QwenPaw(CoPaw) 리뷰: Alibaba의 오픈소스 개인 에이전트

QwenPaw는 Alibaba의 AgentScope 팀이 만든 오픈소스 개인 비서입니다. CoPaw로 알고 있었다면 같은 프로젝트입니다. v1.1.0 릴리스 노트에 설명된 대로 2026년 2월 CoPaw로 출시되었고 2026년 4월 QwenPaw로 이름이 바뀌었습니다. 오래된 가이드나 PyPI의 copaw 패키지에서는 여전히 옛 이름을 볼 수 있습니다. 저장소는 2026년 11월 8일 확인 당시 GitHub 스타가 37,495개였습니다.

무엇인가

QwenPaw는 OpenClaw, nanobot과 같은 계열입니다. 웹 콘솔, 터미널 UI, 채팅 앱으로 접근하는 내 컴퓨터 위의 에이전트로, 사용자를 기억하고, 예약 작업을 실행하며, 브라우저, 셸, MCP 도구, 스킬, 플러그인을 통해 행동할 수 있습니다. 차별점은 두 가지입니다. 전적으로 로컬 모델로 실행되도록 만들어졌고, 여러 독립 에이전트를 나란히 실행할 수 있습니다.

설치

pip(Python 3.11~3.13), 설치 스크립트, Docker로 설치할 수 있습니다. 스크립트가 쉬운 경로입니다. macOS, Linux, Windows에서 Python, Node.js, 웹 콘솔을 설정합니다. Alibaba는 AgentScope Platform에서 무료 원클릭 클라우드 배포도 제공하지만, 그것은 더 이상 셀프 호스팅이 아닙니다. Windows와 macOS용 데스크톱 앱도 있지만 베타입니다.

웹 콘솔은 채널, cron 작업, 하트비트, 스킬, MCP, 파일을 다루며, 문서가 각각을 안내합니다. 릴리스가 잦고 베타도 많으므로, 자주 업데이트하고 그때마다 노트를 읽을 것을 예상하세요.

텔레메트리: init 명령을 확인하세요

QwenPaw는 qwenpaw init 중 버전마다 한 번 익명 설치 데이터를 보냅니다. 버전, 설치 방법, 운영체제, Python 버전, CPU 아키텍처, GPU 유무입니다. 팀은 개인 데이터, 파일, 자격 증명, IP 주소는 수집하지 않는다고 말합니다(README).

문제는 동의 방식입니다. 대화형 설정은 옵트인을 묻지만, 문서가 권장하는 빠른 시작 명령 qwenpaw init --defaults는 이를 자동으로 수락합니다. 아무것도 보내고 싶지 않다면 대화형 qwenpaw init을 실행하고 거부하세요. 적은 양의 데이터이지만, 빠른 시작을 따르면 기본으로 켜집니다.

샌드박싱: 꺼져 있고, Docker에서는 더 약함

QwenPaw는 이 분야 대부분의 에이전트보다 보안 계층이 많습니다. 보안 문서는 Tool Guard, File Guard, 스킬 스캔, 접근 정책, 그리고 명령을 위한 선택적 커널 수준 샌드박스를 설명합니다.

그 샌드박스는 기본적으로 꺼져 있고(소스), Docker 안에서는 격리가 전혀 없는 상태로 대체됩니다. 두 번째 점은 직관에 반합니다. QwenPaw를 Docker에서 실행해도 명령 샌드박스는 제공되지 않고, 컨테이너 자체가 제공하는 분리만 있을 뿐입니다. 메인 컴퓨터에 설치한다면 채팅 채널을 연결하기 전에 샌드박스를 켜세요.

로컬 모델이 강점

QwenPaw는 DashScope(Qwen), OpenAI, Anthropic, Gemini, DeepSeek, Kimi, OpenRouter를 포함해 20개 이상의 클라우드 제공자와 작동합니다. API 키 없이 완전히 오프라인으로 실행할 수도 있습니다. 내장 llama.cpp 런타임이 있고, Ollama와 LM Studio를 지원하며, 팀이 에이전트 작업용으로 학습한 자체 소형 QwenPaw-Flash 모델을 공개합니다(모델 문서).

같은 팀이 만든 런타임과 그에 맞춰 조정된 모델의 조합은, 에이전트를 별도의 로컬 모델 서버에 직접 연결하는 것보다 설정이 적습니다. 그래도 로컬 모델이 처리할 수 있는 범위는 하드웨어에 달려 있으므로, 클라우드 제공자를 끊기 전에 실제 작업으로 시험해 보세요.

다중 에이전트와 메모리

각 에이전트는 자체 메모리, 스킬, 하트비트를 가지며, 에이전트끼리 협업할 수 있습니다(다중 에이전트 문서). 메모리는 읽고 편집할 수 있는 3계층 Markdown 저장소입니다. 하트비트 체크인과 cron 작업 덕분에 자리를 비운 동안에도 에이전트가 계속 일합니다. 이미지 생성은 Qwen-Image 또는 GPT Image 2용 공식 플러그인으로 제공됩니다.

채널

중국 플랫폼 지원이 가장 강합니다. Telegram, Discord, Slack과 함께 DingTalk, Feishu, WeChat, QQ를 지원합니다. iMessage는 서드파티 도우미와 전체 디스크 접근 권한(Full Disk Access)이 있는 Mac에서만 작동하는데, 이는 넓은 권한입니다. WhatsApp 채널은 없습니다(채널 문서).

누가 사용해야 하는가

QwenPaw는 전적으로 로컬 모델로 실행되는 셀프 호스팅 에이전트를 원하는 사람, DingTalk, Feishu, WeChat, QQ 사용자, 그리고 한 컴퓨터에서 소규모 전문 에이전트 팀을 원하는 사람에게 맞습니다. WhatsApp이 필요하거나 설정을 건드리지 않아도 켜져 있는 샌드박스를 원한다면 덜 적합합니다.

비교

• nanobot이 가장 비슷합니다. Python, MIT, 세련된 WebUI, 로컬 모델, 기본 텔레메트리 없음이지만, 셸 샌드박스는 역시 기본적으로 꺼져 있습니다.
• ZeroClaw는 권장 프로필에서 OS 샌드박스가 켜져 있고 텔레메트리를 보내지 않지만, 설정은 TOML 파일입니다.
• OpenClaw는 더 큰 생태계와 WhatsApp 지원이 있으며, 샌드박싱은 기본적으로 꺼져 있습니다.

더 많은 내용은 최고의 로컬 AI 에이전트와 OpenClaw 대안을 참고하세요.