日本語

PicoClawレビュー:$10のボードや古いスマホで動くパーソナルAIエージェント

PicoClawはSipeed製のGoバイナリで、10〜20 MBのRAMでAIエージェントを動かします。得意な場面、分離が手薄な点、まだ本番環境向けでない理由を解説。

PicoClawを開く

PicoClawは、低価格なAIハードウェアやRISC-Vハードウェアを手がける企業Sipeedが開発したパーソナルAIエージェントです。2026年2月に公開され、2026年11月8日の確認時点でGitHubスター数は30,110でした。売りは明確で絞り込まれています。$10のボード、ルーター、古いAndroidスマートフォンなど、他のどのプロジェクトも対象にしないハードウェアで動くほど小さなエージェントです。

PicoClaw WebUI launcher in dark mode with Models, Channels, Agent and Services menus, a Start Gateway button and a chat box, annotated with four numbered setup steps
Setting up PicoClaw in its WebUI launchergithub.com

フットプリントこそが核心

PicoClawはnanobotに着想を得ていますが、Goでゼロから書き直されています。Linux、macOS、Windows、FreeBSD、Android向けの1つのバイナリとして提供され、x86、ARM、RISC-V、MIPS向けにビルドされています。Sipeedによればコアに必要なRAMは10〜20 MBで、ハードウェア互換性ガイドでは最低10 MBの空き(推奨32 MB以上)と20 MBのストレージが挙げられています。

これはPythonやNodeのエージェントとは別次元です。nanobotはPython 3.11以降、OpenClawは最近のNode、Agent Zeroはサーバー上に2 GBのRAMとDockerを必要とします。手元に余っているマシンが引き出しの中のボードなら、PicoClawはごく数少ない選択肢の一つです。私たちのリストにあるもう一つは、Raspberry Piでも動く単一のRustバイナリであるZeroClawです。

「$10のボードで動く」が何を意味するかには注意してください。そこで動くのはエージェントのループで、モデルではありません。PicoClawはクラウドプロバイダーか、OllamaやvLLMといったローカルのモデルサーバーを呼び出し、そのサーバーにはそれなりのハードウェアが必要です。

インストールとセットアップ

バイナリをダウンロードするか、Dockerイメージを実行します。READMEによると、その後はWebUIランチャーがブラウザー上でセットアップを進めてくれます。モデルプロバイダーを追加し、チャネルを接続し、ゲートウェイを起動してチャットします。Androidにはスマートフォン上で動かすアプリがあります。改造好き向けのツールとしては、設定ファイルを手で編集するよりも親切な初回体験です。

設定、メモリ、ワークスペースのファイルはデバイス上の~/.picoclawの下に保存されます。メンテナンスはほぼバイナリ1つの置き換えだけですが、プロジェクトの動きは速く、リリースページによれば2026年2月9日のv0.0.1から2026年7月3日のv0.3.1まで進んでいます。アップグレードの前には毎回リリースノートを読んでください。

分離:見た目より弱い

PicoClawはシェルコマンドを実行できるため、分離が重要になります。デフォルトではエージェントをワークスペース内に制限しますが、設定ガイドではそれをサンドボックスではなくパスのチェックと説明しています。本格的なサブプロセスの分離も存在しますが、分離モジュールはデフォルトで無効で、LinuxとWindowsにしか実装されていません。macOSではプロセス分離がまったくありません。

そのため、PicoClawはホストで動く他のエージェントと同じように扱ってください。専用のデバイスかユーザーアカウントを与え、失って困る認証情報は渡さないことです。安価な別のボードで動かすことは、実際にはそれ自体が一種の分離になります。

成熟度に関する注意

プロジェクトはこの点を率直に述べています。READMEには、初期の急速な開発段階にあり、未解決のセキュリティ問題がある可能性があり、バージョン1.0より前は本番環境で使うべきではないと書かれています。私たちはこれを額面どおりに受け取ります。現時点ではホームラボ用のエージェントとして優れていますが、重要なアカウントへのアクセス権を持たせて職場のSlackや家族のWhatsAppに接続するものではありません。

