Análise do PicoClaw: um agente de IA pessoal para placas de US$ 10 e celulares antigos

O PicoClaw é um agente de IA pessoal da Sipeed, uma empresa que fabrica hardware de IA e RISC-V de baixo custo. Foi lançado em fevereiro de 2026 e tinha 30.110 estrelas no GitHub quando verificamos em 8 de novembro de 2026. Sua proposta é estreita e clara: um agente pequeno o bastante para rodar em hardware que ninguém mais mira, incluindo placas de US$ 10, roteadores e celulares Android antigos.

O tamanho é tudo

O PicoClaw foi inspirado no nanobot, mas reescrito do zero em Go. É distribuído como um único binário para Linux, macOS, Windows, FreeBSD e Android, compilado para x86, ARM, RISC-V e MIPS. A Sipeed diz que o núcleo precisa de 10 a 20 MB de RAM, e o guia de compatibilidade de hardware indica pelo menos 10 MB livres (32 MB ou mais recomendados) e 20 MB de armazenamento.

Isso é outra categoria em relação aos agentes em Python e Node. O nanobot precisa do Python 3.11 ou mais recente, o OpenClaw precisa de um Node recente e o Agent Zero pede 2 GB de RAM e Docker num servidor. Se a máquina que sobra para você é uma placa esquecida numa gaveta, o PicoClaw é uma das pouquíssimas opções. O ZeroClaw, um único binário em Rust que também roda num Raspberry Pi, é a outra da nossa lista.

Lembre o que “roda numa placa de US$ 10” significa: o loop do agente roda lá, o modelo não. O PicoClaw chama um provedor na nuvem ou um servidor de modelos local como Ollama ou vLLM, e esse servidor precisa de hardware de verdade.

Instalação e configuração

Você baixa um binário ou roda a imagem Docker. Segundo o README, um launcher WebUI cuida da configuração no navegador: adicionar um provedor de modelos, conectar um canal, iniciar o gateway e conversar. No Android há um app que o roda no próprio celular. Para uma ferramenta voltada a quem gosta de mexer, é uma primeira execução mais amigável do que editar um arquivo de configuração à mão.

Configuração, memória e arquivos do workspace ficam em ~/.picoclaw no dispositivo. A manutenção é basicamente trocar um binário, mas o projeto anda rápido: os lançamentos foram da v0.0.1, em 9 de fevereiro de 2026, à v0.3.1, em 3 de julho de 2026, segundo a página de lançamentos. Leia as notas de versão antes de cada atualização.

Isolamento: mais fraco do que parece

O PicoClaw pode executar comandos de shell, então o isolamento importa. Por padrão, ele restringe o agente ao seu workspace, mas o guia de configuração descreve isso como uma verificação de caminho, não um sandbox. Existe isolamento real de subprocessos, mas o módulo de isolamento vem desativado por padrão e só está implementado no Linux e no Windows. No macOS você não tem nenhum isolamento de processos.

Então trate o PicoClaw como qualquer agente que roda no host: dê a ele um dispositivo ou uma conta de usuário dedicados e não entregue credenciais que você se importaria de perder. Rodá-lo numa placa barata separada é, na prática, uma forma de isolamento por si só.

Aviso de maturidade

O projeto é franco sobre isso. Seu README diz que ele está em desenvolvimento inicial e rápido, pode ter problemas de segurança não resolvidos e não deve ser usado em produção antes da versão 1.0. Levamos isso ao pé da letra. Hoje ele é um bom agente para home lab, não algo para conectar a um Slack do trabalho ou a um WhatsApp da família com acesso a contas importantes.

Telemetria e privacidade

A documentação não descreve telemetria de uso e não encontramos nenhum cliente de analytics no código-fonte. Seus prompts vão para o provedor de modelos, o mecanismo de busca e as plataformas de chat que você configurar. Skills que você instala do ClawHub ou do GitHub são código de terceiros, o que, somado ao isolamento padrão fraco descrito acima, é o principal risco de privacidade a considerar.

Modelos e canais

Você usa um modelo de mais de 30 provedores, incluindo OpenAI, Anthropic, Gemini, OpenRouter, DeepSeek e Qwen, ou roda modelos locais via Ollama, vLLM ou um proxy LiteLLM. A busca na web funciona sem chave de API graças a um fallback embutido para o DuckDuckGo, o que é útil numa placa sem mais nada.

Ele conversa com cerca de 19 canais, incluindo Telegram, Discord, Slack, Matrix, LINE, WeChat e Delta Chat. O WhatsApp aparece na lista, mas, segundo o guia de apps de chat, o WhatsApp nativo exige uma compilação personalizada ou uma ponte separada. Mensagens de voz só são transcritas se você adicionar um provedor como o Groq, e não há geração de imagens.

Quem deveria usar

O PicoClaw atende quem quer um assistente de chat sempre ativo em hardware muito barato ou incomum, e desenvolvedores que preferem um binário autossuficiente a um stack Python ou Node. Não é para quem precisa hoje de um agente com segurança reforçada.

Como ele se compara

• O ZeroClaw é o mais parecido: também um binário pequeno para placas, mas com etapas de aprovação e um sandbox do sistema operacional ativados por padrão no perfil recomendado. A contrapartida é uma configuração TOML que você edita à mão depois do quickstart inicial.
• O nanobot, inspiração do PicoClaw, tem uma WebUI incluída e código em Python, e precisa de uma máquina mais robusta.
• O OpenClaw tem o maior ecossistema e apps móveis, mas um runtime muito maior.

Veja nossas páginas de alternativas ao OpenClaw e melhores agentes de IA locais para mais opções.