ZeroClaw vs OpenClaw：安全なデフォルトか、より大きなエコシステムか

ZeroClawとOpenClawは同じ役割を果たします。チャットアプリからメッセージを送る自分のハードウェア上のパーソナルエージェントで、シェル、ブラウザー、スケジュールタスクを備えています。違うのはデフォルトです。OpenClawは開いた状態から始まり、制限は利用者に任せます。ZeroClawは制限された状態から始まり、必要に応じて開放できます。

セキュリティのデフォルト

これが両者を比較する最大の理由です。

OpenClawのサンドボックスはデフォルトでオフで、承認機能をオンにしない限り、エージェントはホスト上でコマンドを実行できます。メール、メッセージ、サードパーティのスキルへのアクセスがあると、プロンプトインジェクションや悪意あるスキルが現実のリスクとして残ります。ガイドOpenClawは安全か？でそれらを解説しています。

ZeroClawの推奨するBalancedリスクプロファイルは監督付きです。中リスクの操作には承認が必要で、高リスクの操作はブロックされ、ファイルアクセスはワークスペース内にとどまり、ツールはOSレベルのサンドボックス（macOSではSeatbelt、LinuxではFirejail）で動作します。すべてのツール呼び出しに暗号学的なレシートを付けられます。どうしても必要なら、YOLOプロファイルでこれらをすべてオフにできます。注意点が1つあり、デフォルトのネイティブランタイムではDockerサンドボックスのバックエンドは自動的に選ばれません。

テレメトリ

OpenClawはデフォルトで、バージョン、OS、Node.jsのバージョン、CPUアーキテクチャ、インストール数、アップデートレポートを付けて毎日通信します。update.checkOnStart: falseで止められます。ZeroClawのドキュメントには、テレメトリなし、クラウドテナンシーなし、ライセンスサーバーなしと書かれています。キーは設定ファイルに、履歴は自分のデータベースに保存されます。

サイズ、インストール、ハードウェア

ZeroClawは1つのTOMLファイルで設定する1つのRustバイナリです。スクリプト、ビルド済みバイナリ、Docker、ソースビルドでインストールでき、システムサービスとして動かせ、macOS、Linux、Windows、FreeBSD、Android、そしてRaspberry Piのような小さなボードで動作します。Raspberry PiやESP32などのボードでは、GPIOを通じてハードウェアを直接操作することもできます。

OpenClawはNode 24.16+または26.1+を必要とするTypeScriptアプリです（インストーラーはNodeがなければ用意します）。スクリプト、npm、デスクトップアプリ、Docker、ワンクリックのRailwayデプロイでインストールでき、ネイティブのiOSとAndroidアプリがあります。その重さと引き換えに得られるものは大きく、142の公式プラグインと大規模なスキルのエコシステムがあります。

セットアップでのトレードオフは次のとおりです。ZeroClawのquickstartコマンドは動作するプロバイダー設定を書き出しますが、チャネルやリスクプロファイルはTOMLファイルを手で編集する必要があります。一方、OpenClawのデスクトップアプリなら、サーバーを扱わないユーザーでもより早く使い始められます。

チャネル

ZeroClawは30以上のチャネルに対応していますが、標準リリースに含まれるのはTelegram、Discord、メール、Matrix、WhatsApp Webだけです。Slack、iMessage、Signalなどは、追加機能を有効にしたソースビルドが必要です。OpenClawは、WhatsApp、Telegram、iMessage、Slack、Discord、Microsoft Teamsを含む29のチャネルで、リビルドなしに動作します。エージェントをSlackやiMessageに常駐させる必要があるなら、OpenClawのほうが手間がかかりません。

モデル

どちらもモデルに依存せず、Ollama経由でローカルモデルを動かせます。ZeroClawにはフォールバックチェーンがあり、最初のプロバイダーが失敗したときに2番目に切り替えられます。OpenClawは64のモデル・メディアプロバイダーを挙げています。どちらの場合もモデルプロバイダーへの支払いが発生し、OpenClawのユーザーからは高価なモデルで1日$100以上かかったという報告もあります。

成熟度

OpenClawのほうがはるかに大きなプロジェクトです。2026年11月8日の確認時点でGitHubスター数は394,193で、ZeroClawの33,269を大きく上回り、非営利財団が支え、開発も非常に活発です。ZeroClawは2026年2月に公開され、v0.8.7でした（GitHub）。どちらのライセンスもパーミッシブで、OpenClawはMIT、ZeroClawはMITまたはApache-2.0から選べます。

結論

• ZeroClawを使うのは、エージェントが実際のアカウントに触れ、設定なしで承認とサンドボックスがほしい場合、テレメトリを一切望まない場合、あるいはRaspberry Pi、小さなVPS、ホームラボのマシンで動かす場合です。Telegram、Discord、WhatsApp、メールを主に使うほとんどのセルフホストユーザーにとって、私たちのおすすめです。
• OpenClawを使うのは、コンパイルせずにSlack、iMessage、Teamsが必要な場合、スマートフォンやデスクトップのアプリがほしい場合、あるいはそのプラグインエコシステムに依存している場合です。サンドボックスと承認をオンにし、update.checkOnStart: falseを設定してください。

まだ迷っているなら、OpenClawの代替のランキングで、この2つを他の選択肢と並べて比較しています。