日本語

2026年版 セルフホストできるOpenClawの代替おすすめ

OpenClawに代わるオープンソースの選択肢7つを、離れる理由別にランキング。デフォルトでサンドボックスなし、大きなコードベース、テレメトリ、ハードウェア要件。

早わかり

早わかり
ボットライセンスチャットアプリ
OpenClawMIT39.4万ありなしTelegram, WhatsApp, iMessage, Discord, Slack無料
ZeroClawMIT OR Apache-2.03.3万ありありTelegram, WhatsApp, Discord無料
NanoClawMIT3.1万ありありTelegram, WhatsApp, iMessage, Discord, Slack無料
Hermes AgentMIT26.2万ありなしTelegram, WhatsApp, iMessage, Discord, Slack月額$20から
RakazoApache-2.07538ありありTelegram, WhatsApp, iMessage, Slack月額$10から
NemoClawApache-2.02.3万ありありTelegram, Discord, Slack無料
PicoClawMIT3万ありなしTelegram, WhatsApp, Discord, Slack無料
nanobotMIT5万ありなしTelegram, WhatsApp, Discord, Slack無料
2026/11/08時点のGitHubスター数

チェックリスト

チェックリスト
OpenClawZeroClawNanoClawHermes AgentRakazoNemoClawPicoClawnanobot
オープンソースライセンスありありありありありありありあり
ローカルモデルで動作ありありありありありありありあり
デフォルトでサンドボックスなしありありなしありありなしなし
デフォルトでテレメトリーなしなしありなしありありなしありあり
いつものチャットアプリで使えるありありありありありありありあり
不在中も作業するありありありありありありありあり

OpenClawはオープンソースエージェントの定番です。MITライセンスで、2026年11月8日時点でGitHubスター数394,193、29のチャットチャネルに対応し、すべてのデスクトップとスマートフォン向けにアプリがあります。代替を探す人の多くは、その機能に不満があるわけではありません。不安なのは、そのやり方です。

OpenClawから離れる理由

よく挙がる理由は4つあり、以下のランキングもそれに基づいています。

デフォルトでサンドボックスなし。 OpenClawのサンドボックスは初期状態でオフのため、承認機能やサンドボックスを自分でオンにしない限り、エージェントはホスト上でコマンドを実行します。これにメールやメッセージへのアクセス、サードパーティのスキルが加わると、プロンプトインジェクションは現実的なリスクになります。メンテナー自身も、技術に詳しくないユーザーにはリスクがあると警告しています。詳しくはOpenClawは安全か？で解説しています。

規模と複雑さ。 142の公式プラグインと64のモデル・メディアプロバイダーにより高機能ですが、信頼して最新に保つべきコードが大量にあり、セットアップにはコマンドラインが前提です。

テレメトリ。 デフォルトで、OpenClawのバージョン、OS、Node.jsのバージョン、CPUアーキテクチャに加え、インストール数とアップデートレポートを付けてプロジェクトのサーバーに毎日接続します。些細なものでupdate.checkOnStart: falseでオフにできますが、そうするまではオンのままです。

ハードウェアとランタイム。 Node 24.16+または26.1+が必要です。ノートPCなら問題ありませんが、Raspberry Piやルーターでは厳しくなります。

代替は、中核となる役割（チャットアプリから話しかける常時稼働のエージェント）を果たしつつ、これらの問題をいくつ解決しているかでランク付けしました。

1. ZeroClaw：「安全なデフォルトのOpenClaw」に最も近い

ZeroClawは4つすべてを解決します。TOML設定ファイル1つの単一Rustバイナリで、macOS、Linux、Windows、FreeBSD、Android、Raspberry Piで動作します。推奨のBalancedプロファイルでは、中リスクの操作の前に確認を求め、高リスクの操作をブロックし、ファイルアクセスをワークスペース内に制限し、ツールをOSサンドボックス（macOSではSeatbelt、LinuxではFirejail）で実行します。ドキュメントにはテレメトリを送信しないと明記されています。

