ZeroClaw vs OpenClaw：安全默认设置还是更大的生态？
面向自托管用户的 ZeroClaw 与 OpenClaw 对比：带沙箱、无遥测的 Rust 二进制文件，对上最大的开源智能体。安装、渠道以及选择结论。
概览
检查清单
ZeroClaw 和 OpenClaw 做的是同一件事：一个运行在你自己硬件上的个人智能体，你通过聊天应用给它发消息，它具备 shell、浏览器和定时任务能力。它们的分歧在于默认设置。OpenClaw 从开放状态起步，把锁定工作留给你。ZeroClaw 从锁定状态起步，让你自己逐步放开。
安全默认设置
这是比较两者的主要原因。
OpenClaw 的沙箱默认关闭，除非你开启审批，否则智能体可以在你的主机上运行命令。再加上它能访问邮件、消息和第三方技能，提示注入和恶意技能就成了现实的风险。我们的 OpenClaw 安全吗？指南逐一介绍了这些风险。
ZeroClaw 推荐的 Balanced 风险配置属于受监督模式：中风险操作需要你批准，高风险操作被阻止，文件访问限制在工作区内，工具在操作系统级沙箱中运行，macOS 上是 Seatbelt，Linux 上是 Firejail。每次工具调用都可以附带一份加密回执。如果你真的想要，YOLO 配置可以把这些全部关掉。有一点需要注意：在默认的原生运行时下，它的 Docker 沙箱后端不会被自动选用。
遥测
OpenClaw 默认每天回报一次，发送你的版本、操作系统、Node.js 版本和 CPU 架构、安装计数以及更新报告；update.checkOnStart: false 可以停止。ZeroClaw 的文档表示它没有遥测、没有云租户，也没有许可证服务器。密钥保存在你的配置文件中，历史记录保存在你自己的数据库里。
体量、安装与硬件
ZeroClaw 是单个 Rust 二进制文件，用一个 TOML 文件配置。它可以通过脚本、预构建的二进制文件、Docker 或源码构建安装，可以作为系统服务运行，并可运行在 macOS、Linux、Windows、FreeBSD、Android 以及树莓派等小型开发板上。它还能通过 GPIO 直接驱动树莓派和 ESP32 等开发板上的硬件。
OpenClaw 是一个 TypeScript 应用，需要 Node 24.16+ 或 26.1+（如果缺少 Node，安装程序会自动配置）。它可以通过脚本、npm、桌面应用、Docker 或 Railway 一键部署安装，并有原生的 iOS 和 Android 应用。额外的体量换来了很多东西：142 个官方插件和庞大的技能生态。
安装上的取舍：ZeroClaw 的 quickstart 命令会写出一份可用的提供商配置，但渠道和风险配置需要手动编辑 TOML 文件；而 OpenClaw 的桌面应用能让不管理服务器的用户更快上手。
渠道
ZeroClaw 可接入 30 多个渠道，但标准发行版只包含 Telegram、Discord、邮件、Matrix 和 WhatsApp Web。Slack、iMessage、Signal 等需要启用额外功能从源码构建。OpenClaw 无需重新构建即可在 29 个渠道中使用，包括 WhatsApp、Telegram、iMessage、Slack、Discord 和 Microsoft Teams。如果你的智能体必须驻留在 Slack 或 iMessage 中，OpenClaw 更省事。
模型
两者都不绑定模型，都能通过 Ollama 运行本地模型。ZeroClaw 增加了后备链，所以在第一个提供商出故障时可以切换到第二个。OpenClaw 列出了 64 个模型和媒体提供商。无论选哪个，你都要向模型提供商付费，而 OpenClaw 用户曾报告在昂贵模型上一天花费 100 美元以上。
成熟度
OpenClaw 的规模要大得多：截至我们 2026 年 11 月 8 日查看时，它有 394,193 颗 GitHub 星，ZeroClaw 则是 33,269 颗；OpenClaw 背后有一个非营利基金会，开发也非常活跃。ZeroClaw 于 2026 年 2 月发布，当时版本为 v0.8.7（GitHub）。两者的许可证都很宽松：OpenClaw 是 MIT，ZeroClaw 是 MIT 或 Apache-2.0，任你选择。
结论
- 选 ZeroClaw：如果智能体会接触真实账号，而你想要无需配置就有的审批和沙箱；如果你不想要任何遥测；或者它要运行在树莓派、小型 VPS 或家庭实验室机器上。对于主要使用 Telegram、Discord、WhatsApp 或邮件的大多数自托管用户，这是我们的推荐。
- 选 OpenClaw：如果你需要无需编译就能用的 Slack、iMessage 或 Teams，想要手机和桌面应用，或者依赖它的插件生态。记得开启它的沙箱和审批，并设置
update.checkOnStart: false。
还没拿定主意？我们的 OpenClaw 替代品排名把这两者和其他选项放在一起比较。
价格
ZeroClaw
| Open source | 免费 |
|
|---|
OpenClaw
| Open source | 免费 |
|
|---|
ZeroClaw
优点
- Safe defaults: the recommended profile asks before medium-risk actions, blocks high-risk ones, keeps files in the workspace and runs tools in an OS sandbox
- One small Rust binary with one config file, running on macOS, Linux, Windows and boards like a Raspberry Pi
- More than 30 channels, plus a web dashboard for chat, memory, config and cron
- Provider fallback chains, local models through Ollama, and cryptographic receipts for tool calls
- States plainly that it sends no telemetry and needs no cloud account or license server
