한국어

PicoClaw 리뷰: $10 보드와 오래된 휴대폰을 위한 개인 AI 에이전트

PicoClaw는 10~20 MB RAM에서 AI 에이전트를 실행하는 Sipeed의 Go 바이너리입니다. 빛나는 부분, 격리가 약한 부분, 아직 프로덕션에 적합하지 않은 이유.

PicoClaw 방문

PicoClaw는 저가형 AI 및 RISC-V 하드웨어를 만드는 회사인 Sipeed의 개인 AI 에이전트입니다. 2026년 2월에 출시되었고, 2026년 11월 8일 확인 당시 GitHub 스타가 30,110개였습니다. 지향점은 좁고 분명합니다. $10짜리 보드, 라우터, 오래된 Android 휴대폰처럼 다른 누구도 노리지 않는 하드웨어에서 돌아갈 만큼 작은 에이전트입니다.

PicoClaw WebUI launcher in dark mode with Models, Channels, Agent and Services menus, a Start Gateway button and a chat box, annotated with four numbered setup steps
Setting up PicoClaw in its WebUI launchergithub.com

핵심은 작은 크기

PicoClaw는 nanobot에서 영감을 받았지만 Go로 처음부터 다시 작성되었습니다. Linux, macOS, Windows, FreeBSD, Android용 바이너리 하나로 배포되며, x86, ARM, RISC-V, MIPS용으로 빌드됩니다. Sipeed는 코어에 10~20 MB RAM이 필요하다고 말하며, 하드웨어 호환성 가이드는 최소 10 MB 여유 공간(32 MB 이상 권장)과 20 MB 저장 공간을 명시합니다.

Python이나 Node 에이전트와는 급이 다릅니다. nanobot은 Python 3.11 이상, OpenClaw는 최신 Node, Agent Zero는 서버에 2 GB RAM과 Docker가 필요합니다. 남는 기기가 서랍 속 보드뿐이라면 PicoClaw는 몇 안 되는 선택지 중 하나입니다. 목록에서 다른 하나는 역시 Raspberry Pi에서 실행되는 단일 Rust 바이너리인 ZeroClaw입니다.

“$10 보드에서 실행된다”는 말의 의미를 기억하세요. 그곳에서 돌아가는 것은 에이전트 루프이지 모델이 아닙니다. PicoClaw는 클라우드 제공자나 Ollama, vLLM 같은 로컬 모델 서버를 호출하며, 그 서버에는 제대로 된 하드웨어가 필요합니다.

설치와 설정

바이너리를 내려받거나 Docker 이미지를 실행합니다. README에 따르면 이후 WebUI 런처가 브라우저에서 설정을 처리합니다. 모델 제공자를 추가하고, 채널을 연결하고, 게이트웨이를 시작하고, 대화하면 됩니다. Android에는 휴대폰에서 실행하는 앱이 있습니다. 실험가를 위한 도구치고는 설정 파일을 손으로 편집하는 것보다 친절한 첫 실행입니다.

설정, 메모리, 워크스페이스 파일은 기기의 ~/.picoclaw 아래에 있습니다. 유지보수는 대부분 바이너리 하나를 교체하는 것이지만, 프로젝트가 빠르게 움직입니다. 릴리스 페이지에 따르면 2026년 2월 9일 v0.0.1에서 2026년 7월 3일 v0.3.1까지 나왔습니다. 업그레이드할 때마다 릴리스 노트를 읽으세요.

격리: 들리는 것보다 약함

PicoClaw는 셸 명령을 실행할 수 있으므로 격리가 중요합니다. 기본적으로 에이전트를 워크스페이스로 제한하지만, 설정 가이드는 이를 샌드박스가 아닌 경로 검사라고 설명합니다. 실제 하위 프로세스 격리도 있지만, 격리 모듈은 기본적으로 비활성화되어 있고 Linux와 Windows에서만 구현되어 있습니다. macOS에서는 프로세스 격리가 전혀 없습니다.

따라서 PicoClaw는 호스트에서 실행되는 다른 에이전트처럼 다루세요. 전용 기기나 사용자 계정을 주고, 잃어도 괜찮지 않은 자격 증명은 넘기지 마세요. 실제로는 저렴한 별도 보드에서 실행하는 것 자체가 일종의 격리입니다.

