NanoClaw

NanoClaw – это персональный ИИ-агент, который вы устанавливаете на компьютер, находящийся под вашим контролем (обычно небольшой арендованный облачный сервер), а затем общаетесь с ним из чат-приложений, которыми уже пользуетесь. Вы отправляете ему сообщение в WhatsApp или Slack, он выполняет работу в изолированном контейнере Docker и отвечает в том же чате. Программа бесплатна и распространяется по лицензии MIT; вы платите только за сервер и за модель ИИ, которая за ним стоит.

Он является основой GabAI, ответвления, которое группа шлухим поддерживает с хабадскими навыками. Если вы, будучи шлиахом, думаете о NanoClaw, сначала прочитайте ту страницу: там сосредоточена большая часть практического опыта сообщества.

Кто его создаёт

NanoClaw создал Гавриэль Коэн, бывший разработчик Wix, как небольшую и поддающуюся проверке альтернативу OpenClaw (агенту, который стал вирусным в начале 2026 года под названиями Clawdbot и Moltbot). Он опубликовал его на Hacker News в конце января 2026 года. 2026-03-13 Docker объявила, что NanoClaw будет запускать агентов внутри Docker Sandboxes (публикация Docker, TechCrunch). Стоящая за ним компания NanoCo привлекла посевной раунд в $12 млн в мае 2026 года и продаёт корпоративную версию и услуги по настройке, а ядро остаётся с открытым кодом (Help Net Security).

Код находится на github.com/nanocoai/nanoclaw (старые ссылки на qwibitai/nanoclaw перенаправляют туда), а документация – на docs.nanoclaw.dev.

Как он работает (v2)

Версия 2 стала переписыванием с нуля, на которую большинство сообщества перешло между маем и августом 2026 года. Что описывают официальные документы:

• Один хост, много контейнеров. Один процесс-хост получает сообщения из каждого канала и запускает отдельный контейнер для каждого разговора. Агенты видят только те папки, которые для них подключены.
• Каналы – это дополнения. WhatsApp, Slack, Telegram, Discord, Microsoft Teams, iMessage, Signal, Google Chat и другие устанавливаются навыками /add-<channel>. WhatsApp предлагается в двух вариантах: нативный адаптер (связанное устройство в учётной записи на вашем телефоне, построенное на неофициальной библиотеке Baileys) и /add-whatsapp-cloud, который использует официальный Business Cloud API от Meta.
• Любой из нескольких ИИ-«мозгов». По умолчанию используется Claude (через Claude Agent SDK от Anthropic). Можно добавить Codex, OpenCode (который выходит на OpenRouter, Google, DeepSeek и другие) и локальные модели Ollama, а каждая группа агентов может использовать свою.
• Никаких паролей в открытом виде внутри агента. Ключи хранятся в OneCLI Agent Vault на хосте и добавляются к исходящим запросам на лету, так что у перехваченного агента нет ключа, который можно украсть (документация по учётным данным).
• Карточки одобрения. Сообщение из чата, которого агент никогда не видел, запрос агента на установку программ и использование учётных данных, которые вы пометили как чувствительные, – всё это приостанавливается, пока администратор не нажмёт «Одобрить».
• Память в виде простых файлов. Каждая группа агентов хранит папку заметок в Markdown, которая загружается в каждый новый разговор (см. Паттерн «Вики для LLM»).

В документации допущение, лежащее в основе проекта, сформулировано прямо: исходите из того, что в агента будет внедрён вредоносный запрос, затем позаботьтесь, чтобы у скомпрометированного агента нечего было красть и некуда идти (модель безопасности). Одно ограничение, о котором стоит знать: граница контейнера проходит по группе агентов, поэтому каждый разговор, подключённый к одному и тому же агенту, делит с ним файлы и память.

Что вам нужно

Из документации по установке: компьютер с Mac или Linux (Windows через WSL2), Node.js 20 или новее, pnpm 10 или новее, Docker и не менее 4 ГБ ОЗУ (установщик предупреждает, если меньше примерно 3700 МБ). Установщик запускается командой bash nanoclaw.sh из клона репозитория. Он устанавливает то, чего не хватает, настраивает хранилище, собирает контейнер и связывает ваш первый канал, а если шаг не удаётся, передаёт управление Claude Code.

На практике администраторы группы рекомендуют 2 vCPU и 8 ГБ ОЗУ для сервера, на котором работает несколько агентов. О выборе размера и поставщиках см. Хостинг агентов.

