Обзор ZeroClaw: альтернатива OpenClaw на Rust с безопасными настройками

ZeroClaw — среда выполнения персональных агентов от ZeroClaw Labs, впервые выпущенная в феврале 2026 года; на момент нашей проверки 8 ноября 2026 года у неё было 33 269 звёзд на GitHub. Он делает то же, что OpenClaw, — агент на вашей машине, с которым вы общаетесь из чат-приложений, — но поставляется как один бинарный файл на Rust и стартует с закрытой позиции, а не с открытой. Именно вторая часть — причина на него посмотреть.

Что вы устанавливаете

Никакого стека Node или Python, которым нужно управлять. Вы получаете единый бинарный файл — через скрипт установки, готовый бинарник для Windows, Docker-образы или сборку из исходников — и настраиваете его одним файлом TOML. Он работает на macOS, Linux, Windows, FreeBSD и Android и достаточно мал, чтобы жить на Raspberry Pi. Он также умеет устанавливать себя как системный сервис — именно это нужно агенту, который должен продолжать работать после закрытия терминала.

Главная цена — файл TOML. Команда zeroclaw quickstart, согласно README, выбирает провайдера и записывает рабочий конфиг, но всё, что дальше, включая каналы и профили риска, означает чтение документации и редактирование файла. Если вы привыкли так настраивать серверы, это покажется нормальным. Если хотели настройку прежде всего через браузер, у PicoClaw для этого есть лаунчер WebUI, а nanobot поставляется со встроенным браузерным WebUI.

Безопасные настройки по умолчанию

Именно здесь ZeroClaw сильнее всего отличается от OpenClaw, у которого песочница по умолчанию выключена. Рекомендуемый профиль риска ZeroClaw, Balanced, работает под надзором:

• действия среднего риска ждут вашего подтверждения
• действия высокого риска блокируются
• доступ к файлам ограничен рабочей папкой агента
• инструменты работают в песочнице на уровне ОС: Seatbelt на macOS, Firejail на Linux

Эти настройки можно увидеть в исходном коде пресетов риска и в документации по песочнице. К каждому вызову инструмента также может прилагаться криптографическая квитанция, что помогает, когда нужно проверить, что агент сделал на самом деле.

Две оговорки. Существует профиль YOLO, который всё это отключает, так что «песочница по умолчанию» действует, только пока вы остаётесь на рекомендуемом профиле. И бэкенд Docker-песочницы не выбирается автоматически при нативной среде выполнения по умолчанию; если вам нужна изоляция в контейнере, а не Seatbelt или Firejail, настраивайте её сами.

Приватность и телеметрия

Собственная страница документации ZeroClaw, You own it, говорит, что он не отправляет телеметрию и не требует облачного аккаунта или сервера лицензий. API-ключи хранятся в вашем конфигурационном файле, а история — в вашей собственной базе данных. Промпты всё равно уходят тому провайдеру моделей, которого вы настроили, если только вы не направите его на локальную модель через Ollama. Это делает его одним из немногих инструментов в нашем списке, который из коробки работает в песочнице и без телеметрии; полный чек-лист — в таблице на этой странице.

Модели и стоимость

Он работает с Anthropic, OpenAI и примерно 20 другими провайдерами, любым OpenAI-совместимым эндпоинтом или локальными моделями через Ollama. Цепочки fallback позволяют переключаться на другого провайдера, когда один отказывает, что важно для агента, работающего ночью без присмотра. ПО бесплатно под MIT или Apache-2.0 (на ваш выбор), без облачного тарифа, который вам будут допродавать. Платите вы за модель, и это полностью на вас.

На маленькой плате бинарник — лёгкая часть. Тяжёлая часть — модель, поэтому продумайте, где она будет работать: у облачного провайдера или в Ollama на более мощной машине в вашей сети.

Каналы: проверьте свою сборку

ZeroClaw заявляет более 30 каналов, но не все они есть в загружаемой версии. Согласно обзору каналов, стандартный релиз включает Telegram, Discord, email, Matrix и WhatsApp Web. Slack, iMessage, Signal и ряд других требуют более полной сборки из исходников с дополнительными фичами. Если Slack или iMessage — причина, по которой вам нужен агент, запланируйте тулчейн Rust и сборку из исходников.

Что он умеет помимо чата

Помимо инструментов для shell, браузера, HTTP и MCP, у ZeroClaw есть инструменты для работы с GPIO на Raspberry Pi, ESP32 и подобных платах, а также cron-задачи и процедуры по событиям. Такое сочетание — маленький бинарник на плате, который умеет переключать пины и реагировать на MQTT или расписание, — необычно среди этих агентов и является реальной причиной выбрать его для автоматизации домашней лаборатории. Веб-дашборд охватывает чат, память, конфигурацию и cron, когда не хочется править TOML ради каждого изменения.

Кому он подходит

ZeroClaw подойдёт тем, кто разворачивает всё у себя и хочет агента в стиле OpenClaw, но не хочет прикручивать безопасность потом, а также всем, кто запускает агента на небольшом сервере или одноплатном компьютере. Он подходит хуже, если вы живёте в Slack или iMessage и не хотите собирать из исходников, или если предпочитаете не редактировать конфигурационные файлы.

Сравнение с другими

• Против OpenClaw: у OpenClaw более чем в десять раз больше звёзд на GitHub и есть десктопное приложение, но песочница по умолчанию выключена, а телеметрия по умолчанию включена. У ZeroClaw более строгие настройки по умолчанию. Наша страница ZeroClaw vs OpenClaw сравнивает их бок о бок.
• Против PicoClaw: тоже один небольшой бинарник для дешёвого железа, написанный на Go. Изоляция процессов в PicoClaw по умолчанию выключена, а сам проект предостерегает от использования в продакшене до 1.0.
• Против NanoClaw и NemoClaw: оба изолируют агента в контейнерах, что даёт более сильное разделение, но требует Docker. Песочнице ОС в ZeroClaw среда выполнения контейнеров не нужна.

Более широкий обзор — в наших списках альтернатив OpenClaw и лучших self-hosted AI-агентов.