ZeroClaw-review: het Rust-alternatief voor OpenClaw met veilige standaarden

ZeroClaw is een runtime voor persoonlijke agents van ZeroClaw Labs, voor het eerst uitgebracht in februari 2026 en goed voor 33.269 GitHub-sterren toen we op 8 november 2026 keken. Het doet wat OpenClaw doet, een agent op uw eigen machine waarmee u vanuit chatapps praat, maar het wordt geleverd als één Rust-binary en begint vanuit een afgeschermde positie in plaats van een open positie. Dat tweede deel is de reden om ernaar te kijken.

Wat u installeert

Er is geen Node- of Python-stack om te beheren. U krijgt één binary, via een installatiescript, een kant-en-klare Windows-binary, Docker-images of een build vanaf de broncode, en u configureert het met één TOML-bestand. Het draait op macOS, Linux, Windows, FreeBSD en Android, en is klein genoeg om op een Raspberry Pi te leven. Het kan zichzelf ook als systeemservice installeren, en dat wilt u voor een agent die moet blijven werken nadat u de terminal sluit.

Het TOML-bestand is de belangrijkste prijs. Een zeroclaw quickstart-commando kiest volgens de README een provider en schrijft een werkende configuratie, maar alles daarna, inclusief kanalen en risicoprofielen, betekent de documentatie lezen en het bestand bewerken. Als u gewend bent servers zo te configureren, voelt het normaal. Wilde u een installatie die in de browser begint, dan heeft PicoClaw daarvoor een WebUI-launcher, en levert nanobot een browser-WebUI mee.

Standaardinstellingen voor veiligheid

Hier verschilt ZeroClaw het meest van OpenClaw, dat sandboxing standaard uit laat. Het aanbevolen risicoprofiel van ZeroClaw, Balanced genaamd, werkt onder toezicht:

• acties met gemiddeld risico wachten op uw goedkeuring
• acties met hoog risico worden geblokkeerd
• bestandstoegang is beperkt tot de werkruimte van de agent
• tools draaien binnen een sandbox op OS-niveau: Seatbelt op macOS, Firejail op Linux

U kunt deze instellingen zien in de broncode van de risicopresets en de sandboxingdocumentatie. Elke toolaanroep kan ook een cryptografisch ontvangstbewijs meekrijgen, wat helpt als u wilt controleren wat de agent werkelijk heeft gedaan.

Twee kanttekeningen. Er bestaat een YOLO-profiel dat dit allemaal uitschakelt, dus “standaard in een sandbox” geldt alleen zolang u het aanbevolen profiel aanhoudt. En de Docker-sandbox-backend wordt onder de standaard native runtime niet automatisch gekozen; als u containerisolatie wilt in plaats van Seatbelt of Firejail, richt u die zelf in.

Privacy en telemetrie

De eigen documentatiepagina van ZeroClaw, You own it, zegt dat het geen telemetrie verstuurt en geen cloudaccount of licentieserver nodig heeft. API-sleutels staan in uw configuratiebestand en de geschiedenis in uw eigen database. Uw prompts gaan nog steeds naar de modelprovider die u configureert, tenzij u het naar een lokaal model via Ollama laat wijzen. Daarmee is het een van de weinige tools op onze lijst die standaard in een sandbox draait en vrij is van telemetrie; de tabel op deze pagina toont de volledige checklist.

Modellen en kosten

Het werkt met Anthropic, OpenAI en ongeveer 20 andere providers, elk OpenAI-compatibel endpoint, of lokale modellen via Ollama. Met fallback-ketens kan het van provider wisselen als er een uitvalt, wat ertoe doet voor een agent die ’s nachts zonder toezicht draait. De software is gratis onder MIT of Apache-2.0 (naar keuze), zonder gehost abonnement om u aan te smeren. Wat u betaalt is de modelrekening, en die komt volledig voor uw rekening.

Op een klein bordje is de binary het lichte deel. Het model is het zware deel, dus plan waar dat draait: bij een cloudprovider, of Ollama op een grotere machine in uw netwerk.

Kanalen: controleer uw build

ZeroClaw adverteert met meer dan 30 kanalen, maar die zitten niet allemaal in de download. Volgens het kanalenoverzicht bevat de standaardrelease Telegram, Discord, e-mail, Matrix en WhatsApp Web. Slack, iMessage, Signal en verschillende andere vereisen een vollere build die vanaf de broncode met extra features wordt gecompileerd. Als Slack of iMessage de reden is dat u een agent wilt, reken dan op een Rust-toolchain en een build vanaf de broncode.

Waar het goed in is naast chatten

Naast shell-, browser-, HTTP- en MCP-tools heeft ZeroClaw hardwaretools voor GPIO op Raspberry Pi, ESP32 en vergelijkbare bordjes, plus cronjobs en procedures die op events reageren. Die combinatie, een kleine binary op een bordje die pinnen kan schakelen en op MQTT of een schema kan reageren, is ongebruikelijk onder deze agents en een echte reden om het te kiezen voor homelab-automatisering. Een webdashboard dekt chat, geheugen, configuratie en cron als u niet voor elke wijziging TOML wilt bewerken.

Wie het zou moeten gebruiken

ZeroClaw past bij zelfhosters die een agent in OpenClaw-stijl willen maar veiligheid niet achteraf willen vastschroeven, en bij iedereen die een agent draait op een kleine server of een single-board computer. Het past minder goed als u in Slack of iMessage leeft en niet vanaf de broncode wilt compileren, of als u liever geen configuratiebestanden bewerkt.

Hoe het zich verhoudt

• Tegenover OpenClaw: OpenClaw heeft meer dan tien keer zoveel GitHub-sterren en een desktopapp, maar sandboxing staat standaard uit en het verstuurt standaard telemetrie. ZeroClaw heeft de strengere standaarden. Onze pagina ZeroClaw vs OpenClaw zet ze naast elkaar.
• Tegenover PicoClaw: ook één kleine binary voor goedkope hardware, geschreven in Go. De procesisolatie van PicoClaw staat standaard uit, en het project waarschuwt zelf tegen productiegebruik vóór 1.0.
• Tegenover NanoClaw en NemoClaw: beide isoleren de agent in containers, wat een sterkere scheiding is maar betekent dat u Docker moet draaien. De OS-sandbox van ZeroClaw heeft geen container-runtime nodig.

Voor het bredere veld, zie onze lijsten OpenClaw-alternatieven en beste zelf gehoste AI-agent.