Обзор Rakazo: self-hosting постоянно работающих ботов с собственными компьютерами

Rakazo, который делаем мы, устроен иначе, чем большинство агентов в этом списке. Вместо одного ассистента на вашей машине он запускает несколько постоянных ботов, у каждого из которых свои чаты, память, рутины и компьютер (браузер, терминал и рабочий стол), живущий в контейнере, а не на вашем хосте. Он распространяется под Apache-2.0, вышел в августе 2026 года, на момент нашей проверки 8 ноября у него было 7 538 звёзд на GitHub, и он сам называет себя beta. Мы оцениваем его по тому же чек-листу, что и всех остальных; этот обзор о том, как запускать его самостоятельно.

Кому он подходит

Rakazo подойдёт тем, кому нужны боты, выполняющие регулярную работу, пока вас нет: бот, который каждое утро разбирает почту, бот, следящий за репозиторием, бот, готовящий еженедельный отчёт. Если вам нужен один чат-компаньон на ноутбуке, это больше системы, чем требуется. Это веб-приложение с базой данных и воркером, а не единый бинарный файл, и установка это отражает.

Установка: один скрипт, всё в Docker

Установка по README требует Docker Engine с плагином Compose, curl и OpenSSL. Без клонирования, без Node:

mkdir -p rakazo && cd rakazo &&
curl -fsSLO https://raw.githubusercontent.com/elie222/rakazo/main/infra/compose/install-images.sh &&
bash install-images.sh

Скрипт скачивает файлы Compose, записывает .env со случайными секретами и запускает всё. Затем вы открываете http://127.0.0.1:5173, создаёте аккаунт и подключаете модель. Повторный запуск сохраняет существующий .env, что делает обновления менее нервными.

Для ботов, которые продолжают работать, когда ноутбук закрыт, тот же установщик запускается на VPS: --prepare-only записывает конфигурацию, вы указываете свой домен и ставите HTTPS перед портом 5173 (руководство для продакшена описывает Caddy и защиту хоста). После этого десктопное и мобильное приложения могут подключаться к вашему собственному инстансу. Есть также десктопное приложение, которое запускает стек локально в Docker, и шаблон Railway.

По сравнению с OpenClaw или Hermes Agent движущихся частей больше (Postgres, воркер, веб-приложение), но установщик прячет большую их часть. Цена проявляется позже: больше того, что нужно бэкапить и мониторить.

Изоляция: компьютер бота и есть песочница

В self-hosted установке компьютер каждого бота по умолчанию — это локальный Docker-контейнер с виртуальным дисплеем и полноценным Chromium. Документация по Docker-компьютерам задаёт лимиты из коробки: 2 ГБ памяти, 2 CPU и 2 048 процессов на компьютер, всё настраивается. Поэтому shell и браузер агента никогда не работают на вашем хосте, в отличие от настроек по умолчанию в OpenClaw или Hermes.

Две честные оговорки из той же документации. Во-первых, сервис-супервизор держит Docker-сокет для управления этими контейнерами, что равносильно контролю над Docker-хостом; он не открыт наружу на хосте и требует собственного токена, но именно этот компонент нужно защищать. Во-вторых, сеть компьютеров не закрыта, пока вы не примете меры: чтобы отрезать их от вашей локальной сети и эндпоинтов облачных метаданных, нужно запустить скрипт файрвола на хосте, который затем подхватывает настройка исходящего трафика auto по умолчанию (или задайте SANDBOX_COMPUTER_EGRESS=restricted, чтобы отказывать компьютерам без него). На облачной VM выполните этот шаг.

Если вы вообще не хотите запускать контейнеры, компьютеры могут работать и у удалённого провайдера песочниц по API-ключу.

Подтверждения

Подтверждения настраиваются в приложении, а не в конфигурационном файле. Ask заставляет бота спрашивать перед любым действием, которое что-то меняет, Auto использует отдельную модель подтверждения, чтобы пропускать действия по задаче и спрашивать об остальном, а Never ask выполняет всё. Запросы на подтверждение появляются в чате в виде карточек, и инструмент или сайт можно разрешить навсегда, когда вы увидели их достаточно раз.

Телеметрия и приватность

Self-hosted установка не отправляет продуктовую аналитику или отчёты об ошибках, если оператор их не настроил; десктопное приложение проверяет обновления. С локальной моделью через Ollama или LM Studio ничего не покидает вашу машину, кроме того, что бот сам открывает в браузере.

Модели и стоимость

Модель выбирается для каждого бота: существующая подписка Claude или ChatGPT, API-ключ (Anthropic, OpenAI, OpenRouter, Grok) или локальные модели. Self-hosting бесплатен. Следить стоит за железом: каждый активный компьютер бота — это работающий рабочий стол и браузер, и каждый по умолчанию может использовать до 2 ГБ памяти, поэтому подбирайте сервер под то, сколько ботов будет работать одновременно.

Переход с OpenClaw или Hermes

Rakazo умеет импортировать агента из папки или бэкапа ~/.openclaw или ~/.hermes. Вы выбираете, что перенести: инструкции, память, навыки, MCP-серверы и задачи по расписанию (они приходят приостановленными). API-ключи читаются, только если вы поставите галочку.

Что ещё сыровато

Это beta с частыми релизами, так что ожидайте изменений. Telegram, WhatsApp и iMessage доступны только при self-hosting, а список чат-приложений короткий (Slack, Telegram, WhatsApp, iMessage, SMS и Feishu) — против 29 каналов у OpenClaw.

Сравнение с другими

Для одного персонального агента с самой широкой поддержкой каналов проще OpenClaw. Для архитектуры «контейнер на агента» в гораздо меньшей кодовой базе см. NanoClaw. Agent Zero ближе всего по духу: он даёт своему агенту собственное Linux-окружение в Docker. Наша подборка лучших self-hosted AI-агентов сравнивает их бок о бок.

Вердикт

Rakazo создан для команды ботов, работающих самостоятельно, с изоляцией по умолчанию и без телеметрии. Он требует от сервера больше, чем однопроцессный агент, и всё ещё находится в beta. Если вам нужна постоянная работа нескольких ботов, на него стоит посмотреть; если нужен один ассистент в ваших чатах, начните с другого.