PicoClaw Android app showing an active service with a Stop Service button, the local web admin address and a QR code to open it
Running PicoClaw on an Android phonegithub.com

テレメトリとプライバシー

ドキュメントには利用状況のテレメトリの記載がなく、ソースコードにも分析クライアントは見つかりませんでした。プロンプトは、設定したモデルプロバイダー、検索エンジン、チャットプラットフォームに送られます。ClawHubやGitHubからインストールするスキルはサードパーティのコードであり、上述のデフォルトの弱い分離と合わせて、考慮すべき主なプライバシーリスクです。

モデルとチャネル

OpenAI、Anthropic、Gemini、OpenRouter、DeepSeek、Qwenなど30以上のプロバイダーからモデルを選べるほか、Ollama、vLLM、LiteLLMプロキシ経由でローカルモデルを動かせます。Web検索は組み込みのDuckDuckGoフォールバックによりAPIキーなしで使え、素のボードでは便利です。

Telegram、Discord、Slack、Matrix、LINE、WeChat、Delta Chatなど約19のチャネルに対応しています。WhatsAppも記載されていますが、チャットアプリのガイドによると、ネイティブのWhatsAppにはカスタムビルドか別途ブリッジが必要です。音声メッセージはGroqなどのプロバイダーを追加した場合にのみ文字起こしされ、画像生成はありません。

誰が使うべきか

PicoClawは、非常に安価な、あるいは珍しいハードウェアで常時稼働のチャットアシスタントを動かしたい人や、PythonやNodeのスタックよりも自己完結した1つのバイナリを好む開発者に向いています。今すぐ堅牢なエージェントが必要な人には向きません。

比較

  • ZeroClawが最も近い選択肢です。同じくボード向けの小さな1つのバイナリですが、推奨プロファイルでは承認ゲートとOSサンドボックスがデフォルトでオンです。トレードオフは、最初のクイックスタート以降は手で編集するTOML設定です。
  • PicoClawの着想元であるnanobotは、WebUIを同梱しPythonのコードベースを持ちますが、より高性能なマシンが必要です。
  • OpenClawは最大のエコシステムとモバイルアプリを持ちますが、ランタイムははるかに大きくなります。

その他の選択肢はOpenClawの代替とおすすめのローカルAIエージェントのページをご覧ください。

料金

PicoClaw: 料金
Open source無料
  • MIT licensed and free to self-host
  • No hosted plan; you pay your chosen model provider or run a local model

機能

機能
ウェブ検索あり
画像生成なし
音声モードあり
ファイルのアップロードあり
メモリーあり
代わりに操作を実行あり
アプリ連携あり
自律的に動作あり
自分から連絡してくるあり
複数のボットあり

長所

  • Tiny footprint: one Go binary that Sipeed says boots in under a second and needs only 10 to 20 MB of RAM
  • Runs on hardware others can't, from $10 RISC-V boards and routers to old Android phones
  • About 19 chat channels, including Telegram, Discord, Slack, WhatsApp, Matrix, LINE and Delta Chat
  • Web search works without an API key through a built-in DuckDuckGo fallback
  • Heartbeat check-ins, cron reminders, MCP tools and routing between several agents

短所

  • The project warns it is in early rapid development, may have unresolved security issues, and should not be used in production before v1.0
  • The default workspace restriction only checks paths; true process isolation is off by default and implemented only on Linux and Windows
  • Native WhatsApp needs a custom build or a separate bridge
  • No built-in image generation, and voice messages are only transcribed if you add a provider such as Groq

向いている人

  • Running a personal agent on a Raspberry Pi, RISC-V board, router or old phone
  • Developers who want a single self-contained binary instead of a Python or Node stack
  • Tinkerers who want an always-on chat assistant on very cheap hardware

出典