IronClaw AI İncelemesi: NEAR AI'ın Rust Ajanı, Kendi Sunucunuzda veya bir TEE'de

IronClaw, NEAR AI’ın Rust ile yazılmış ve OpenClaw’un güvenlik odaklı bir yorumu olarak sunulan kişisel yapay zekâ ajanıdır. 0.1.0 sürümü 12 Şubat 2026’da çıktı, ardından 27 Temmuz 2026’da yeniden yazılmış 1.0 geldi (sürümler). 8 Kasım 2026’da kontrol ettiğimizde 12.716 GitHub yıldızı vardı. Bu inceleme nearai/ironclaw deposundaki ajanı ele alıyor.

İlginç kısım, gizli bilgileri nasıl ele aldığı. Püf noktası ise sandbox’ının ajanın makinenizde çalıştırdığı kabuk komutlarını değil, eklentileri kapsaması.

Kurulum

Node veya Python yığını olmadan tek bir binary kurarsınız. Hızlı başlangıç, macOS ve Linux için bir kabuk yükleyicisi ve Windows için bir PowerShell yükleyicisi sunar (son sürüm ayrıca bir MSI da içerir). Ardından ironclaw onboard bir model sağlayıcısı sorar, ~/.ironclaw dizinini oluşturur, ana şifreleme anahtarını işletim sisteminizin anahtar zincirine koyar ve 127.0.0.1:3000 üzerindeki web arayüzü için bir giriş bağlantısı yazdırır.

Tek kullanıcı için çalıştırmanız gereken bir veritabanı sunucusu yoktur; durum gömülü veritabanı dosyalarında tutulur. Çok kullanıcılı kurulumlar PostgreSQL’e geçer. macOS ve Linux’ta ironclaw service install, terminali kapattıktan sonra da ajanın çalışmaya devam etmesi için bir launchd veya systemd servisi kaydeder (servis belgeleri). Windows’ta servis seçeneği yoktur, bu yüzden ironclaw serve komutunu ön planda çalışır bırakırsınız; bu da Windows’u sürekli açık bir ajan için zayıf bir barındırıcı yapar.

ZeroClaw’un yaptırdığı gibi bir TOML dosyasını elle düzenlemekle karşılaştırıldığında, bu, self-hosted ajanlar arasındaki en kolay ilk çalıştırmalardan biridir.

Kimlik bilgileri: en güçlü yanı

Bir ajanın modeli API anahtarlarınızı okuyabiliyorsa, bir prompt injection onu bunları yazdırmaya ikna etmeye çalışabilir. IronClaw gizli bilgileri AES-256-GCM ile şifreler, ana anahtarı işletim sisteminin anahtar zincirinde tutar ve kimlik bilgilerini bir ağ proxy’sinde enjekte eder. Sandbox’lı araçlar belgeleri, kimlik bilgilerinin “are never passed into the WASM module’s memory” (hiçbir zaman WASM modülünün belleğine aktarılmadığını) söyler: araç kimliği doğrulanmamış bir istek gönderir ve proxy başlığı ekler. Model ham token’ı hiç görmez, dolayısıyla onu sızdıramaz. Bu en çok Gmail, Calendar, Drive ve GitHub eklentileri için önemlidir.

Sandbox neyi kapsıyor, neyi kapsamıyor

Eklentiler bir WebAssembly sandbox’ında çalışır. Aynı belgelere göre bir WASM aracının, yollar bildirmedikçe dosya sistemi erişimi yoktur, süreç başlatamaz veya kabuk komutu çalıştıramaz ve yalnızca capabilities.json dosyasında listelenen ana makinelere ulaşabilir. Proxy, bağlantı açılmadan önce diğer her şeyi reddeder.

Bu gerçek bir sınırdır, ama ajanın kendisine değil, eklentilere uygulanır. Varsayılan profil olan local-dev, ana makinenizdeki çalışma alanına ve yerel ana makine süreçlerine çözümlenir (kaynak). Kabuk komutları ve dosya düzenlemeleri doğrudan makinenizde çalışır ve ajan yalnızca yıkıcı eylemlerden önce sorar. Docker izolasyonu farklı bir profil gerektirir ve yapılandırma belgeleri bir profilin “is a security boundary, not a preset” (bir ön ayar değil, bir güvenlik sınırı olduğunu) söyler. Bu sayfadaki kontrol listesinin IronClaw’ı varsayılan olarak sandbox’lı değil diye işaretlemesinin nedeni budur. Ajanın kabuğunun sınırlandırılmasını istiyorsanız onu bir sanal makinede veya ayrı bir kullanıcı hesabında çalıştırın ya da kutudan çıktığı hâliyle izole eden bir ajan seçin, örneğin NanoClaw veya NemoClaw.

