NanoClaw

Freier, quelloffener persönlicher KI-Agent, den Sie auf Ihrem eigenen Server betreiben und über WhatsApp, Slack und andere Apps ansprechen; jede Unterhaltung läuft in einem eigenen Docker-Container. Jetzt in Version 2 und die Grundlage des Schluchim-Forks GabAI.

Auf dieser Seite

Wer ihn macht
Wie er funktioniert (v2)
Was Sie brauchen
Was er kostet
Wofür Schluchim ihn nutzen
Worauf Sie achten sollten
Was sich 2026 geändert hat
Verwandte Seiten

NanoClaw ist ein persönlicher KI-Agent, den Sie auf einem Computer installieren, den Sie kontrollieren (meist ein kleiner gemieteter Cloud-Server), und mit dem Sie dann über die Chat-Apps sprechen, die Sie ohnehin nutzen. Sie schicken ihm eine Nachricht auf WhatsApp oder Slack, er erledigt die Arbeit in einem abgeschotteten Docker-Container und antwortet im selben Chat. Die Software ist kostenlos und steht unter der MIT-Lizenz; Sie zahlen nur für den Server und für das KI-Modell dahinter.

Er ist die Grundlage von GabAI, dem Fork, den eine Gruppe von Schluchim mit Chabad-spezifischen Skills betreut. Wenn Sie als Schaliach über NanoClaw nachdenken, lesen Sie zuerst diese Seite: Der Großteil der praktischen Erfahrung der Community steht dort.

Wer ihn macht

NanoClaw wurde von Gavriel Cohen gebaut, einem früheren Wix-Entwickler, als kleine und überprüfbare Alternative zu OpenClaw (dem Agenten, der Anfang 2026 unter den Namen Clawdbot und Moltbot viral ging). Er postete ihn Ende Januar 2026 auf Hacker News. Am 2026-03-13 kündigte Docker an, dass NanoClaw Agenten in Docker Sandboxes ausführen würde (Beitrag von Docker, TechCrunch). Die Firma dahinter, NanoCo, sammelte im Mai 2026 in einer Seed-Runde $12 Millionen ein und verkauft eine Enterprise-Version und Einrichtungsdienste, während der Kern Open Source bleibt (Help Net Security).

Der Code liegt unter github.com/nanocoai/nanoclaw (ältere Links auf qwibitai/nanoclaw leiten dorthin weiter) und die Dokumentation unter docs.nanoclaw.dev.

Wie er funktioniert (v2)

Version 2 war ein Neubau von Grund auf, auf den der Großteil der Community zwischen Mai und August 2026 umgestiegen ist. Was die offizielle Dokumentation beschreibt:

Ein Host, viele Container. Ein einziger Host-Prozess empfängt Nachrichten aus jedem Kanal und startet für jede Unterhaltung einen eigenen Container. Agenten sehen nur die Ordner, die für sie eingehängt sind.
Kanäle sind Erweiterungen. WhatsApp, Slack, Telegram, Discord, Microsoft Teams, iMessage, Signal, Google Chat und mehr werden mit Skills der Form /add-<channel> installiert. WhatsApp gibt es in zwei Ausführungen: den nativen Adapter (ein verknüpftes Gerät am Konto Ihres Handys, gebaut auf der inoffiziellen Bibliothek Baileys) und /add-whatsapp-cloud, das die offizielle Business Cloud API von Meta nutzt.
Eines von mehreren KI-Gehirnen. Claude (über das Claude Agent SDK von Anthropic) ist der Standard. Codex, OpenCode (das OpenRouter, Google, DeepSeek und andere erreicht) und lokale Ollama-Modelle lassen sich hinzufügen, und jede Agentengruppe kann ein anderes verwenden.
Keine Klartext-Passwörter im Agenten. Schlüssel liegen im OneCLI Agent Vault auf dem Host und werden ausgehenden Anfragen unterwegs hinzugefügt, sodass ein gekaperter Agent keinen Schlüssel zu stehlen hat (Doku zu Zugangsdaten).
Freigabekarten. Eine Nachricht aus einem Chat, den der Agent noch nie gesehen hat, die Bitte des Agenten, Software zu installieren, und die Verwendung von Zugangsdaten, die Sie als sensibel markiert haben, pausieren, bis ein Admin auf „Approve“ tippt.
Gedächtnis als einfache Dateien. Jede Agentengruppe führt einen Ordner mit Markdown-Notizen, der in jede neue Unterhaltung geladen wird (siehe Das LLM-Wiki-Muster).

