ZeroClaw रिव्यू: सुरक्षित डिफ़ॉल्ट वाला Rust आधारित OpenClaw विकल्प
ZeroClaw एक Rust बाइनरी है जिसमें approval gates और OS सैंडबॉक्स डिफ़ॉल्ट रूप से चालू हैं। इसे इंस्टॉल, कॉन्फ़िगर और चालू रखने में असल में क्या लगता है।
ZeroClaw, ZeroClaw Labs का एक पर्सनल एजेंट रनटाइम है, जो पहली बार फ़रवरी 2026 में रिलीज़ हुआ और 8 नवंबर 2026 को हमारी जाँच के समय इसके 33,269 GitHub स्टार थे। यह वही करता है जो OpenClaw करता है, आपकी अपनी मशीन पर एक एजेंट जिससे आप चैट ऐप्स से बात करते हैं, लेकिन यह एक Rust बाइनरी के रूप में आता है और खुली स्थिति की जगह बंद स्थिति से शुरू होता है। दूसरी बात ही इसे देखने की वजह है।
आप क्या इंस्टॉल करते हैं
मैनेज करने के लिए कोई Node या Python स्टैक नहीं है। आपको एक अकेली बाइनरी मिलती है, इंस्टॉल स्क्रिप्ट, पहले से बनी Windows बाइनरी, Docker इमेज या सोर्स बिल्ड के ज़रिए, और आप इसे एक TOML फ़ाइल से कॉन्फ़िगर करते हैं। यह macOS, Linux, Windows, FreeBSD और Android पर चलता है, और इतना छोटा है कि Raspberry Pi पर रह सके। यह ख़ुद को सिस्टम सर्विस के रूप में भी इंस्टॉल कर सकता है, जो उस एजेंट के लिए आप चाहते हैं जो टर्मिनल बंद करने के बाद भी काम करता रहे।
TOML फ़ाइल मुख्य क़ीमत है। README के अनुसार, एक zeroclaw quickstart कमांड एक प्रोवाइडर चुनता है और काम करने वाला कॉन्फ़िग लिखता है, लेकिन उसके आगे कुछ भी, चैनल और रिस्क प्रोफ़ाइल समेत, डॉक्स पढ़ने और फ़ाइल एडिट करने का मतलब है। अगर आप सर्वर को इसी तरह कॉन्फ़िगर करने के आदी हैं तो यह सामान्य लगेगा। अगर आप ब्राउज़र-फ़र्स्ट सेटअप चाहते थे, तो PicoClaw में इसके लिए WebUI लॉन्चर है, और nanobot एक ब्राउज़र WebUI के साथ आता है।
सुरक्षा डिफ़ॉल्ट
यहीं ZeroClaw, OpenClaw से सबसे ज़्यादा अलग है, जो सैंडबॉक्सिंग डिफ़ॉल्ट रूप से बंद छोड़ता है। ZeroClaw की सुझाई गई रिस्क प्रोफ़ाइल, जिसे Balanced कहते हैं, निगरानी वाली है:
- मध्यम-जोखिम वाले काम आपकी मंज़ूरी का इंतज़ार करते हैं
- उच्च-जोखिम वाले काम ब्लॉक होते हैं
- फ़ाइल एक्सेस एजेंट के workspace तक सीमित है
- टूल्स एक OS-level सैंडबॉक्स के अंदर चलते हैं: macOS पर Seatbelt, Linux पर Firejail
आप ये सेटिंग्स risk presets सोर्स और सैंडबॉक्सिंग डॉक्स में देख सकते हैं। हर टूल कॉल एक क्रिप्टोग्राफ़िक रसीद भी साथ रख सकता है, जो तब मदद करता है जब आप ऑडिट करना चाहें कि एजेंट ने असल में क्या किया।
दो चेतावनियाँ। एक YOLO प्रोफ़ाइल मौजूद है जो यह सब बंद कर देती है, इसलिए “डिफ़ॉल्ट रूप से सैंडबॉक्स” तभी सही है जब तक आप सुझाई गई प्रोफ़ाइल रखें। और डिफ़ॉल्ट native रनटाइम के तहत Docker सैंडबॉक्स बैकएंड अपने आप नहीं चुना जाता; अगर आप Seatbelt या Firejail की जगह कंटेनर आइसोलेशन चाहते हैं, तो उसे ख़ुद सेट करें।
प्राइवेसी और टेलीमेट्री
ZeroClaw का अपना डॉक्स पेज, You own it, कहता है कि यह कोई टेलीमेट्री नहीं भेजता और इसे किसी क्लाउड अकाउंट या लाइसेंस सर्वर की ज़रूरत नहीं। API कीज़ आपकी कॉन्फ़िग फ़ाइल में और हिस्ट्री आपके अपने डेटाबेस में रहती है। आपके प्रॉम्प्ट फिर भी उस मॉडल प्रोवाइडर को जाते हैं जिसे आप कॉन्फ़िगर करते हैं, जब तक आप इसे Ollama के ज़रिए किसी लोकल मॉडल पर न लगाएँ। यह इसे हमारी सूची के उन गिने-चुने टूल्स में से एक बनाता है जो शुरू से ही सैंडबॉक्स्ड और टेलीमेट्री-मुक्त हैं; इस पेज की तालिका पूरी चेकलिस्ट दिखाती है।
मॉडल और लागत
यह Anthropic, OpenAI और लगभग 20 दूसरे प्रोवाइडर्स, किसी भी OpenAI-compatible एंडपॉइंट, या Ollama के ज़रिए लोकल मॉडल के साथ काम करता है। Fallback chains इसे एक प्रोवाइडर फ़ेल होने पर दूसरे पर स्विच करने देती हैं, जो रात भर बिना निगरानी चलने वाले एजेंट के लिए मायने रखता है। सॉफ़्टवेयर MIT या Apache-2.0 (आपकी पसंद) के तहत मुफ़्त है, और आपको अपसेल करने के लिए कोई होस्टेड प्लान नहीं है। आप जो भुगतान करते हैं वह मॉडल का बिल है, और वह पूरी तरह आप पर है।
