Русский

Лучшие альтернативы OpenClaw для self-hosting в 2026 году

Семь open source альтернатив OpenClaw по тому, что отталкивает от него: нет песочницы по умолчанию, большая кодовая база, телеметрия и требования к железу.

Коротко

Коротко
БотЛицензияМессенджеры
OpenClawMIT394,2 тыс.ДаНетTelegram, WhatsApp, iMessage, Discord, SlackБесплатно
ZeroClawMIT OR Apache-2.033,3 тыс.ДаДаTelegram, WhatsApp, DiscordБесплатно
NanoClawMIT31,1 тыс.ДаДаTelegram, WhatsApp, iMessage, Discord, SlackБесплатно
Hermes AgentMIT261,7 тыс.ДаНетTelegram, WhatsApp, iMessage, Discord, SlackОт 20 $/мес.
RakazoApache-2.07,5 тыс.ДаДаTelegram, WhatsApp, iMessage, SlackОт 10 $/мес.
NemoClawApache-2.023 тыс.ДаДаTelegram, Discord, SlackБесплатно
PicoClawMIT30,1 тыс.ДаНетTelegram, WhatsApp, Discord, SlackБесплатно
nanobotMIT49,9 тыс.ДаНетTelegram, WhatsApp, Discord, SlackБесплатно
Звёзды на GitHub на 8 нояб. 2026 г.

Чек-лист

Чек-лист
OpenClawZeroClawNanoClawHermes AgentRakazoNemoClawPicoClawnanobot
Открытая лицензияДаДаДаДаДаДаДаДа
Работает с локальными моделямиДаДаДаДаДаДаДаДа
Песочница по умолчаниюНетДаДаНетДаДаНетНет
Без телеметрии по умолчаниюНетДаНетДаДаНетДаДа
Живёт в ваших мессенджерахДаДаДаДаДаДаДаДа
Работает, пока вас нетДаДаДаДаДаДаДаДа

OpenClaw — open source агент по умолчанию: лицензия MIT, 394 193 звезды на GitHub по состоянию на 8 ноября 2026 года, 29 чат-каналов и приложения для всех десктопов и телефонов. Большинство тех, кто ищет альтернативу, вполне довольны его возможностями. Их смущает то, как он работает.

Почему уходят с OpenClaw

Причин четыре, и именно они определили рейтинг ниже.

Нет песочницы по умолчанию. В OpenClaw песочница из коробки выключена, поэтому агент выполняет команды прямо на вашем хосте, если вы сами не включите подтверждения или песочницу. Добавьте к этому доступ к почте, сообщениям и сторонним навыкам — и prompt injection становится реальным риском. Сами мейнтейнеры предупреждают, что для нетехнических пользователей он рискован. Подробнее мы разбираем это в статье Безопасен ли OpenClaw?

Размер и сложность. 142 официальных плагина и 64 провайдера моделей и медиа делают его мощным, но это много кода, которому нужно доверять и который нужно обновлять, а установка рассчитана на командную строку.

Телеметрия. По умолчанию он ежедневно обращается к серверу проекта, передавая версию OpenClaw, ОС, версию Node.js и архитектуру CPU, а также счётчик установок и отчёты об обновлениях. Это мелочь, и update.checkOnStart: false её отключает, но пока вы этого не сделали, она включена.

Железо и среда выполнения. Нужен Node 24.16+ или 26.1+, что нормально для ноутбука и не очень — для Raspberry Pi или роутера.

Мы ранжировали альтернативы по тому, сколько из этих проблем они решают, продолжая выполнять основную задачу: постоянно работающий агент, с которым вы общаетесь из чат-приложения.

1. ZeroClaw: ближе всего к «OpenClaw с безопасными настройками»

ZeroClaw решает все четыре проблемы. Это единый бинарный файл на Rust с одним конфигом в TOML, работающий на macOS, Linux, Windows, FreeBSD, Android или Raspberry Pi. Рекомендуемый профиль Balanced спрашивает разрешения перед действиями среднего риска, блокирует действия высокого риска, ограничивает доступ к файлам рабочей папкой и запускает инструменты в песочнице ОС (Seatbelt на macOS, Firejail на Linux). В документации указано, что телеметрия не отправляется.