성숙도 경고

프로젝트는 이 점을 솔직하게 밝힙니다. README는 초기의 빠른 개발 단계에 있고, 해결되지 않은 보안 문제가 있을 수 있으며, 버전 1.0 전에는 프로덕션에서 사용하지 말아야 한다고 말합니다. 저희는 이를 그대로 받아들입니다. 지금은 좋은 홈랩 에이전트이지만, 중요한 계정에 접근할 수 있는 회사 Slack이나 가족 WhatsApp에 연결할 대상은 아닙니다.

PicoClaw Android app showing an active service with a Stop Service button, the local web admin address and a QR code to open it
Running PicoClaw on an Android phonegithub.com

텔레메트리와 개인정보

문서에 사용 텔레메트리에 대한 설명이 없고, 소스에서도 분석 클라이언트를 찾지 못했습니다. 프롬프트는 설정한 모델 제공자, 검색 엔진, 채팅 플랫폼으로 전송됩니다. ClawHub나 GitHub에서 설치하는 스킬은 서드파티 코드이며, 위에서 설명한 약한 기본 격리와 합쳐지면 이것이 고려해야 할 주된 개인정보 위험입니다.

모델과 채널

OpenAI, Anthropic, Gemini, OpenRouter, DeepSeek, Qwen을 포함한 30개 이상의 제공자에서 모델을 가져오거나, Ollama, vLLM, LiteLLM 프록시로 로컬 모델을 실행합니다. 웹 검색은 내장 DuckDuckGo 폴백 덕분에 API 키 없이도 작동하며, 맨 보드에서 편리합니다.

Telegram, Discord, Slack, Matrix, LINE, WeChat, Delta Chat을 포함해 약 19개 채널과 대화합니다. WhatsApp도 목록에 있지만 채팅 앱 가이드에 따르면 네이티브 WhatsApp은 커스텀 빌드나 별도의 브리지가 필요합니다. 음성 메시지는 Groq 같은 제공자를 추가해야만 전사되며, 이미지 생성은 없습니다.

누가 사용해야 하는가

PicoClaw는 아주 저렴하거나 특이한 하드웨어에서 상시 채팅 비서를 원하는 사람, 그리고 Python이나 Node 스택보다 자체 완결형 바이너리 하나를 선호하는 개발자에게 맞습니다. 지금 당장 강화된 에이전트가 필요한 사람에게는 맞지 않습니다.

비교

  • ZeroClaw가 가장 비슷합니다. 역시 보드용 작은 바이너리 하나이지만, 권장 프로필에서는 승인 게이트와 OS 샌드박스가 기본으로 켜져 있습니다. 대신 초기 빠른 시작 이후에는 TOML 설정을 손으로 편집해야 합니다.
  • PicoClaw에 영감을 준 nanobot은 번들 WebUI와 Python 코드베이스를 갖추고 있으며, 더 무거운 기기가 필요합니다.
  • OpenClaw는 가장 큰 생태계와 모바일 앱이 있지만, 런타임이 훨씬 큽니다.

더 많은 선택지는 OpenClaw 대안과 최고의 로컬 AI 에이전트 페이지를 참고하세요.

가격

PicoClaw: 가격
Open source무료
  • MIT licensed and free to self-host
  • No hosted plan; you pay your chosen model provider or run a local model

기능

기능
웹 검색예
이미지 생성아니요
음성 모드예
파일 업로드예
메모리예
대신 작업 수행예
앱 연동예
스스로 작업예
먼저 메시지를 보냄예
여러 봇 운영예

장점

  • Tiny footprint: one Go binary that Sipeed says boots in under a second and needs only 10 to 20 MB of RAM
  • Runs on hardware others can't, from $10 RISC-V boards and routers to old Android phones
  • About 19 chat channels, including Telegram, Discord, Slack, WhatsApp, Matrix, LINE and Delta Chat
  • Web search works without an API key through a built-in DuckDuckGo fallback
  • Heartbeat check-ins, cron reminders, MCP tools and routing between several agents

단점

  • The project warns it is in early rapid development, may have unresolved security issues, and should not be used in production before v1.0
  • The default workspace restriction only checks paths; true process isolation is off by default and implemented only on Linux and Windows
  • Native WhatsApp needs a custom build or a separate bridge
  • No built-in image generation, and voice messages are only transcribed if you add a provider such as Groq

이런 분께 추천

  • Running a personal agent on a Raspberry Pi, RISC-V board, router or old phone
  • Developers who want a single self-contained binary instead of a Python or Node stack
  • Tinkerers who want an always-on chat assistant on very cheap hardware

출처