難点はチャネルです。Slack、iMessage、Signalは標準リリースに含まれていないため、追加機能付きでソースからビルドする必要があります。WhatsApp、Telegram、Discordを主に使うなら問題になりません。詳しい比較はZeroClaw vs OpenClawをご覧ください。

ZeroClaw homepage headline: The personal AI agent you actually own, one lightweight Rust binary on your machine with your keys or your local models
ZeroClaw's homepagezeroclaw.com

2. NanoClaw：本格的なコンテナ分離と小さなコードベース

NanoClawは、OpenClawをより小さく、コンテナで分離した形で作り直したものとして始まりました。各エージェントは専用のDockerコンテナで動作し、マウントしたフォルダーしか見えません。外部へのAPI呼び出しは認証情報ゲートウェイを経由するため、エージェントが生のキーを持つことはありません。ホストはNodeプロセス1つと少数のファイルだけです。

ZeroClawより下位なのには2つの理由があります。ClaudeとClaude Codeを中心に構築されていること（カスタマイズとはClaude Codeに自分のフォークを編集させることで、設定ファイルはありません）、そしてNANOCLAW_NO_DIAGNOSTICS=1を設定しない限り匿名のセットアップ診断情報を送信することです。NanoClaw vs OpenClawをご覧ください。

NanoClaw setup wizard in a terminal explaining that the assistant lives in its own sandbox and asking whether to fetch a hardened image or build it locally
NanoClaw's setup wizard choosing the agent's sandbox imagedocs.nanoclaw.dev

3. Hermes Agent：最も乗り換えやすい

Nous ResearchのHermes Agentは、OpenClawユーザーを念頭に置いて作られています。OpenClawの設定、メモリ、スキルを1つのコマンドでインポートでき、20以上のチャットプラットフォームに対応し、共有メトリクスはデフォルトでオフです。さらに、OpenClawが前面に出していない機能も加えています。複雑なタスクの後に、自らスキルを作成し改良するのです。

ただし、サンドボックスの問題は解決しません。ターミナルバックエンドのデフォルトはローカルで、コンテナ分離はオプションです。安全性ではなく、テレメトリと機能を理由に選んでください。詳しくはHermes vs OpenClawをご覧ください。

Hermes Agent web dashboard Sessions page listing live sessions from cron, Discord, Telegram and the CLI, with rename, export and delete actions
Hermes Agent's dashboard showing sessions across chat platformshermes-agent.nousresearch.com

4. Rakazo：ボットごとのサンドボックス化されたコンピューター

Rakazo（私たちが開発しています）は、各ボットにブラウザー、ターミナル、デスクトップを備えた専用のサンドボックス化されたコンピューターを与えるため、エージェントのコマンドはホストではなくそこで実行されます。Apache-2.0で、セルフホスト版はプロダクト分析データを送信せず、OllamaやLM Studio経由でローカルモデルを実行できます。どの操作に承認が必要かは自分で設定します。

上記の選択肢より重く（Docker EngineとCompose）、まだベータ版で、Telegram、WhatsApp、iMessageはセルフホスト時のみ動作します。

Rakazo web app with a chat with a bot called Chief and a side panel showing the bot's live browser screen, a Take control button and routines
A Rakazo bot chat with its computer screen beside itgithub.com

5. NemoClaw：OpenClawはそのままに、檻を追加

OpenClawは気に入っていて、マシン上で野放しに動くことだけが不満なら、NemoClawはOpenClawをOpenShellサンドボックス内で動かすためのNVIDIAのスタックです。未承認のネットワーク接続先はオペレーターが承認するまでブロックされ、認証情報はサンドボックスの外に置かれます。