छोटे बोर्ड पर बाइनरी हल्का हिस्सा है। मॉडल भारी हिस्सा है, इसलिए योजना बनाएँ कि वह कहाँ चलेगा: किसी क्लाउड प्रोवाइडर पर, या आपके नेटवर्क की किसी बड़ी मशीन पर Ollama में।
चैनल: अपना बिल्ड जाँचें
ZeroClaw 30 से ज़्यादा चैनलों का दावा करता है, लेकिन सब डाउनलोड में नहीं हैं। चैनल ओवरव्यू के अनुसार, स्टैंडर्ड रिलीज़ में Telegram, Discord, ईमेल, Matrix और WhatsApp Web शामिल हैं। Slack, iMessage, Signal और कई दूसरों के लिए अतिरिक्त features के साथ सोर्स से कंपाइल किया गया पूरा बिल्ड चाहिए। अगर Slack या iMessage ही वह वजह है जिसके लिए आप एजेंट चाहते हैं, तो Rust toolchain और सोर्स बिल्ड की योजना बनाएँ।
चैट के अलावा यह क्या अच्छा करता है
शेल, ब्राउज़र, HTTP और MCP टूल्स के अलावा, ZeroClaw में Raspberry Pi, ESP32 और ऐसे ही बोर्ड पर GPIO के लिए हार्डवेयर टूल्स हैं, साथ में cron जॉब और इवेंट-ट्रिगर्ड प्रोसीजर। यह मेल, बोर्ड पर एक छोटी बाइनरी जो पिन बदल सके और MQTT या शेड्यूल पर प्रतिक्रिया दे, इन एजेंटों में असामान्य है और होम-लैब ऑटोमेशन के लिए इसे चुनने की एक असली वजह है। जब आप हर बदलाव के लिए TOML एडिट नहीं करना चाहते, तब एक वेब डैशबोर्ड चैट, मेमोरी, कॉन्फ़िग और cron को कवर करता है।
इसे किसे इस्तेमाल करना चाहिए
ZeroClaw उन सेल्फ़-होस्टर्स के लिए सही है जो OpenClaw जैसा एजेंट चाहते हैं लेकिन बाद में सुरक्षा जोड़ना नहीं चाहते, और उन सभी के लिए जो किसी छोटे सर्वर या सिंगल-बोर्ड कंप्यूटर पर एजेंट चलाते हैं। अगर आप Slack या iMessage में रहते हैं और सोर्स से कंपाइल नहीं करना चाहते, या कॉन्फ़िग फ़ाइलें एडिट नहीं करना चाहते, तो यह कम उपयुक्त है।
तुलना में यह कैसा है
- OpenClaw के मुक़ाबले: OpenClaw के दस गुना से ज़्यादा GitHub स्टार और एक डेस्कटॉप ऐप है, लेकिन सैंडबॉक्सिंग डिफ़ॉल्ट रूप से बंद है और यह डिफ़ॉल्ट रूप से टेलीमेट्री भेजता है। ZeroClaw के डिफ़ॉल्ट ज़्यादा सख़्त हैं। हमारा ZeroClaw vs OpenClaw पेज दोनों को साथ-साथ देखता है।
- PicoClaw के मुक़ाबले: यह भी सस्ते हार्डवेयर के लिए एक अकेली छोटी बाइनरी है, Go में लिखी। PicoClaw का प्रोसेस आइसोलेशन डिफ़ॉल्ट रूप से बंद है, और प्रोजेक्ट ख़ुद 1.0 से पहले प्रोडक्शन इस्तेमाल के ख़िलाफ़ चेतावनी देता है।
- NanoClaw और NemoClaw के मुक़ाबले: दोनों एजेंट को कंटेनर में आइसोलेट करते हैं, जो मज़बूत अलगाव है लेकिन इसका मतलब Docker चलाना है। ZeroClaw के OS सैंडबॉक्स को किसी कंटेनर रनटाइम की ज़रूरत नहीं।
व्यापक मैदान के लिए हमारी OpenClaw के विकल्प और सबसे अच्छे सेल्फ़-होस्टेड AI एजेंट सूचियाँ देखें।
कीमतें
| Open source | मुफ़्त |
|
|---|
फ़ीचर
| वेब सर्च | हाँ |
|---|---|
| इमेज बनाना | हाँ |
| वॉइस मोड | हाँ |
| फ़ाइल अपलोड | हाँ |
| मेमोरी | हाँ |
| आपके लिए काम करता है | हाँ |
| ऐप इंटीग्रेशन | हाँ |
| खुद से काम करता है | हाँ |
| पहले ख़ुद मैसेज करता है | हाँ |
| कई बॉट | हाँ |
खूबियाँ
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
कमियाँ
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
किसके लिए सबसे अच्छा
- Self-hosters who want an OpenClaw-style agent with approval gates and sandboxing on from the start
- Running an agent on a small server or single-board computer
- Hardware and home-lab automation through GPIO, MQTT and cron triggers
स्रोत
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)