ZeroClaw vs OpenClaw: безопасные настройки или большая экосистема?
ZeroClaw vs OpenClaw для self-hosting: изолированный бинарник на Rust без телеметрии против крупнейшего open source агента. Установка, каналы и вердикт.
Коротко
Чек-лист
ZeroClaw и OpenClaw выполняют одну и ту же задачу: персональный агент на вашем железе, которому вы пишете из чат-приложений, с shell, браузером и задачами по расписанию. Расходятся они в настройках по умолчанию. OpenClaw стартует открытым и оставляет закрытие вам. ZeroClaw стартует закрытым и позволяет вам его открыть.
Безопасность по умолчанию
Это главная причина их сравнивать.
В OpenClaw песочница по умолчанию выключена, и агент может выполнять команды на вашем хосте, если вы не включите подтверждения. При доступе к почте, сообщениям и сторонним навыкам prompt injection и вредоносные навыки остаются реальными рисками. Наше руководство Безопасен ли OpenClaw? разбирает их.
Рекомендуемый профиль риска Balanced в ZeroClaw работает под надзором: действия среднего риска требуют вашего подтверждения, действия высокого риска блокируются, доступ к файлам остаётся внутри рабочей папки, а инструменты работают в песочнице на уровне ОС: Seatbelt на macOS и Firejail на Linux. К каждому вызову инструмента может прилагаться криптографическая квитанция. Профиль YOLO всё это отключает, если вам очень нужно. Одна оговорка: бэкенд Docker-песочницы не выбирается автоматически при нативной среде выполнения по умолчанию.
Телеметрия
OpenClaw по умолчанию ежедневно выходит на связь, передавая вашу версию, ОС, версию Node.js и архитектуру CPU, счётчик установок и отчёты об обновлениях; update.checkOnStart: false это прекращает. Документация ZeroClaw говорит, что у него нет телеметрии, облачной привязки и сервера лицензий. Ключи хранятся в вашем конфигурационном файле, а история — в вашей собственной базе данных.
Размер, установка и железо
ZeroClaw — один бинарный файл на Rust, настраиваемый одним файлом TOML. Он устанавливается скриптом, готовым бинарником, через Docker или сборкой из исходников, может работать как системный сервис и запускается на macOS, Linux, Windows, FreeBSD, Android и небольших платах вроде Raspberry Pi. Он также напрямую управляет железом через GPIO на платах вроде Raspberry Pi и ESP32.
OpenClaw — приложение на TypeScript, которому нужен Node 24.16+ или 26.1+ (его установщик ставит Node, если его нет). Он устанавливается скриптом, через npm, десктопные приложения, Docker или развёртывание в Railway в один клик, и у него есть нативные приложения для iOS и Android. Дополнительный вес даёт многое: 142 официальных плагина и большую экосистему навыков.
Компромисс при установке: команда quickstart в ZeroClaw записывает рабочую конфигурацию провайдера, но каналы и профили риска означают ручное редактирование файла TOML, тогда как десктопные приложения OpenClaw быстрее запускают пользователя, не работающего с серверами.
Каналы
ZeroClaw поддерживает более 30 каналов, но в стандартный релиз входят только Telegram, Discord, email, Matrix и WhatsApp Web. Slack, iMessage, Signal и другие требуют сборки из исходников с дополнительными фичами. OpenClaw работает в 29 каналах, включая WhatsApp, Telegram, iMessage, Slack, Discord и Microsoft Teams, без пересборки. Если ваш агент должен жить в Slack или iMessage, с OpenClaw меньше работы.
Модели
Оба не привязаны к конкретной модели и запускают локальные модели через Ollama. ZeroClaw добавляет цепочки fallback, так что может переключиться на второго провайдера, когда первый отказывает. OpenClaw перечисляет 64 провайдера моделей и медиа. В любом случае вы платите своему провайдеру моделей, а пользователи OpenClaw сообщали о днях за $100+ на дорогих моделях.
Зрелость
OpenClaw — намного более крупный проект: 394 193 звезды на GitHub против 33 269 у ZeroClaw на момент нашей проверки 8 ноября 2026 года, некоммерческий фонд за ним и очень активная разработка. ZeroClaw вышел в феврале 2026 года и был на версии v0.8.7 (GitHub). Обе лицензии разрешительные: OpenClaw — MIT, ZeroClaw — MIT или Apache-2.0, на ваш выбор.
Вердикт
- Запускайте ZeroClaw, если агент будет работать с реальными аккаунтами и вам нужны подтверждения и песочница без настройки, если вы не хотите никакой телеметрии или если он будет работать на Raspberry Pi, небольшом VPS или машине в домашней лаборатории. Это наш выбор для большинства self-hosting пользователей, которые живут в Telegram, Discord, WhatsApp или email.
- Запускайте OpenClaw, если вам нужны Slack, iMessage или Teams без компиляции, нужны приложения для телефона и десктопа или вы зависите от его экосистемы плагинов. Включите его песочницу и подтверждения и задайте
update.checkOnStart: false.
Всё ещё не решили? Наш рейтинг альтернатив OpenClaw сравнивает их бок о бок с другими вариантами.
Цены
ZeroClaw
| Open source | Бесплатно |
|
|---|
OpenClaw
| Open source | Бесплатно |
|
|---|
ZeroClaw
Сильные стороны
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
Слабые стороны
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
OpenClaw
Сильные стороны
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
Слабые стороны
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
Функции
Источники
ZeroClaw
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)