Подвох — в каналах: Slack, iMessage и Signal не входят в стандартный релиз, поэтому придётся собирать из исходников с дополнительными фичами. Если вы живёте в WhatsApp, Telegram или Discord, это неважно. Полное сравнение: ZeroClaw vs OpenClaw.

ZeroClaw homepage headline: The personal AI agent you actually own, one lightweight Rust binary on your machine with your keys or your local models
ZeroClaw's homepagezeroclaw.com

2. NanoClaw: настоящая изоляция в контейнерах, маленькая кодовая база

NanoClaw появился как более компактная версия OpenClaw с изоляцией в контейнерах. Каждый агент работает в собственном Docker-контейнере и видит только смонтированные вами папки, а исходящие API-вызовы идут через шлюз учётных данных, так что агенты никогда не держат «сырые» ключи. Хост — это один процесс Node и несколько файлов.

Он уступает ZeroClaw по двум причинам: он построен вокруг Claude и Claude Code (настройка означает, что Claude Code правит ваш форк, а конфигурационных файлов нет), и он отправляет анонимную диагностику установки, если не задать NANOCLAW_NO_DIAGNOSTICS=1. См. NanoClaw vs OpenClaw.

NanoClaw setup wizard in a terminal explaining that the assistant lives in its own sandbox and asking whether to fetch a hardened image or build it locally
NanoClaw's setup wizard choosing the agent's sandbox imagedocs.nanoclaw.dev

3. Hermes Agent: самый простой переход

Hermes Agent от Nous Research создавался с прицелом на пользователей OpenClaw. Он одной командой импортирует ваши настройки, воспоминания и навыки из OpenClaw, поддерживает 20+ чат-платформ, а общие метрики у него по умолчанию выключены. Ещё он добавляет то, чем OpenClaw не выделяется: после сложных задач он сам пишет и улучшает свои навыки.

Проблему песочницы он, однако, не решает. Терминальный бэкенд по умолчанию локальный, а изоляция в контейнере опциональна. Выбирайте его ради телеметрии и функций, а не безопасности. Подробнее в Hermes vs OpenClaw.

Hermes Agent web dashboard Sessions page listing live sessions from cron, Discord, Telegram and the CLI, with rename, export and delete actions
Hermes Agent's dashboard showing sessions across chat platformshermes-agent.nousresearch.com

4. Rakazo: изолированный компьютер для каждого бота

Rakazo, который делаем мы, даёт каждому боту собственный изолированный компьютер с браузером, терминалом и рабочим столом, поэтому команды агента выполняются там, а не на вашем хосте. Он распространяется под Apache-2.0, self-hosted установка не отправляет продуктовую аналитику, а локальные модели запускаются через Ollama или LM Studio. Вы сами решаете, какие действия требуют вашего подтверждения.

Он тяжелее вариантов выше (Docker Engine с Compose), всё ещё в beta, а Telegram, WhatsApp и iMessage работают только при self-hosting.

Rakazo web app with a chat with a bot called Chief and a side panel showing the bot's live browser screen, a Take control button and routines
A Rakazo bot chat with its computer screen beside itgithub.com

5. NemoClaw: оставить OpenClaw, но в клетке

Если OpenClaw вам нравится и вы возражаете только против того, что он свободно хозяйничает на вашей машине, NemoClaw — это стек NVIDIA для запуска OpenClaw внутри песочницы OpenShell. Неодобренные сетевые адреса блокируются, пока их не одобрит оператор, а учётные данные остаются вне песочницы.

Остальные три претензии он усугубляет: минимум 8 ГБ RAM (рекомендуется 16 ГБ), среда выполнения контейнеров, телеметрия в NVIDIA, если не задать NEMOCLAW_DISABLE_TELEMETRY=1, и статус alpha. См. NemoClaw vs OpenClaw.