Сколько это стоит

Программа бесплатна. Ваши расходы – сервер (от $0 на кредитах облака для некоммерческих организаций до примерно $10–80 в месяц) и модель:

• Подписка Claude. Большая часть группы запускает своих агентов на тарифе Pro, Max или Team, выполняя claude setup-token, который выдаёт годовой токен входа для машин без экрана (документация по аутентификации Claude Code). По состоянию на 2026-10-07 справочный центр Anthropic говорит, что Agent SDK и сторонние приложения по-прежнему могут работать в рамках лимитов подписки (статья поддержки).
• API с оплатой по использованию. Работает, но один шлиах потратил около $40 за первую неделю (март 2026), и с тех пор группа советует начинать с подписки.
• Подписка ChatGPT. Через провайдер Codex. Несколько шлухим перевели своих агентов на Codex в середине 2026 года и сообщили, что они работают нормально, хотя, по мнению одного участника, «чуть глупее».

История с оплатой несколько раз менялась в 2026 году; версия с датами приведена ниже в разделе «Что изменилось в 2026 году».

Для чего им пользуются шлухим

Отзывы из группы GabAI, с марта по октябрь 2026 года:

• Исследование и наведение порядка в CRM и учёт пожертвований в Attio, Little Green Light и Salesforce через их API.
• Внесение записей о чеках и о взаимодействиях в портал Chabad on Campus и составление списка студентов в Google Sheet перед рассылкой по мероприятию.
• «Захватывающий» канал в Slack: голосовое сообщение, записанное за рулём, расшифровывается и направляется в нужный канал проекта.
• Ежедневные и еженедельные краткие изложения оживлённых групп в WhatsApp.
• Напоминания по расписанию, учитывающие Шабос (см. ИИ и Шабос).

Заявленные ограничения, подтверждённые участниками: он не присоединяется к звонку в Zoom, не управляет настольными программами вроде QuickBooks Desktop и не проходит запрос двухфакторной аутентификации, который приходит на ваш телефон.

На что обратить внимание

• WhatsApp – самое хрупкое место. Нативный адаптер – это подключение связанного устройства, полученное обратной разработкой. В собственных инструкциях NanoClaw предупреждается, что WhatsApp может приостановить или заблокировать личный номер, и рекомендуется отдельный номер. Обрывы связи и ошибки «Waiting for this message» были самым частым вопросом в поддержку в группе. Подробности на странице Автоматизация WhatsApp.
• Обновляйте Baileys. Критическая уязвимость Baileys (CVE-2026-48063, опубликована 2026-05-20) позволяла злоумышленнику подделывать сообщения и внедрять ложную историю; исправлена в 7.0.0-rc12 и 6.7.22 (бюллетень). В NanoClaw v2026.10.0 входит Baileys 7.0.0-rc14.
• Читайте примечания к выпуску перед обновлением. v2026.10.0 (2026-10-09) требует шлюз OneCLI строго версии 1.42.0 и не работает с более старыми или более новыми (выпуски).
• Вы сами системный администратор. Установка и починка выполняются в терминале по SSH. Нетехнические тестеры в группе говорили, что нужен более простой интерфейс, прежде чем им смогут пользоваться большинство шлухим. Claude Code на сервере может сделать большую часть работы, если вы его попросите.
• Спрашивайте хост, а не агента. Агент в чате часто гадает о собственных возможностях. Сессия Claude Code на сервере («хост») может прочитать настоящий код и журналы.

Что изменилось в 2026 году

• С января по март: NanoClaw запустился и распространился по ИИ-группам шлухим как более безопасная альтернатива OpenClaw. 2026-03-23 началась работа над версией для шлухим, GabAI.
• 13 марта: объявлена интеграция с Docker Sandboxes.
• 4 апреля: Anthropic перестала покрывать лимитами подписки сторонние обвязки, такие как OpenClaw (InfoWorld). NanoClaw работает на официальном Agent SDK, на который это изменение не распространялось.
• Май: NanoCo привлекла посевной раунд. Появилась v2; первые, кто перешёл, потеряли историю чатов и некоторые навыки, пока их не перенесли. Anthropic объявила, что с 15 июня использование Agent SDK перейдёт на отдельный ежемесячный кредит.
• 15 июня: Anthropic приостановила это изменение. Использование Agent SDK по-прежнему расходует лимиты подписки.
• 23 сентября и 9 октября: v2.4.0, затем v2026.10.0, первый выпуск с номерами версий по календарю. Теперь /update-nanoclaw устанавливает новейший выпуск, а не верхушку основной ветки.
• 7 октября: Anthropic начала включать ежемесячные кредиты API в тарифы Max и Team ($100 для Max 5x, $200 для Max 20x, до $500 общих для Team). Они покрывают Agent SDK и API, но не Claude Code (документация Claude Platform).

Связанные материалы

• GabAI, версия для шлухим
• Hermes Agent, основная альтернатива с открытым кодом
• Персональные ИИ-агенты, продукты с размещением у поставщика (Muse, Instinct, Tab, dots)
• Хостинг агентов и Безопасность агентов
• Автоматизация CRM
• Конфиденциальность и данные
• Найдите его в Наборе ИИ-инструментов