Análise do ZeroClaw: a alternativa ao OpenClaw em Rust com padrões seguros

O ZeroClaw é um runtime de agente pessoal da ZeroClaw Labs, lançado pela primeira vez em fevereiro de 2026 e com 33.269 estrelas no GitHub quando verificamos em 8 de novembro de 2026. Ele faz o que o OpenClaw faz, um agente na sua própria máquina com o qual você conversa por apps de chat, mas é distribuído como um único binário em Rust e parte de uma posição restrita, em vez de uma aberta. Essa segunda parte é o motivo para olhar para ele.

O que você instala

Não há stack Node ou Python para gerenciar. Você recebe um único binário, por um script de instalação, um binário pré-compilado para Windows, imagens Docker ou compilando do código-fonte, e o configura com um único arquivo TOML. Ele roda em macOS, Linux, Windows, FreeBSD e Android, e é pequeno o bastante para viver num Raspberry Pi. Também pode se instalar como serviço do sistema, que é o que você quer para um agente que deve continuar trabalhando depois que você fecha o terminal.

O arquivo TOML é o principal custo. Um comando zeroclaw quickstart, segundo o README, escolhe um provedor e escreve uma configuração funcional, mas tudo além disso, incluindo canais e perfis de risco, significa ler a documentação e editar o arquivo. Se você está acostumado a configurar servidores assim, vai parecer normal. Se você queria uma configuração pelo navegador, o PicoClaw tem um launcher WebUI para isso, e o nanobot inclui uma WebUI de navegador.

Padrões de segurança

É aqui que o ZeroClaw mais se diferencia do OpenClaw, que deixa o sandbox desativado por padrão. O perfil de risco recomendado do ZeroClaw, chamado Balanced, é supervisionado:

• ações de risco médio aguardam sua aprovação
• ações de alto risco são bloqueadas
• o acesso a arquivos fica limitado ao workspace do agente
• as ferramentas rodam dentro de um sandbox em nível de sistema operacional: Seatbelt no macOS, Firejail no Linux

Você pode ver essas configurações no código dos presets de risco e na documentação de sandbox. Cada chamada de ferramenta também pode levar um recibo criptográfico, o que ajuda quando você quer auditar o que o agente realmente fez.

Duas ressalvas. Existe um perfil YOLO que desliga tudo isso, então “sandbox por padrão” só vale enquanto você mantiver o perfil recomendado. E o backend de sandbox Docker não é escolhido automaticamente no runtime nativo padrão; se você quer isolamento em contêiner em vez de Seatbelt ou Firejail, precisa configurá-lo você mesmo.

Privacidade e telemetria

A página de documentação do próprio ZeroClaw, You own it, diz que ele não envia telemetria e não precisa de conta na nuvem nem de servidor de licenças. As chaves de API ficam no seu arquivo de configuração e o histórico, no seu próprio banco de dados. Seus prompts ainda vão para o provedor de modelos que você configurar, a menos que você o aponte para um modelo local via Ollama. Isso o torna uma das poucas ferramentas da nossa lista com sandbox e sem telemetria de fábrica; a tabela desta página mostra o checklist completo.

Modelos e custo

Ele funciona com Anthropic, OpenAI e cerca de 20 outros provedores, qualquer endpoint compatível com OpenAI ou modelos locais via Ollama. Cadeias de fallback permitem trocar de provedor quando um falha, o que importa para um agente rodando sem supervisão durante a noite. O software é gratuito sob MIT ou Apache-2.0 (à sua escolha), sem plano hospedado para tentar vender a você. O que você paga é a conta do modelo, e isso fica inteiramente por sua conta.

Numa placa pequena, o binário é a parte leve. O modelo é a parte pesada, então planeje onde ele roda: um provedor na nuvem ou o Ollama numa máquina maior da sua rede.

Canais: confira sua compilação

O ZeroClaw anuncia mais de 30 canais, mas nem todos vêm no download. Segundo a visão geral de canais, a versão padrão inclui Telegram, Discord, e-mail, Matrix e WhatsApp Web. Slack, iMessage, Signal e vários outros precisam de uma compilação mais completa a partir do código-fonte, com recursos extras. Se Slack ou iMessage são o motivo pelo qual você quer um agente, conte com uma toolchain Rust e uma compilação do código-fonte.

O que ele faz bem além do chat

Além de ferramentas de shell, navegador, HTTP e MCP, o ZeroClaw tem ferramentas de hardware para GPIO no Raspberry Pi, ESP32 e placas parecidas, além de tarefas cron e procedimentos acionados por eventos. Essa combinação, um binário pequeno numa placa que consegue acionar pinos e reagir a MQTT ou a um agendamento, é incomum entre esses agentes e é um motivo real para escolhê-lo para automação em home lab. Um painel web cobre chat, memória, configuração e cron quando você não quer editar o TOML a cada mudança.

Quem deveria usar

O ZeroClaw combina com quem auto-hospeda e quer um agente no estilo do OpenClaw sem precisar acoplar a segurança depois, e com quem roda um agente num servidor pequeno ou num computador de placa única. Combina menos se você vive no Slack ou no iMessage e não quer compilar do código-fonte, ou se prefere não editar arquivos de configuração.

Como ele se compara

• Contra o OpenClaw: o OpenClaw tem mais de dez vezes as estrelas no GitHub e um app de desktop, mas o sandbox vem desativado por padrão e ele envia telemetria por padrão. O ZeroClaw tem os padrões mais rígidos. Nossa página ZeroClaw vs OpenClaw compara os dois lado a lado.
• Contra o PicoClaw: também um único binário pequeno para hardware barato, escrito em Go. O isolamento de processos do PicoClaw vem desativado por padrão, e o próprio projeto desaconselha o uso em produção antes da 1.0.
• Contra o NanoClaw e o NemoClaw: ambos isolam o agente em contêineres, o que dá uma separação mais forte, mas significa rodar Docker. O sandbox do sistema operacional do ZeroClaw não precisa de runtime de contêineres.

Para ver todas as opções, confira nossas listas de alternativas ao OpenClaw e melhores agentes de IA auto-hospedados.