NemoClaw high-level component diagram: users and operators, NemoClaw control (CLI, installer, dashboard), the OpenShell gateway, the sandbox running OpenClaw, inference, integrations and state
How NemoClaw wraps an agent in an OpenShell sandboxgithub.com

6. PicoClaw: для крошечного железа

PicoClaw от Sipeed — это один бинарный файл на Go, которому нужно не меньше 10 МБ свободной RAM (рекомендуется 32 МБ+); он работает на x86, ARM, RISC-V и MIPS, включая платы за $10, роутеры и старые Android-телефоны. Телеметрия не задокументирована, поддерживается около 19 чат-каналов.

Он в списке только ради железа. Изоляция процессов по умолчанию выключена, а сам проект советует не использовать его в продакшене до v1.0.

PicoClaw WebUI launcher in dark mode with Models, Channels, Agent and Services menus, a Start Gateway button and a chat box, annotated with four numbered setup steps
Setting up PicoClaw in its WebUI launchergithub.com

7. nanobot: маленький и читаемый Python

nanobot от Data Intelligence Lab Гонконгского университета — компактный агент на Python с отполированным браузерным интерфейсом, терминальным UI, автоматизациями по расписанию и множеством чат-каналов. Телеметрии нет, работает с Ollama, vLLM или LM Studio.

Как и у OpenClaw, его shell-команды не изолируются, пока вы не включите bubblewrap или Seatbelt, а в Windows песочницы нет вовсе. Выбирайте его, если хотите код, который можно прочитать за один вечер.

nanobot WebUI new-topic screen with Apps, Skills, Automations and Channels in the sidebar, project-grouped topics, and a composer with permission and microphone controls
nanobot's bundled browser WebUIgithub.com

Что выбрать

  • Нужны задачи OpenClaw с безопасными настройками и без телеметрии: ZeroClaw.
  • Нужен каждый агент в контейнере и Claude Code не смущает: NanoClaw.
  • Хотите сохранить свою настройку OpenClaw и отключить телеметрию: Hermes Agent.
  • Хотите оставить сам OpenClaw, но в песочнице, и RAM хватает: NemoClaw.
  • Запускаете на плате или старом телефоне: PicoClaw.

Более широкий список, не привязанный к OpenClaw, — в подборке лучших self-hosted AI-агентов.

Альтернативы

  1. ZeroClaw

    Бесплатно

    Personal AI agent in one Rust binary, MIT or Apache-2.0, with local or cloud models, 30+ channels, approval gates and an OS sandbox on by default.

    Meets every check: one Rust binary, approval gates and an OS sandbox on by default, no telemetry, local models.

    Сильные стороны

    • Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
    • One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
    • More than 30 channels, plus a web dashboard for chat, memory, config and cron
    • Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
    • States plainly that it sends no telemetry and needs no cloud account or license server

    Слабые стороны

    • Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
    • `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
    • The Docker sandbox backend isn't picked automatically under the default native runtime
    • Model costs are on you
    Открыть ZeroClaw

  2. NanoClaw

    Бесплатно

    Small, MIT-licensed OpenClaw alternative that runs each agent in its own Docker container and chats with you on WhatsApp, Telegram, Slack, Discord and more.

    Every agent in its own container and a tiny codebase, but tied to Claude Code and sends setup diagnostics by default.

    Сильные стороны

    • Every agent runs in its own Docker container and sees only the folders you mount, so shell access stays off your host
    • Small codebase (one host process and a handful of files) that you customize by having Claude Code edit your fork
    • Agents never hold raw API keys: outbound calls go through a credential gateway with per-agent policies and rate limits
    • Many chat channels, including WhatsApp, Telegram, Slack, Discord, iMessage, Teams, Matrix and email, with one or several agents per channel
    • Scheduled tasks with optional script gates that skip waking the agent when there's nothing to do

    Слабые стороны

    • Built around Claude and Claude Code: customizing, debugging and adding channels all go through Claude Code
    • Sends anonymous setup diagnostics unless you set NANOCLAW_NO_DIAGNOSTICS=1
    • No config files by design, so every change means editing code in your own fork
    • Needs Docker, and Windows only works through WSL2
    Открыть NanoClaw

  3. Hermes Agent

    От 20 $/мес.