一方で、残りの3つの不満は悪化します。最低8 GBのRAM（推奨16 GB）、コンテナランタイム、NEMOCLAW_DISABLE_TELEMETRY=1を設定しない限りNVIDIAへのテレメトリ、そしてアルファ版という位置づけです。NemoClaw vs OpenClawをご覧ください。

NemoClaw high-level component diagram: users and operators, NemoClaw control (CLI, installer, dashboard), the OpenShell gateway, the sandbox running OpenClaw, inference, integrations and state
How NemoClaw wraps an agent in an OpenShell sandboxgithub.com

6. PicoClaw：小型ハードウェア向け

SipeedのPicoClawは、最低10 MBの空きRAM（推奨32 MB以上）で動く1つのGoバイナリで、x86、ARM、RISC-V、MIPS上で動作します。$10のボード、ルーター、古いAndroidスマートフォンでも動きます。テレメトリは文書化されておらず、約19のチャットチャネルに対応しています。

ここに入っているのはハードウェアのためだけです。プロセス分離はデフォルトでオフで、プロジェクト自身もv1.0より前は本番環境で使わないよう述べています。

PicoClaw WebUI launcher in dark mode with Models, Channels, Agent and Services menus, a Start Gateway button and a chat box, annotated with four numbered setup steps
Setting up PicoClaw in its WebUI launchergithub.com

7. nanobot：小さく読みやすいPython

香港大学Data Intelligence Labのnanobotは、洗練されたブラウザーUI、ターミナルUI、スケジュール実行の自動化、多数のチャットチャネルを備えたコンパクトなPythonエージェントです。テレメトリはなく、Ollama、vLLM、LM Studioで動作します。

OpenClawと同様に、bubblewrapやSeatbeltをオンにするまでシェルコマンドはサンドボックス化されず、Windowsにはサンドボックスがまったくありません。午後のうちに読み切れるコードが欲しいなら選んでください。

nanobot WebUI new-topic screen with Apps, Skills, Automations and Channels in the sidebar, project-grouped topics, and a composer with permission and microphone controls
nanobot's bundled browser WebUIgithub.com

どれを選ぶべきか

  • OpenClawと同じ役割を、安全なデフォルトとテレメトリなしで求めるなら：ZeroClaw。
  • すべてのエージェントをコンテナに入れたく、Claude Codeが気にならないなら：NanoClaw。
  • OpenClawの環境を引き継ぎつつテレメトリを止めたいなら：Hermes Agent。
  • OpenClaw自体をサンドボックス化して使い続けたく、RAMに余裕があるなら：NemoClaw。
  • ボードや古いスマートフォンで動かすなら：PicoClaw。

OpenClawを軸にしない、より幅広いリストはおすすめのセルフホスト型AIエージェントをご覧ください。

代替ツール

  1. ZeroClaw

    無料

    Personal AI agent in one Rust binary, MIT or Apache-2.0, with local or cloud models, 30+ channels, approval gates and an OS sandbox on by default.

    Meets every check: one Rust binary, approval gates and an OS sandbox on by default, no telemetry, local models.

    長所

    • Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
    • One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
    • More than 30 channels, plus a web dashboard for chat, memory, config and cron
    • Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
    • States plainly that it sends no telemetry and needs no cloud account or license server

    短所

    • Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
    • `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
    • The Docker sandbox backend isn't picked automatically under the default native runtime
    • Model costs are on you
    ZeroClawを開く

  2. NanoClaw

    無料

    Small, MIT-licensed OpenClaw alternative that runs each agent in its own Docker container and chats with you on WhatsApp, Telegram, Slack, Discord and more.

    Every agent in its own container and a tiny codebase, but tied to Claude Code and sends setup diagnostics by default.

