Обзор PicoClaw: персональный AI-агент для плат за $10 и старых телефонов
PicoClaw — бинарник на Go от Sipeed, запускающий AI-агента в 10–20 МБ RAM. Где он хорош, где изоляция слаба и почему он пока не готов к продакшену.
PicoClaw — персональный AI-агент от Sipeed, компании, которая делает недорогое железо для AI и на RISC-V. Он вышел в феврале 2026 года, и на момент нашей проверки 8 ноября 2026 года у него было 30 110 звёзд на GitHub. Его идея узкая и понятная: агент настолько маленький, что работает на железе, на которое больше никто не ориентируется, включая платы за $10, роутеры и старые Android-телефоны.

Весь смысл — в размере
PicoClaw вдохновлён nanobot, но переписан с нуля на Go. Он поставляется одним бинарным файлом для Linux, macOS, Windows, FreeBSD и Android, собранным под x86, ARM, RISC-V и MIPS. Sipeed утверждает, что ядру нужно от 10 до 20 МБ RAM, а руководство по совместимости с железом указывает минимум 10 МБ свободной памяти (рекомендуется 32 МБ и больше) и 20 МБ на диске.
Это совсем другой класс, чем агенты на Python и Node. nanobot требует Python 3.11 или новее, OpenClaw — свежий Node, а Agent Zero хочет 2 ГБ RAM и Docker на сервере. Если свободная машина у вас — это плата в ящике стола, PicoClaw — один из очень немногих вариантов. ZeroClaw, единый бинарный файл на Rust, который тоже работает на Raspberry Pi, — второй такой вариант в нашем списке.
Помните, что значит «работает на плате за $10»: там выполняется цикл агента, но не модель. PicoClaw обращается к облачному провайдеру или к локальному серверу моделей, например Ollama или vLLM, а этому серверу нужно настоящее железо.
Установка и настройка
Вы скачиваете бинарный файл или запускаете Docker-образ. Согласно README, затем лаунчер WebUI проводит настройку в браузере: добавьте провайдера моделей, подключите канал, запустите шлюз и общайтесь. Для Android есть приложение, которое запускает его на телефоне. Для инструмента, рассчитанного на энтузиастов, это более дружелюбный первый запуск, чем ручное редактирование конфигурационного файла.
Конфигурация, память и файлы рабочей папки хранятся в ~/.picoclaw на устройстве. Поддержка сводится в основном к замене одного бинарника, но проект развивается быстро: релизы прошли путь от v0.0.1 9 февраля 2026 года до v0.3.1 3 июля 2026 года, согласно странице релизов. Читайте release notes перед каждым обновлением.
Изоляция: слабее, чем кажется
PicoClaw умеет выполнять shell-команды, поэтому изоляция важна. По умолчанию он ограничивает агента рабочей папкой, но руководство по конфигурации описывает это как проверку путей, а не песочницу. Настоящая изоляция подпроцессов существует, но модуль изоляции по умолчанию выключен и реализован только для Linux и Windows. На macOS изоляции процессов нет вовсе.
Поэтому обращайтесь с PicoClaw как с любым агентом, работающим на хосте: выделите ему отдельное устройство или учётную запись и не давайте учётных данных, потерять которые вам было бы жалко. Запуск на дешёвой отдельной плате на практике сам по себе является формой изоляции.
Предупреждение о зрелости
Проект честно говорит об этом сам. Его README сообщает, что он находится на ранней стадии быстрой разработки, может иметь нерешённые проблемы безопасности и не должен использоваться в продакшене до версии 1.0. Мы принимаем это как есть. Сегодня это хороший агент для домашней лаборатории, но не то, что стоит подключать к рабочему Slack или семейному WhatsApp с доступом к важным аккаунтам.

Телеметрия и приватность
Документация не описывает телеметрию об использовании, и мы не нашли клиента аналитики в исходном коде. Ваши промпты уходят провайдеру моделей, поисковой системе и чат-платформам, которые вы настроили. Навыки, устанавливаемые из ClawHub или GitHub, — это сторонний код, и в сочетании со слабой изоляцией по умолчанию это главный риск для приватности, о котором стоит подумать.