    Free, MIT-licensed AI agent from Nous Research that runs on your own machine or server, learns reusable skills, and chats with you on Telegram, Slack and more.

    MIT licensed, no telemetry and lives in your chat apps, but commands aren't sandboxed by default.

    Сильные стороны

    • Free and MIT licensed, and runs on hardware you control
    • Writes and refines its own skills from experience, on top of persistent memory and cross-session search
    • One gateway for 20+ chat platforms, including Telegram, Discord, Slack, WhatsApp, Signal and email
    • Run several separate agents as profiles, each with its own model, memory and skills, and let them talk in group chats
    • Model-agnostic, with a one-command import from OpenClaw

    Слабые стороны

    • Setup expects comfort with the command line and with running your own server
    • Model costs are on you unless you use free models, and hosted web search, images and speech need a paid Nous Portal plan or your own keys
    • iMessage needs a separate BlueBubbles server on a Mac
    • No native mobile app; Android support is a command-line install through Termux
    Открыть Hermes Agent

  4. Rakazo

    От 10 $/мес.

    Open-source, self-hostable platform for persistent AI bots that each get a job, a computer, memory and routines, using the model you choose.

    Our own product. Meets every check: Apache-2.0, sandboxed bot computers, no telemetry by default, any model you connect.

    Сильные стороны

    • Open source (Apache-2.0) and fully self-hostable, including with local models
    • Choice of model per bot, including existing Claude or ChatGPT subscriptions
    • Bots keep working on schedules and triggers with their own cloud computer
    • Approval controls over which actions a bot may take on its own

    Слабые стороны

    • Still in beta, with frequent releases
    • You supply and pay for the model on the hosted plans, unless you buy Rakazo credits
    • Telegram, WhatsApp and iMessage/SMS are only available when self-hosted
    • More setup than a single chat app
    Открыть Rakazo

  5. NemoClaw

    Бесплатно

    NVIDIA's Apache-2.0 stack for running OpenClaw, Hermes or Deep Agents inside locked-down OpenShell sandboxes with managed inference. Alpha.

    Puts OpenClaw or Hermes in a locked-down sandbox, but it's alpha, heavy to run and sends telemetry by default.

    Сильные стороны

    • Puts OpenClaw or Hermes Agent in a sandbox with network, filesystem and process controls instead of running it on your host
    • Unapproved network destinations are blocked and surfaced for an operator to approve
    • Inference, messaging and MCP credentials stay outside the sandbox
    • Backed by NVIDIA, with local inference through Ollama, vLLM or NIM and a tested path on DGX Spark

    Слабые стороны

    • Alpha: maintainers support it on a best-effort basis, and several channels are experimental
    • A wrapper, not an agent: what the bot can do depends on the OpenClaw or Hermes version inside
    • Heavier than running the agent alone: 8 GB RAM minimum, a 2.4 GB sandbox image and a container runtime
    • The CLI sends operation telemetry to NVIDIA unless you set NEMOCLAW_DISABLE_TELEMETRY=1
    Открыть NemoClaw

  6. PicoClaw

    Бесплатно

    Free, MIT-licensed personal AI agent written in Go that runs as one small binary on cheap boards, old phones and PCs, and chats on Telegram, Discord and more.

    Runs on cheap boards in a few dozen MB of RAM with no telemetry, but it's pre-1.0 and commands aren't sandboxed by default.

    Сильные стороны

    • Tiny footprint: one Go binary that Sipeed says boots in under a second and needs only 10 to 20 MB of RAM
    • Runs on hardware others can't, from $10 RISC-V boards and routers to old Android phones
    • About 19 chat channels, including Telegram, Discord, Slack, WhatsApp, Matrix, LINE and Delta Chat
    • Web search works without an API key through a built-in DuckDuckGo fallback
    • Heartbeat check-ins, cron reminders, MCP tools and routing between several agents

    Слабые стороны

    • The project warns it is in early rapid development, may have unresolved security issues, and should not be used in production before v1.0
    • The default workspace restriction only checks paths; true process isolation is off by default and implemented only on Linux and Windows
    • Native WhatsApp needs a custom build or a separate bridge
    • No built-in image generation, and voice messages are only transcribed if you add a provider such as Groq
    Открыть PicoClaw

  7. nanobot

    Бесплатно

    Free, MIT-licensed personal AI agent in Python with a browser UI and terminal app, scheduled tasks, memory, and chat on Telegram, Discord, Slack and more.