    長所

    • Every agent runs in its own Docker container and sees only the folders you mount, so shell access stays off your host
    • Small codebase (one host process and a handful of files) that you customize by having Claude Code edit your fork
    • Agents never hold raw API keys: outbound calls go through a credential gateway with per-agent policies and rate limits
    • Many chat channels, including WhatsApp, Telegram, Slack, Discord, iMessage, Teams, Matrix and email, with one or several agents per channel
    • Scheduled tasks with optional script gates that skip waking the agent when there's nothing to do

    短所

    • Built around Claude and Claude Code: customizing, debugging and adding channels all go through Claude Code
    • Sends anonymous setup diagnostics unless you set NANOCLAW_NO_DIAGNOSTICS=1
    • No config files by design, so every change means editing code in your own fork
    • Needs Docker, and Windows only works through WSL2
    NanoClawを開く

  3. Hermes Agent

    月額$20から

    Free, MIT-licensed AI agent from Nous Research that runs on your own machine or server, learns reusable skills, and chats with you on Telegram, Slack and more.

    MIT licensed, no telemetry and lives in your chat apps, but commands aren't sandboxed by default.

    長所

    • Free and MIT licensed, and runs on hardware you control
    • Writes and refines its own skills from experience, on top of persistent memory and cross-session search
    • One gateway for 20+ chat platforms, including Telegram, Discord, Slack, WhatsApp, Signal and email
    • Run several separate agents as profiles, each with its own model, memory and skills, and let them talk in group chats
    • Model-agnostic, with a one-command import from OpenClaw

    短所

    • Setup expects comfort with the command line and with running your own server
    • Model costs are on you unless you use free models, and hosted web search, images and speech need a paid Nous Portal plan or your own keys
    • iMessage needs a separate BlueBubbles server on a Mac
    • No native mobile app; Android support is a command-line install through Termux
    Hermes Agentを開く

  4. Rakazo

    月額$10から

    Open-source, self-hostable platform for persistent AI bots that each get a job, a computer, memory and routines, using the model you choose.

    Our own product. Meets every check: Apache-2.0, sandboxed bot computers, no telemetry by default, any model you connect.

    長所

    • Open source (Apache-2.0) and fully self-hostable, including with local models
    • Choice of model per bot, including existing Claude or ChatGPT subscriptions
    • Bots keep working on schedules and triggers with their own cloud computer
    • Approval controls over which actions a bot may take on its own

    短所

    • Still in beta, with frequent releases
    • You supply and pay for the model on the hosted plans, unless you buy Rakazo credits
    • Telegram, WhatsApp and iMessage/SMS are only available when self-hosted
    • More setup than a single chat app
    Rakazoを開く

  5. NemoClaw

    無料

    NVIDIA's Apache-2.0 stack for running OpenClaw, Hermes or Deep Agents inside locked-down OpenShell sandboxes with managed inference. Alpha.

    Puts OpenClaw or Hermes in a locked-down sandbox, but it's alpha, heavy to run and sends telemetry by default.

    長所

    • Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
    • Unapproved network destinations are blocked and surfaced for an operator to approve
    • Inference, messaging and MCP credentials stay outside the sandbox
    • Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark

    短所

    • Alpha: maintainers support it on a best-effort basis, and several channels are experimental
    • A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
    • Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
    • The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
    NemoClawを開く

  6. PicoClaw

    無料

    Free, MIT-licensed personal AI agent written in Go that runs as one small binary on cheap boards, old phones and PCs, and chats on Telegram, Discord and more.

    Runs on cheap boards in a few dozen MB of RAM with no telemetry, but it's pre-1.0 and commands aren't sandboxed by default.

    長所

    • Tiny footprint: one Go binary that Sipeed says boots in under a second and needs only 10 to 20 MB of RAM
    • Runs on hardware others can't, from $10 RISC-V boards and routers to old Android phones
    • About 19 chat channels, including Telegram, Discord, Slack, WhatsApp, Matrix, LINE and Delta Chat
    • Web search works without an API key through a built-in DuckDuckGo fallback
    • Heartbeat check-ins, cron reminders, MCP tools and routing between several agents

    短所

    • The project warns it is in early rapid development, may have unresolved security issues, and should not be used in production before v1.0
    • The default workspace restriction only checks paths; true process isolation is off by default and implemented only on Linux and Windows
    • Native WhatsApp needs a custom build or a separate bridge
    • No built-in image generation, and voice messages are only transcribed if you add a provider such as Groq
    PicoClawを開く

  7. nanobot

    無料

    Free, MIT-licensed personal AI agent in Python with a browser UI and terminal app, scheduled tasks, memory, and chat on Telegram, Discord, Slack and more.

