ZeroClaw 评测：默认安全的 Rust 版 OpenClaw 替代品

ZeroClaw 是 ZeroClaw Labs 推出的个人智能体运行时，首个版本发布于 2026 年 2 月，截至我们 2026 年 11 月 8 日查看时有 33,269 颗 GitHub 星。它做的事情和 OpenClaw 一样，是一个运行在你自己机器上、通过聊天应用对话的智能体，但它以单个 Rust 二进制文件发布，并且从严格锁定而不是完全开放的状态起步。正是后一点让它值得一看。

你要安装什么

不需要管理 Node 或 Python 环境。你得到的是单个二进制文件，可以通过安装脚本、预构建的 Windows 二进制文件、Docker 镜像或源码构建获取，然后用一个 TOML 文件配置它。它可运行在 macOS、Linux、Windows、FreeBSD 和 Android 上，小到可以放在树莓派上运行。它还能把自己安装为系统服务，这正是一个在你关闭终端后仍需持续工作的智能体所需要的。

TOML 文件是主要的成本。根据 README，zeroclaw quickstart 命令会选择一个提供商并写出一份可用的配置，但除此之外的一切，包括渠道和风险配置，都需要阅读文档并编辑文件。如果你习惯用这种方式配置服务器，会觉得很正常。如果你想要以浏览器为主的设置方式，PicoClaw 有 WebUI 启动器，nanobot 则内置了浏览器 WebUI。

安全默认设置

这是 ZeroClaw 与 OpenClaw 差别最大的地方，后者默认关闭沙箱。ZeroClaw 推荐的风险配置名为 Balanced，属于受监督模式：

• 中风险操作需要等待你的批准
• 高风险操作会被阻止
• 文件访问被限制在智能体的工作区内
• 工具在操作系统级沙箱中运行：macOS 上是 Seatbelt，Linux 上是 Firejail

你可以在风险预设源码和沙箱文档中看到这些设置。每次工具调用还可以附带一份加密回执，便于你审计智能体实际做了什么。

有两点需要注意。存在一个 YOLO 配置，会关闭上述全部功能，所以“默认沙箱”只在你保持推荐配置时成立。另外，在默认的原生运行时下，Docker 沙箱后端不会被自动选用；如果你想要容器隔离而不是 Seatbelt 或 Firejail，需要自己设置。

隐私与遥测

ZeroClaw 自己的文档页面 You own it 表示它不发送任何遥测，也不需要云账号或许可证服务器。API 密钥保存在你的配置文件中，历史记录保存在你自己的数据库里。除非你通过 Ollama 指向本地模型，否则你的提示词仍会发送到你配置的模型提供商。这让它成为我们列表中少数几个开箱即有沙箱且无遥测的工具之一；本页的表格列出了完整的检查清单。

模型与成本

它支持 Anthropic、OpenAI 和大约 20 个其他提供商、任何 OpenAI 兼容端点，或通过 Ollama 运行的本地模型。后备链让它在某个提供商出故障时切换到另一个，这对一个整夜无人值守运行的智能体很重要。软件以 MIT 或 Apache-2.0（任选其一）免费提供，没有向你推销的托管方案。你要付的是模型费用，这完全由你自己承担。

在小型开发板上，二进制文件是轻的那部分。模型才是重的那部分，所以请规划好它在哪里运行：云端提供商，或者你网络中一台更强机器上的 Ollama。

渠道：检查你的构建版本

ZeroClaw 宣称支持 30 多个渠道，但它们并不都在下载包里。根据渠道概览，标准发行版包含 Telegram、Discord、邮件、Matrix 和 WhatsApp Web。Slack、iMessage、Signal 以及其他几个渠道需要启用额外功能、从源码编译的完整版本。如果 Slack 或 iMessage 是你想要智能体的原因，请准备好 Rust 工具链并从源码构建。

聊天之外的长处

除了 shell、浏览器、HTTP 和 MCP 工具，ZeroClaw 还有用于树莓派、ESP32 等开发板 GPIO 的硬件工具，以及 cron 任务和事件触发的流程。这种组合，即一个能控制引脚并响应 MQTT 或定时计划的小型二进制文件跑在开发板上，在这些智能体中并不常见，也是为家庭实验室自动化选择它的一个实在理由。当你不想为每次修改都编辑 TOML 时，还有一个 Web 仪表盘涵盖聊天、记忆、配置和 cron。

适合谁用

ZeroClaw 适合想要 OpenClaw 式智能体、但不想事后再补安全措施的自托管用户，以及在小型服务器或单板计算机上运行智能体的人。如果你主要用 Slack 或 iMessage 又不想从源码编译，或者不想编辑配置文件，它就不太合适。

横向对比

• 对比 OpenClaw：OpenClaw 的 GitHub 星数是它的十倍以上，还有桌面应用，但沙箱默认关闭，并且默认发送遥测。ZeroClaw 的默认设置更严格。我们的 ZeroClaw vs OpenClaw 页面做了并排对比。
• 对比 PicoClaw：同样是面向廉价硬件的小型单个二进制文件，用 Go 编写。PicoClaw 的进程隔离默认关闭，项目自己也警告在 1.0 之前不要用于生产环境。
• 对比 NanoClaw 和 NemoClaw：两者都把智能体隔离在容器中，隔离更强，但意味着要运行 Docker。ZeroClaw 的操作系统沙箱不需要容器运行时。

想了解更全面的选择，请参阅我们的 OpenClaw 替代品和最佳自托管 AI 智能体列表。