缺点
- Slack, iMessage, Signal and several other channels are not in the standard release; you build from source with extra features to get them
- `zeroclaw quickstart` only sets up the model provider; channels and risk profiles mean editing the TOML config file
- The Docker sandbox backend isn't picked automatically under the default native runtime
- Model costs are on you
OpenClaw
优点
- Free and MIT licensed, with no paid tier
- Runs on your own hardware, and state, memory and credentials stay there
- Works in 29 chat channels, including WhatsApp, Telegram, iMessage, Slack, Discord and Microsoft Teams
- Model-agnostic: 64 model and media providers, plus local models
- Large ecosystem of skills and 142 official plugins, and very active development
缺点
- Model costs are on you and can run high: testers and users have reported spending over $100 in a day with expensive models
- Sandboxing is off by default and the agent can run commands on the host unless you turn on approvals
- Setup and upkeep expect comfort with the command line; maintainers warn it is risky for non-technical users
- Broad access to email, messages and the system makes prompt injection and malicious third-party skills a real risk
功能
来源
ZeroClaw
- zeroclaw-labs/zeroclaw on GitHub (MIT OR Apache-2.0, v0.8.7, README)
- ZeroClaw website
- ZeroClaw docs: Sandboxing
- ZeroClaw source: risk presets (Balanced, recommended, has the sandbox on)
- ZeroClaw docs: Channels overview (default and standard release bundles)
- ZeroClaw docs: You own it (no telemetry)
- ZeroClaw docs: Docker and containers
- ZeroClaw source: tools (image generation, screenshot, web)
OpenClaw
- OpenClaw homepage and Foundation section
- OpenClaw integrations: channels, providers and plugins
- openclaw/openclaw on GitHub (MIT, v2026.11.1)
- OpenClaw docs: Sandboxing (off by default)
- Wikipedia: OpenClaw
- Notebookcheck: OpenClaw can burn through hundreds of dollars per day
- OpenClaw docs: Memory overview
- OpenClaw docs: Automations
- OpenClaw docs: Chat channels
- OpenClaw docs: iMessage
- OpenClaw docs: Heartbeat, now a default Proactive check job
- OpenClaw docs: Multi-agent routing
- OpenClaw docs: Platforms (macOS, Windows, Linux, iOS and Android apps)
- OpenClaw docs: Tools (exec, browser, web search)
- OpenClaw docs: Audio and voice notes (inbound transcription)
- OpenClaw docs: Image and media support (inbound media)
- OpenClaw docs: Install (system requirements, installer script, npm, desktop apps, Docker)
- OpenClaw docs: One-click deploy on Railway
- OpenClaw docs: Usage telemetry and update checks (on by default, feature statistics opt-in)
- OpenClaw docs: Ollama provider (local models)