Recenzja PicoClaw: osobisty agent AI na płytki za $10 i stare telefony

PicoClaw to osobisty agent AI od Sipeed, firmy produkującej tani sprzęt do AI i RISC-V. Wystartował w lutym 2026, a w dniu naszego sprawdzenia, 8 listopada 2026, miał 30,110 gwiazdek na GitHubie. Jego założenie jest wąskie i jasne: agent na tyle mały, że działa na sprzęcie, na który nikt inny nie celuje, w tym na płytkach za $10, routerach i starych telefonach z Androidem.

Rozmiar to sedno sprawy

PicoClaw powstał z inspiracji nanobotem, ale został napisany od zera w Go. Jest dostarczany jako jeden plik binarny dla Linuksa, macOS, Windowsa, FreeBSD i Androida, zbudowany na x86, ARM, RISC-V i MIPS. Sipeed podaje, że rdzeń potrzebuje 10 do 20 MB RAM, a przewodnik zgodności sprzętowej wymienia co najmniej 10 MB wolnej pamięci (zalecane 32 MB lub więcej) i 20 MB miejsca na dysku.

To zupełnie inna klasa niż agenci w Pythonie i Node. nanobot potrzebuje Pythona 3.11 lub nowszego, OpenClaw aktualnego Node, a Agent Zero chce 2 GB RAM i Dockera na serwerze. Jeśli wolną maszyną jest płytka leżąca w szufladzie, PicoClaw to jedna z bardzo niewielu opcji. Drugą na naszej liście jest ZeroClaw, pojedynczy plik binarny w Rust, który również działa na Raspberry Pi.

Warto pamiętać, co oznacza „działa na płytce za $10”: działa tam pętla agenta, a nie model. PicoClaw wywołuje dostawcę w chmurze lub lokalny serwer modeli, taki jak Ollama czy vLLM, a ten serwer potrzebuje prawdziwego sprzętu.

Instalacja i konfiguracja

Pobiera się plik binarny lub uruchamia obraz Dockera. Według README konfigurację w przeglądarce obsługuje potem launcher WebUI: dodanie dostawcy modelu, podłączenie kanału, uruchomienie bramki i czat. Na Androida jest aplikacja, która uruchamia go na telefonie. Jak na narzędzie dla majsterkowiczów, to przyjaźniejsze pierwsze uruchomienie niż ręczna edycja pliku konfiguracyjnego.

Konfiguracja, pamięć i pliki przestrzeni roboczej zostają na urządzeniu w ~/.picoclaw. Utrzymanie sprowadza się głównie do podmiany jednego pliku binarnego, ale projekt szybko się zmienia: według strony wydań wydania przeszły od v0.0.1 9 lutego 2026 do v0.3.1 3 lipca 2026. Przed każdą aktualizacją warto przeczytać informacje o wydaniu.

Izolacja: słabsza, niż się wydaje

PicoClaw może uruchamiać polecenia powłoki, więc izolacja ma znaczenie. Domyślnie ogranicza agenta do jego przestrzeni roboczej, ale przewodnik konfiguracji opisuje to jako sprawdzanie ścieżek, a nie sandbox. Prawdziwa izolacja podprocesów istnieje, ale moduł izolacji jest domyślnie wyłączony i zaimplementowany tylko na Linuksie i Windowsie. Na macOS nie ma żadnej izolacji procesów.

Dlatego PicoClaw należy traktować jak każdego agenta działającego na hoście: dać mu dedykowane urządzenie lub konto użytkownika i nie powierzać mu poświadczeń, których utraty byłoby szkoda. Uruchomienie go na osobnej, taniej płytce jest w praktyce osobną formą izolacji.

Ostrzeżenie o dojrzałości

Projekt mówi o tym otwarcie. Jego README podaje, że jest na wczesnym etapie szybkiego rozwoju, może mieć nierozwiązane problemy z bezpieczeństwem i nie powinien być używany produkcyjnie przed wersją 1.0. Przyjmujemy to dosłownie. Dziś to dobry agent do domowego laboratorium, a nie coś do podłączania do firmowego Slacka czy rodzinnego WhatsAppa z dostępem do ważnych kont.

Telemetria i prywatność

Dokumentacja nie opisuje żadnej telemetrii użycia, a w kodzie źródłowym nie znaleźliśmy klienta analityki. Prompty trafiają do skonfigurowanego dostawcy modelu, wyszukiwarki i platform czatowych. Umiejętności instalowane z ClawHub lub GitHuba to kod zewnętrznych autorów, co w połączeniu ze słabą domyślną izolacją opisaną wyżej stanowi główne ryzyko dla prywatności.

Modele i kanały

Model wybiera się spośród ponad 30 dostawców, w tym OpenAI, Anthropic, Gemini, OpenRouter, DeepSeek i Qwen, albo uruchamia lokalnie przez Ollama, vLLM lub proxy LiteLLM. Wyszukiwanie w sieci działa bez klucza API dzięki wbudowanemu awaryjnemu DuckDuckGo, co przydaje się na gołej płytce.

Obsługuje około 19 kanałów, w tym Telegram, Discord, Slack, Matrix, LINE, WeChat i Delta Chat. WhatsApp jest wymieniony, ale według przewodnika po aplikacjach czatowych natywny WhatsApp wymaga własnej kompilacji lub osobnego mostka. Wiadomości głosowe są transkrybowane tylko po dodaniu dostawcy, np. Groq, a generowania obrazów nie ma.

Dla kogo jest

PicoClaw pasuje osobom, które chcą stale działającego asystenta czatowego na bardzo tanim lub nietypowym sprzęcie, oraz programistom, którzy wolą jeden samowystarczalny plik binarny od stosu Pythona czy Node. Nie jest dla nikogo, kto już dziś potrzebuje zabezpieczonego agenta.

Jak wypada na tle innych

• ZeroClaw jest najbliższym odpowiednikiem: również jeden mały plik binarny na płytki, ale z bramkami zatwierdzeń i sandboksem systemu operacyjnego włączonym domyślnie w zalecanym profilu. Jego kompromisem jest konfiguracja TOML, którą po początkowym quickstarcie edytuje się ręcznie.
• nanobot, inspiracja PicoClaw, ma dołączony WebUI i kod w Pythonie, ale potrzebuje mocniejszej maszyny.
• OpenClaw ma największy ekosystem i aplikacje mobilne, ale znacznie większe środowisko uruchomieniowe.

Więcej opcji na naszych stronach alternatyw dla OpenClaw i najlepszych lokalnych agentów AI.