Die Dokumentation nennt die Entwurfsannahme unverblümt: Gehen Sie davon aus, dass der Agent per Prompt-Injection angegriffen wird, und sorgen Sie dann dafür, dass ein kompromittierter Agent nichts zu stehlen hat und nirgendwohin kann (Sicherheitsmodell). Eine Grenze, die man kennen sollte: Die Container-Grenze gilt pro Agentengruppe, sodass jede Unterhaltung, die mit demselben Agenten verbunden ist, dessen Dateien und Gedächtnis teilt.

Was Sie brauchen

Aus der Installationsdokumentation: ein Mac- oder Linux-Rechner (Windows über WSL2), Node.js 20 oder neuer, pnpm 10 oder neuer, Docker und mindestens 4 GB RAM (der Installer warnt unterhalb von etwa 3.700 MB). Der Installer ist bash nanoclaw.sh aus einem Klon des Repositorys. Er installiert, was fehlt, richtet den Tresor ein, baut den Container, koppelt Ihren ersten Kanal und übergibt an Claude Code, wenn ein Schritt scheitert.

In der Praxis empfehlen die Admins der Gruppe 2 vCPU und 8 GB RAM für einen Server, der mehrere Agenten betreibt. Größen und Anbieter stehen unter Agenten-Hosting.

Was er kostet

Die Software ist kostenlos. Ihre Kosten sind der Server (von $0 mit Cloud-Guthaben für gemeinnützige Organisationen bis grob $10 bis $80 im Monat) und das Modell:

Claude-Abonnement. Der Großteil der Gruppe versorgt seine Agenten mit einem Tarif Pro, Max oder Team, indem er claude setup-token ausführt, das ein einjähriges Anmelde-Token für Rechner ohne Bildschirm ausstellt (Doku zur Authentifizierung von Claude Code). Stand 2026-10-07 sagt das Help Center von Anthropic, das Agent SDK und Apps von Drittanbietern könnten weiterhin mit den Limits des Abonnements laufen (Support-Artikel).
Nutzungsabhängige API. Funktioniert, aber ein Schaliach gab in seiner ersten Woche etwa $40 aus (März 2026), und der Rat der Gruppe seither lautet, mit einem Abonnement zu beginnen.
ChatGPT-Abonnement. Über den Codex-Anbieter. Mehrere Schluchim stellten ihre Agenten Mitte 2026 auf Codex um und berichteten, sie funktionierten gut, wenn auch „ein bisschen dümmer“ nach Ansicht eines Mitglieds.

Die Geschichte der Abrechnung änderte sich 2026 mehrfach; die datierte Fassung steht unten unter „Was sich 2026 geändert hat“.

Wofür Schluchim ihn nutzen

Berichte aus der GabAI-Gruppe, März bis Oktober 2026:

Ein CRM recherchieren und bereinigen und Spenden in Attio, Little Green Light und Salesforce über deren APIs erfassen.
Scheck- und Engagement-Datensätze in das Portal von Chabad on Campus eintragen und vor einer Massen-SMS zu einer Veranstaltung eine Studentenliste in einem Google Sheet aufbauen.
Ein Slack-Kanal zum „Festhalten“: Eine beim Autofahren aufgenommene Sprachnachricht wird transkribiert und in den passenden Projektkanal geleitet.
Tägliche und wöchentliche Zusammenfassungen stark frequentierter WhatsApp-Gruppen.
Geplante Erinnerungen, die Schabbat berücksichtigen (siehe KI und Schabbat).