Telemetri ve modeller

README’ye göre telemetri, analitik veya veri paylaşımı yoktur. Kredi karşılığında sansürlenmiş çalışma izlerini gönderen Trace Commons, siz katılmadıkça kapalıdır (belgeler). Prompt’larınız yine de seçtiğiniz sağlayıcıya gider ve belgelerin önerdiği varsayılan NEAR AI’dır. Anthropic, OpenAI, OpenRouter ve yaklaşık yirmi başka sağlayıcıya geçebilir, Codex sağlayıcısı üzerinden bir ChatGPT aboneliği kullanabilir ya da Ollama, vLLM veya LM Studio ile her şeyi yerelde tutabilirsiniz (sağlayıcılar).

Yazılım MIT veya Apache-2.0 çift lisanslıdır.

1.0 yeniden yazımı ve kanallar

1.x yeniden yazımı Discord, Signal ve WhatsApp’ı çıkardı. Web arayüzü, terminal ve OpenAI tarzı bir Responses API’nin yanında geriye kalan tek sohbet kanalları Slack ve Telegram (kanallar). İki kanal da webhook ile teslim yapar, dolayısıyla ev yönlendiricisinin arkasındaki bir dizüstü bilgisayarın Telegram’ın ona ulaşabilmesi için herkese açık bir ana makineye veya bir tünele ihtiyacı vardır. 1.0’dan bu yana ayarlar ve kanallar ara sürümler arasında da değişti, bu yüzden yükseltmeden önce değişiklik günlüğünü okuyun.

Siz yokken çalışmak

Kimlik bilgilerinden sonra IronClaw’ın en güçlü olduğu yer burasıdır. Cron, olay ve webhook rutinleri, arka plan alt ajanları ve her 30 dakikada bir gözden geçirdiği bir HEARTBEAT.md kontrol listesi vardır (heartbeat). Bellek, diskte aranabilir bir çalışma alanında tutulur.

NEAR AI’dan barındırılan örnekler

Kendiniz çalıştırmak istemiyorsanız NEAR AI, Agent Hub’ı üzerinden NEAR AI Cloud’da bir Trusted Execution Environment (Güvenilir Yürütme Ortamı) içinde çalışan barındırılan örnekler sunar. Planlar, tek örnekli ücretsiz Starter katmanından aylık 200 dolara kadar uzanır; bu sayfadaki fiyat tablosu bunları listeler. Bir SSH girişi ve bir tarayıcı geçidi alırsınız, güncellemeleri NEAR AI yönetir.

Kime uygun

IronClaw; bir Mac veya Linux makinede, ağırlıklı olarak Slack, Telegram veya tarayıcı üzerinden çalışan ve modelin okuyamadığı API anahtarlarına sahip, sürekli açık bir ajan isteyenlere uygundur. WhatsApp, Discord veya iMessage’a ihtiyacınız varsa, kabuk komutlarının varsayılan olarak sınırlandırılmasını istiyorsanız ya da Windows’ta barındırmak istiyorsanız daha zayıf bir seçimdir.

Karşılaştırma

• ZeroClaw da MIT veya Apache-2.0 altında tek bir Rust binary’sidir, ancak araçlarını varsayılan olarak sandbox’a alır ve daha fazla kanal sunar.
• OpenClaw çok daha fazla kanala ve çok daha büyük bir topluluğa sahiptir, ancak varsayılan olarak telemetri gönderir ve o da varsayılan olarak sandbox kullanmaz. OpenClaw güvenli mi? yazısına bakın.
• Bizim geliştirdiğimiz Rakazo varsayılan olarak sandbox’lıdır, telemetri göndermez ve WhatsApp, iMessage ile mobil uygulamalar ekler, ancak tek bir binary yerine Docker Compose üzerinde çalışır.

Daha fazla seçenek için OpenClaw alternatiflerine ve en iyi self-hosted yapay zekâ ajanı listesine bakın.