QwenPaw（CoPaw）レビュー：Alibabaのオープンソース・パーソナルエージェント

QwenPawは、AlibabaのAgentScopeチームによるオープンソースのパーソナルアシスタントです。CoPawという名前で知っているなら、それと同じプロジェクトです。v1.1.0のリリースノートにあるとおり、2026年2月にCoPawとして公開され、2026年4月にQwenPawへと改名されました。古いガイドやPyPIのcopawパッケージでは、今も旧名を見かけるでしょう。2026年11月8日の確認時点で、リポジトリのGitHubスター数は37,495でした。

QwenPawとは

QwenPawはOpenClawやnanobotと同じ系統のツールです。自分のマシン上で動くエージェントで、Webコンソール、ターミナルUI、チャットアプリから利用でき、ユーザーのことを記憶し、スケジュールジョブを実行し、ブラウザー、シェル、MCPツール、スキル、プラグインを通じて行動できます。際立つ点は2つあります。完全にローカルモデルだけで動くよう作られていること、そして複数の独立したエージェントを並行して動かせることです。

インストール

pip（Python 3.11〜3.13）、インストールスクリプト、Dockerでインストールできます。簡単なのはスクリプトで、macOS、Linux、WindowsでPython、Node.js、Webコンソールをセットアップしてくれます。AlibabaはAgentScope Platform上で無料のワンクリッククラウドデプロイも提供していますが、それはもはやセルフホストではありません。WindowsとmacOS向けのデスクトップアプリもありますが、ベータ版です。

Webコンソールではチャネル、cronジョブ、ハートビート、スキル、MCP、ファイルを管理でき、ドキュメントでそれぞれ解説されています。リリースは頻繁でベータも多いため、頻繁に更新し、そのたびにリリースノートを読むつもりでいてください。

テレメトリ：initコマンドに注意

QwenPawはqwenpaw initの実行時に、バージョンごとに1回、匿名のインストールデータを送信します。内容はバージョン、インストール方法、OS、Pythonのバージョン、CPUアーキテクチャ、GPUの有無です。チームは、個人データ、ファイル、認証情報、IPアドレスは収集しないとしています（README）。

注意すべきは同意の仕組みです。対話式のセットアップではオプトインを尋ねられますが、ドキュメントが推奨するクイックスタートのコマンドqwenpaw init --defaultsでは自動的に同意したことになります。何も送信したくない場合は、対話式のqwenpaw initを実行して拒否してください。少量のデータではありますが、クイックスタートに従うとデフォルトでオンになります。

サンドボックス：オフ、しかもDockerではさらに弱い

QwenPawは、このカテゴリーのほとんどのエージェントよりも多くのセキュリティレイヤーを備えています。セキュリティのドキュメントでは、Tool Guard、File Guard、スキルのスキャン、アクセスポリシー、そしてコマンド用のオプションのカーネルレベルのサンドボックスが説明されています。

このサンドボックスはデフォルトでオフで（ソース）、Docker内ではまったく分離なしにフォールバックします。2点目は直感に反します。QwenPawをDockerで動かしてもコマンドのサンドボックスは得られず、コンテナ自体が提供する分離しかありません。メインのマシンにインストールする場合は、チャットチャネルを接続する前にサンドボックスをオンにしてください。

ローカルモデルが強み

QwenPawは、DashScope（Qwen）、OpenAI、Anthropic、Gemini、DeepSeek、Kimi、OpenRouterなど20以上のクラウドプロバイダーで動作します。APIキーなしで完全にオフラインで動かすこともできます。llama.cppランタイムを内蔵し、OllamaとLM Studioに対応し、チームはエージェントタスク向けに学習させた独自の小型モデルQwenPaw-Flashも公開しています（モデルのドキュメント）。

同じチームによるランタイムと、それに合わせて調整されたモデルという組み合わせは、エージェントを別のローカルモデルサーバーに自分で接続するよりもセットアップの手間が少なくなります。それでもローカルモデルで何ができるかはハードウェア次第なので、クラウドプロバイダーをやめる前に実際のタスクで試してください。

複数のエージェントとメモリ

各エージェントはそれぞれ独自のメモリ、スキル、ハートビートを持ち、エージェント同士で連携することもできます（マルチエージェントのドキュメント）。メモリは3層構造のMarkdownストアで、読んで編集できます。ハートビートによる定期確認とcronジョブにより、不在の間もエージェントは作業を続けます。画像生成はQwen-ImageまたはGPT Image 2の公式プラグインで利用できます。

チャネル

最も充実しているのは中国のプラットフォームで、DingTalk、Feishu、WeChat、QQに加え、Telegram、Discord、Slackに対応しています。iMessageはMac上でサードパーティのヘルパーとフルディスクアクセスがある場合にのみ動作し、これは付与するには広すぎるアクセス権です。WhatsAppのチャネルはありません（チャネルのドキュメント）。

誰が使うべきか

QwenPawは、完全にローカルモデルで動くセルフホスト型エージェントがほしい人、DingTalk、Feishu、WeChat、QQのユーザー、そして1台のマシンで専門エージェントの小さなチームを動かしたい人に向いています。WhatsAppが必要な場合や、設定に触れなくてもオンになっているサンドボックスがほしい場合は、あまり良い選択ではありません。

比較

• nanobotが最も近い選択肢です。Python、MIT、洗練されたWebUI、ローカルモデル、デフォルトでテレメトリなし。ただしシェルのサンドボックスはこちらもデフォルトでオフです。
• ZeroClawは推奨プロファイルでOSサンドボックスがオンになり、テレメトリも送信しませんが、設定はTOMLファイルです。
• OpenClawはより大きなエコシステムとWhatsApp対応を持ちますが、サンドボックスはデフォルトでオフです。

詳しくはおすすめのローカルAIエージェントとOpenClawの代替をご覧ください。