. Rakazo docs: Chat apps
  12. Rakazo docs: Messaging apps (self-hosting)
  13. Rakazo docs: Bots and chats (add another bot, bot templates)
  14. Rakazo docs: Groups (several bots in one chat)
  15. Rakazo docs: Mobile app (notifications)
  16. Rakazo privacy policy (updated Sep 14, 2026)
  17. Rakazo privacy policy source on GitHub
  18. Rakazo docs: Logs and monitoring (product analytics off by default)
  19. Rakazo docs: Desktop app (run locally in Docker, updates)
  20. Rakazo docs: Docker computers
  21. Rakazo docs: Self-hosted models (Ollama, LM Studio)
  22. Rakazo Railway template setup guide

Agent Zero

  1. agent0ai/agent-zero on GitHub (MIT, README, safety model)
  2. Agent Zero releases (v0.2 in June 2024 to v2.15 on November 1, 2026)
  3. Agent Zero homepage
  4. Agent Zero docs: Installation (Launcher, A0 Install, Docker, local models)
  5. Agent Zero docs: VPS deployment (hardware requirements)
  6. Agent Zero model provider list
  7. Agent Zero update check code (version and hashed ID sent to api.agent-zero.ai)
  8. Agent Zero built-in Telegram integration plugin
  9. Agent Zero built-in WhatsApp integration plugin
  10. Agent Zero built-in plugins (scheduler, notify user, email, SearXNG search, Whisper STT, Kokoro TTS)
  11. Agent Zero docs: Memory guide
  12. Agent Zero docs: Agent Profiles
  13. Agent Zero docs: API integration (adding image generation yourself)
  14. Agent Zero v3: A Sneak Peek Inside the Sandbox (August 17, 2026)
  15. Agent Zero LLM API (Venice.ai proxy for A0T token stakers)

nanobot

  1. HKUDS/nanobot on GitHub (MIT, v0.4.1, README)
  2. nanobot documentation
  3. nanobot release archive (officially launched February 2, 2026)
  4. nanobot docs: Chat apps
  5. nanobot docs: Providers and models (Ollama, vLLM, LM Studio)
  6. nanobot docs: Configuration (security, exec sandbox off by default, transcription, Langfuse)
  7. nanobot docs: Automations and heartbeat
  8. nanobot docs: Concepts (heartbeat delivery, subagent recovery)
  9. nanobot docs: Memory and Dream
  10. nanobot docs: Multiple instances
  11. nanobot docs: Deployment (Docker, services, Render)
  12. nanobot source: skills installer runs with DISABLE_TELEMETRY

PicoClaw

  1. sipeed/picoclaw on GitHub (MIT, README with security notice and channel list)
  2. PicoClaw releases (v0.0.1 on February 9, 2026; v0.3.1 on July 3, 2026)
  3. PicoClaw official website and downloads
  4. PicoClaw docs: Configuration (workspace restriction, heartbeat, voice, multi-agent routing)
  5. PicoClaw source: subprocess isolation, disabled by default
  6. PicoClaw docs: Tools configuration (web search, exec, cron, MCP, skills)
  7. PicoClaw docs: Chat apps (WhatsApp native build or bridge)
  8. PicoClaw docs: Hardware compatibility and minimum requirements
  9. PicoClaw docs: Docker

QwenPaw

  1. agentscope-ai/QwenPaw on GitHub (Apache-2.0, README with install options and telemetry)
  2. QwenPaw documentation
  3. QwenPaw v1.1.0 release notes: CoPaw rebrands to QwenPaw
  4. copaw on PyPI (first release February 2026)
  5. QwenPaw docs: Channels
  6. QwenPaw docs: Models (cloud providers, llama.cpp, Ollama, LM Studio)
  7. QwenPaw docs: Security (Tool Guard, File Guard, sandbox)
  8. QwenPaw source: security.sandbox_enabled defaults to off
  9. QwenPaw docs: Heartbeat
  10. QwenPaw docs: Multi-agent
  11. QwenPaw docs: Comparison (voice and video interaction)
  12. QwenPaw docs: Desktop application (beta)
  13. QwenPaw docs: Plugins (GPT Image 2 image generation plugin)
  14. QwenPaw Qwen-Image tool plugin (image generation and editing)