    Small, readable Python with a good web UI and no telemetry, but shell commands aren't sandboxed by default.

    長所

    • Free and MIT licensed, with a small Python core that is meant to be read and modified
    • Polished bundled WebUI with projects, file diffs, an MCP app catalog and an automations calendar, plus a terminal UI
    • Many chat channels, including Telegram, Discord, Slack, WhatsApp, WeChat, Feishu, Teams, Matrix and email
    • Scheduled automations, long-running goals and a heartbeat that reports only useful results to your last chat
    • Works with local models through Ollama, vLLM or LM Studio

    短所

    • Shell commands are not sandboxed by default; the bubblewrap or macOS Seatbelt sandbox must be turned on, and Windows has none
    • Model costs are on you, and voice messages need a separate transcription provider such as Groq or OpenAI
    • No native mobile or desktop app; on a phone you use the WebUI in a browser or a chat app
    • Missed scheduled runs are not replayed and interrupted subagent tasks are not relaunched after a restart
    nanobotを開く

機能

機能
OpenClawZeroClawNanoClawHermes AgentRakazoNemoClawPicoClawnanobot
ウェブ検索ありありありありありありありあり
画像生成ありあり不明ありあり不明なしあり
音声モードありあり不明ありあり不明ありあり
ファイルのアップロードありありありありあり不明ありあり
メモリーありありありありあり不明ありあり
代わりに操作を実行ありありありありありありありあり
アプリ連携ありありありありありありありあり
自律的に動作ありありありありありありありあり
自分から連絡してくるありありありありあり不明ありあり
複数のボットありありありありあり不明ありあり

出典

OpenClaw

  1. OpenClaw homepage and Foundation section
  2. OpenClaw integrations: channels, providers and plugins
  3. openclaw/openclaw on GitHub (MIT, v2026.11.1)
  4. OpenClaw docs: Sandboxing (off by default)
  5. Wikipedia: OpenClaw
  6. Notebookcheck: OpenClaw can burn through hundreds of dollars per day
  7. OpenClaw docs: Memory overview
  8. OpenClaw docs: Automations
  9. OpenClaw docs: Chat channels
  10. OpenClaw docs: iMessage
  11. OpenClaw docs: Heartbeat, now a default Proactive check job
  12. OpenClaw docs: Multi-agent routing
  13. OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
  14. OpenClaw docs: Tools (exec, browser, web search)
  15. OpenClaw docs: Audio and voice notes (inbound transcription)
  16. OpenClaw docs: Image and media support (inbound media)
  17. OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
  18. OpenClaw docs: One-click deploy on Railway
  19. OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
  20. OpenClaw docs: Ollama provider (local models)

ZeroClaw

  1. zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
  2. ZeroClaw website
  3. ZeroClaw docs: Sandboxing
  4. ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
  5. ZeroClaw docs: Channels overview (default and standard release bundles)
  6. ZeroClaw docs: You own it (no telemetry)
  7. ZeroClaw docs: Docker and containers
  8. ZeroClaw source: tools (image generation, screenshot, web)

NanoClaw

  1. nanocoai/nanoclaw on GitHub (MIT, README: containers, channels, diagnostics, requirements, models FAQ)
  2. NanoClaw website
  3. NanoClaw docs: Quickstart
  4. NanoClaw docs: Echo hardened runtime
  5. NanoClaw skills: channel, Ollama, OpenCode and Codex installers