    Small, readable Python with a good web UI and no telemetry, but shell commands aren't sandboxed by default.

    Сильные стороны

    • Free and MIT licensed, with a small Python core that is meant to be read and modified
    • Polished bundled WebUI with projects, file diffs, an MCP app catalog and an automations calendar, plus a terminal UI
    • Many chat channels, including Telegram, Discord, Slack, WhatsApp, WeChat, Feishu, Teams, Matrix and email
    • Scheduled automations, long-running goals and a heartbeat that reports only useful results to your last chat
    • Works with local models through Ollama, vLLM or LM Studio

    Слабые стороны

    • Shell commands are not sandboxed by default; the bubblewrap or macOS Seatbelt sandbox must be turned on, and Windows has none
    • Model costs are on you, and voice messages need a separate transcription provider such as Groq or OpenAI
    • No native mobile or desktop app; on a phone you use the WebUI in a browser or a chat app
    • Missed scheduled runs are not replayed and interrupted subagent tasks are not relaunched after a restart
    Открыть nanobot

Функции

Функции
OpenClawZeroClawNanoClawHermes AgentRakazoNemoClawPicoClawnanobot
Поиск в интернетеДаДаДаДаДаДаДаДа
Генерация изображенийДаДаНеизвестноДаДаНеизвестноНетДа
Голосовой режимДаДаНеизвестноДаДаНеизвестноДаДа
Загрузка файловДаДаДаДаДаНеизвестноДаДа
ПамятьДаДаДаДаДаНеизвестноДаДа
Выполняет действия за васДаДаДаДаДаДаДаДа
Интеграции с приложениямиДаДаДаДаДаДаДаДа
Работает самостоятельноДаДаДаДаДаДаДаДа
Пишет первымДаДаДаДаДаНеизвестноДаДа
Несколько ботовДаДаДаДаДаНеизвестноДаДа

Источники

OpenClaw

  1. OpenClaw homepage and Foundation section
  2. OpenClaw integrations: channels, providers and plugins
  3. openclaw/openclaw on GitHub (MIT, v2026.11.1)
  4. OpenClaw docs: Sandboxing (off by default)
  5. Wikipedia: OpenClaw
  6. Notebookcheck: OpenClaw can burn through hundreds of dollars per day
  7. OpenClaw docs: Memory overview
  8. OpenClaw docs: Automations
  9. OpenClaw docs: Chat channels
  10. OpenClaw docs: iMessage
  11. OpenClaw docs: Heartbeat, now a default Proactive check job
  12. OpenClaw docs: Multi-agent routing
  13. OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
  14. OpenClaw docs: Tools (exec, browser, web search)
  15. OpenClaw docs: Audio and voice notes (inbound transcription)
  16. OpenClaw docs: Image and media support (inbound media)
  17. OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
  18. OpenClaw docs: One-click deploy on Railway
  19. OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
  20. OpenClaw docs: Ollama provider (local models)

ZeroClaw

  1. zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
  2. ZeroClaw website
  3. ZeroClaw docs: Sandboxing
  4. ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
  5. ZeroClaw docs: Channels overview (default and standard release bundles)
  6. ZeroClaw docs: You own it (no telemetry)
  7. ZeroClaw docs: Docker and containers
  8. ZeroClaw source: tools (image generation, screenshot, web)

NanoClaw

  1. nanocoai/nanoclaw on GitHub (MIT, README: containers, channels, diagnostics, requirements, models FAQ)
  2. NanoClaw website
  3. NanoClaw docs: Quickstart
  4. NanoClaw docs: Echo hardened runtime
  5. NanoClaw skills: channel, Ollama, OpenCode and Codex installers