Модели и каналы
Модель можно взять у 30+ провайдеров, включая OpenAI, Anthropic, Gemini, OpenRouter, DeepSeek и Qwen, или запускать локальные модели через Ollama, vLLM или прокси LiteLLM. Веб-поиск работает без API-ключа благодаря встроенному запасному варианту через DuckDuckGo, что удобно на «голой» плате.
Он поддерживает около 19 каналов, включая Telegram, Discord, Slack, Matrix, LINE, WeChat и Delta Chat. WhatsApp в списке есть, но, согласно руководству по чат-приложениям, для нативного WhatsApp нужна кастомная сборка или отдельный мост. Голосовые сообщения транскрибируются, только если добавить провайдера, например Groq, а генерации изображений нет.
Кому он подходит
PicoClaw подойдёт тем, кому нужен постоянно работающий чат-ассистент на очень дешёвом или необычном железе, и разработчикам, которые предпочитают один самодостаточный бинарник стеку Python или Node. Он не для тех, кому уже сегодня нужен защищённый агент.
Сравнение с другими
- ZeroClaw — самый близкий вариант: тоже один небольшой бинарник для плат, но с подтверждением действий и песочницей ОС, включёнными по умолчанию в рекомендуемом профиле. Его компромисс — конфиг в TOML, который после начального quickstart приходится править вручную.
- nanobot, вдохновивший PicoClaw, имеет встроенный WebUI и кодовую базу на Python, но требует более мощной машины.
- OpenClaw обладает крупнейшей экосистемой и мобильными приложениями, но гораздо более тяжёлой средой выполнения.
Больше вариантов — на наших страницах альтернатив OpenClaw и лучших локальных AI-агентов.
Цены
| Open source | Бесплатно |
|
|---|
Функции
| Поиск в интернете | Да |
|---|---|
| Генерация изображений | Нет |
| Голосовой режим | Да |
| Загрузка файлов | Да |
| Память | Да |
| Выполняет действия за вас | Да |
| Интеграции с приложениями | Да |
| Работает самостоятельно | Да |
| Пишет первым | Да |
| Несколько ботов | Да |
Сильные стороны
- Tiny footprint: one Go binary that Sipeed says boots in under a second and needs only 10 to 20 MB of RAM
- Runs on hardware others can't, from $10 RISC-V boards and routers to old Android phones
- About 19 chat channels, including Telegram, Discord, Slack, WhatsApp, Matrix, LINE and Delta Chat
- Web search works without an API key through a built-in DuckDuckGo fallback
- Heartbeat check-ins, cron reminders, MCP tools and routing between several agents
Слабые стороны
- The project warns it is in early rapid development, may have unresolved security issues, and should not be used in production before v1.0
- The default workspace restriction only checks paths; true process isolation is off by default and implemented only on Linux and Windows
- Native WhatsApp needs a custom build or a separate bridge
- No built-in image generation, and voice messages are only transcribed if you add a provider such as Groq
Подходит для
- Running a personal agent on a Raspberry Pi, RISC-V board, router or old phone
- Developers who want a single self-contained binary instead of a Python or Node stack
- Tinkerers who want an always-on chat assistant on very cheap hardware
Источники
- sipeed/picoclaw on GitHub (MIT, README with security notice and channel list)
- PicoClaw releases (v0.0.1 on February 9, 2026; v0.3.1 on July 3, 2026)
- PicoClaw official website and downloads
- PicoClaw docs: Configuration (workspace restriction, heartbeat, voice, multi-agent routing)
- PicoClaw source: subprocess isolation, disabled by default
- PicoClaw docs: Tools configuration (web search, exec, cron, MCP, skills)
- PicoClaw docs: Chat apps (WhatsApp native build or bridge)
- PicoClaw docs: Hardware compatibility and minimum requirements
- PicoClaw docs: Docker