Seine erklärten Grenzen, von Mitgliedern bestätigt: Er tritt keinem Zoom-Anruf bei, bedient keine Desktop-Programme wie QuickBooks Desktop und kommt nicht an einer Zwei-Faktor-Abfrage vorbei, die an Ihr Handy geht.

Worauf Sie achten sollten

WhatsApp ist der empfindliche Teil. Der native Adapter ist eine per Reverse Engineering nachgebaute Verbindung eines verknüpften Geräts. Die eigene Einrichtung von NanoClaw warnt, dass WhatsApp eine private Nummer sperren oder verbannen kann, und empfiehlt eine eigene Nummer. Verbindungsabbrüche und Fehler „Waiting for this message“ waren die häufigste Supportfrage in der Gruppe. Einzelheiten unter WhatsApp-Automatisierung.
Halten Sie Baileys aktuell. Eine kritische Lücke in Baileys (CVE-2026-48063, veröffentlicht am 2026-05-20) erlaubte einem Angreifer, Nachrichten zu fälschen und einen falschen Verlauf einzuschleusen; sie ist in 7.0.0-rc12 und 6.7.22 behoben (Sicherheitshinweis). NanoClaw v2026.10.0 liefert Baileys 7.0.0-rc14 mit.
Lesen Sie die Versionshinweise vor dem Update. v2026.10.0 (2026-10-09) verlangt das OneCLI-Gateway in genau der Version 1.42.0 und funktioniert mit älteren oder neueren nicht (Releases).
Sie sind der Sysadmin. Einrichtung und Reparaturen finden in einem Terminal über SSH statt. Nicht technische Tester in der Gruppe sagten, es brauche eine einfachere Oberfläche, bevor die meisten Schluchim es nutzen können. Claude Code auf dem Server kann das meiste erledigen, wenn Sie es darum bitten.
Fragen Sie den Host, nicht den Agenten. Der Chat-Agent rät oft über seine eigenen Fähigkeiten. Die Claude-Code-Sitzung auf dem Server (der „Host“) kann den tatsächlichen Code und die Logs lesen.

Was sich 2026 geändert hat

Januar bis März: NanoClaw erschien und verbreitete sich in den KI-Gruppen der Schluchim als die sicherere Alternative zu OpenClaw. Ein Fork für Schluchim, GabAI, begann am 2026-03-23.
13. März: Integration von Docker Sandboxes angekündigt.
4. April: Anthropic nahm Fremd-Harnesses wie OpenClaw aus den Limits des Abonnements heraus (InfoWorld). NanoClaw läuft auf dem offiziellen Agent SDK, das von dieser Änderung nicht betroffen war.
Mai: NanoCo sammelte seine Seed-Runde ein. v2 erschien; frühe Umsteiger verloren den Chatverlauf und einige Skills, bis diese übertragen wurden. Anthropic kündigte an, dass die Nutzung des Agent SDK ab dem 15. Juni auf ein separates monatliches Guthaben umgestellt würde.
15. Juni: Anthropic setzte diese Änderung aus. Die Nutzung des Agent SDK zehrt weiter an den Limits des Abonnements.
23. September und 9. Oktober: v2.4.0, dann v2026.10.0, die erste Version mit Kalender-Versionsnummern. /update-nanoclaw installiert jetzt die neueste Version statt der Spitze des Hauptzweigs.
7. Oktober: Anthropic begann, den Tarifen Max und Team monatliches API-Guthaben beizulegen ($100 für Max 5x, $200 für Max 20x, bis zu $500 gemeinsam für Team). Es deckt das Agent SDK und die API ab, nicht Claude Code (Dokumentation der Claude Platform).