Hermes Agent

  1. NousResearch/hermes-agent on GitHub (MIT, v0.23.0)
  2. Hermes Agent homepage and Nous Portal pricing
  3. Hermes Agent documentation
  4. Hermes Agent docs: Profiles, running multiple agents
  5. Hermes Agent docs: Bot Mode
  6. Hermes Agent docs: Voice mode
  7. Hermes Agent docs: Vision and image paste
  8. Hermes Agent docs: iMessage via BlueBubbles
  9. Nous Research on X: Meet Hermes Agent (February 25, 2026)
  10. Hermes Agent docs: Session heartbeats and cron watchdogs
  11. Hermes Agent docs: FAQ (Is my data sent anywhere?)
  12. Hermes Agent docs: Installation (desktop packages, install script, Docker)
  13. Hermes Agent docs: Platform support (no Linux desktop package; PyPI installs unsupported)
  14. Hermes Agent docs: Docker setup
  15. Hermes Agent docs: Configuration (terminal backend defaults to local)
  16. Hermes Agent docs: Security (approval modes, optional container isolation)
  17. Hermes Agent docs: Local models
  18. Hermes Agent example config (shared metrics off by default)

Rakazo

  1. Rakazo homepage
  2. Rakazo pricing
  3. Rakazo privacy policy
  4. Rakazo on GitHub (README and license)
  5. Rakazo changelog
  6. Rakazo releases
  7. Rakazo docs: Image and video generation
  8. Rakazo docs: Memory
  9. Rakazo docs: Connect apps
  10. Rakazo docs: Routines
  11. Rakazo docs: Chat apps
  12. Rakazo docs: Messaging apps (self-hosting)
  13. Rakazo docs: Bots and chats (add another bot, bot templates)
  14. Rakazo docs: Groups (several bots in one chat)
  15. Rakazo docs: Mobile app (notifications)
  16. Rakazo privacy policy (updated Sep 14, 2026)
  17. Rakazo privacy policy source on GitHub
  18. Rakazo docs: Logs and monitoring (product analytics off by default)
  19. Rakazo docs: Desktop app (run locally in Docker, updates)
  20. Rakazo docs: Docker computers
  21. Rakazo docs: Self-hosted models (Ollama, LM Studio)
  22. Rakazo Railway template setup guide

NemoClaw

  1. NVIDIA/NemoClaw on GitHub (Apache-2.0, README: supported agents, alpha status)
  2. NemoClaw docs: Overview
  3. NemoClaw docs: Prerequisites and platforms
  4. NemoClaw docs: Choose an inference provider (Ollama, vLLM, NIM)
  5. NemoClaw docs index: messaging channels (WhatsApp, Teams, Google Chat, WeChat experimental)
  6. NemoClaw source: telemetry delivery and NEMOCLAW_DISABLE_TELEMETRY

PicoClaw

  1. sipeed/picoclaw on GitHub (MIT, README with security notice and channel list)
  2. PicoClaw releases (v0.0.1 on February 9, 2026; v0.3.1 on July 3, 2026)
  3. PicoClaw official website and downloads
  4. PicoClaw docs: Configuration (workspace restriction, heartbeat, voice, multi-agent routing)
  5. PicoClaw source: subprocess isolation, disabled by default
  6. PicoClaw docs: Tools configuration (web search, exec, cron, MCP, skills)
  7. PicoClaw docs: Chat apps (WhatsApp native build or bridge)
  8. PicoClaw docs: Hardware compatibility and minimum requirements
  9. PicoClaw docs: Docker

nanobot

  1. HKUDS/nanobot on GitHub (MIT, v0.4.1, README)
  2. nanobot documentation
  3. nanobot release archive (officially launched February 2, 2026)
  4. nanobot docs: Chat apps
  5. nanobot docs: Providers and models (Ollama, vLLM, LM Studio)
  6. nanobot docs: Configuration (security, exec sandbox off by default, transcription, Langfuse)
  7. nanobot docs: Automations and heartbeat
  8. nanobot docs: Concepts (heartbeat delivery, subagent recovery)
  9. nanobot docs: Memory and Dream
  10. nanobot docs: Multiple instances
  11. nanobot docs: Deployment (Docker, services, Render)
  12. nanobot source: skills installer runs with DISABLE_TELEMETRY