Hermes Agent

  1. NousResearch/hermes-agent on GitHub (MIT, v0.23.0)
  2. Hermes Agent homepage and Nous Portal pricing
  3. Hermes Agent documentation
  4. Hermes Agent docs: Profiles, running multiple agents
  5. Hermes Agent docs: Bot Mode
  6. Hermes Agent docs: Voice mode
  7. Hermes Agent docs: Vision and image paste
  8. Hermes Agent docs: iMessage via BlueBubbles
  9. Nous Research on X: Meet Hermes Agent (February 25, 2026)
  10. Hermes Agent docs: Session heartbeats and cron watchdogs
  11. Hermes Agent docs: FAQ (Is my data sent anywhere?)
  12. Hermes Agent docs: Installation (desktop packages, install script, Docker)
  13. Hermes Agent docs: Platform support (no Linux desktop package; PyPI installs unsupported)
  14. Hermes Agent docs: Docker setup
  15. Hermes Agent docs: Configuration (terminal backend defaults to local)
  16. Hermes Agent docs: Security (approval modes, optional container isolation)
  17. Hermes Agent docs: Local models
  18. Hermes Agent example config (shared metrics off by default)

Rakazo

  1. Rakazo homepage
  2. Rakazo pricing
  3. Rakazo privacy policy
  4. Rakazo on GitHub (README and license)
  5. Rakazo changelog
  6. Rakazo releases
  7. Rakazo docs: Image and video generation
  8. Rakazo docs: Memory
  9. Rakazo docs: Connect apps
  10. Rakazo docs: Routines
  11. Rakazo docs: Chat apps
  12. Rakazo docs: Messaging apps (self-hosting)
  13. Rakazo docs: Bots and chats (add another bot, bot templates)
  14. Rakazo docs: Groups (several bots in one chat)
  15. Rakazo docs: Mobile app (notifications)
  16. Rakazo privacy policy (updated Sep 14, 2026)
  17. Rakazo privacy policy source on GitHub
  18. Rakazo docs: Logs and monitoring (product analytics off by default)
  19. Rakazo docs: Desktop app (run locally in Docker, updates)
  20. Rakazo docs: Docker computers
  21. Rakazo docs: Self-hosted models (Ollama, LM Studio)
  22. Rakazo Railway template setup guide

NemoClaw

  1. NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
  2. NemoClaw docs: Overview
  3. NemoClaw docs: Prerequisites and platforms
  4. NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
  5. NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
  6. NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY

PicoClaw

  1. sipeed/picoclaw on GitHub (MIT, README with security notice and channel list)
  2. PicoClaw releases (v0.0.1 on February 9, 2026; v0.3.1 on July 3, 2026)
  3. PicoClaw official website and downloads
  4. PicoClaw docs: Configuration (workspace restriction, heartbeat, voice, multi-agent routing)
  5. PicoClaw source: subprocess isolation, disabled by default
  6. PicoClaw docs: Tools configuration (web search, exec, cron, MCP, skills)
  7. PicoClaw docs: Chat apps (WhatsApp native build or bridge)
  8. PicoClaw docs: Hardware compatibility and minimum requirements
  9. PicoClaw docs: Docker

nanobot

  1. HKUDS/nanobot on GitHub (MIT, v0.4.1, README)
  2. nanobot documentation
  3. nanobot release archive (officially launched February 2, 2026)
  4. nanobot docs: Chat apps
  5. nanobot docs: Providers and models (Ollama, vLLM, LM Studio)
  6. nanobot docs: Configuration (security, exec sandbox off by default, transcription, Langfuse)
  7. nanobot docs: Automations and heartbeat
  8. nanobot docs: Concepts (heartbeat delivery, subagent recovery)
  9. nanobot docs: Memory and Dream
  10. nanobot docs: Multiple instances
  11. nanobot docs: Deployment (Docker, services, Render)
  12. nanobot source: skills installer runs with DISABLE_TELEMETRY