NanoClaw 創辦人歷經動盪的六週，最終與 Docker 達成合作協議

對 NanoClaw 的創作者加布里埃爾·科恩（Gavriel Cohen）而言，過去幾週可謂風起雲湧。

大約六週前，他在 Hacker News 上介紹了 NanoClaw——這是一款微型、開源且安全的工具，旨在作為廣受歡迎的人工智慧代理程式建構工具 OpenClaw 的替代方案。這款工具是他於一個週末的程式碼馬拉松中開發完成的。那篇貼文隨即在網路上瘋傳。

「我穿著運動褲坐在沙發上，」科恩告訴 TechCrunch，「整個週末幾乎都癱在上面，大概連續工作了近 48 小時。」

大約三週前，知名 AI 研究員安德烈·卡帕西（Andrej Karpathy）在 X 平台上發布的一篇讚揚 NanoClaw 的貼文也迅速瘋傳。

大約一週前，科恩關閉了自己的 AI 行銷新創公司，轉而全職投入 NanoClaw 的開發，並以此為核心創立了名為 NanoCo 的公司。 來自 Hacker News 和卡帕西的關注，為該專案帶來了 GitHub 上 22,000 顆星、4,600 次分叉（即開發者基於該專案打造新版本），以及超過 50 位貢獻者。他已為專案新增了數百項更新，還有數百項更新正在排隊中。

本週五，Cohen 宣布與 Docker 達成合作協議——這家公司可說是 NanoClaw 所基於的容器技術的發明者，擁有數百萬名開發者及近 80,000 家企業客戶——將把 Docker Sandboxes 整合至 NanoClaw 中。

OpenClaw 令人擔憂的安全性

一切始於數月前，科恩與他的兄弟拉澤·科恩（Lazer Cohen）共同創立了一家 AI 行銷新創公司。這家新創公司透過一支小型團隊，運用 AI 代理程式提供市場研究、市場進入分析及部落格文章等行銷服務。

這對兄弟向 TechCrunch 表示，該公司開始接獲客戶訂單，並有望達成 100 萬美元的年度經常性收入。

「當時進展非常順利，市場反響極佳。我堅信這種『AI 原生服務公司』的商業模式——它們擁有可觀的利潤率，運作方式類似軟體公司，但實際上是在提供服務，」科恩說道。他是一名電腦程式設計師，此前曾任職於網站託管公司 Wix。

他主要透過 Claude Code 開發了這家新創公司所使用的代理程式，每個代理程式都針對特定任務設計。但他表示，其中還缺了「一塊拼圖」。 這些代理程式雖能在收到指令時運作，但人類無法預先排程工作，也無法將代理程式連接到 WhatsApp 等團隊通訊工具，並透過該方式指派任務。（對全球多數人而言，WhatsApp 的地位就像 Slack 在美國企業界那樣。）

科恩聽說了 OpenClaw——這款廣受歡迎的 AI 代理工具，其創作者現已加入 OpenAI。他利用它建置了那些最後的介面，並對此愛不釋手。

「當時有個重大的頓悟時刻：這正是我一直以來所建構的所有獨立工作流程之間，那塊起連結作用的關鍵環節，」他說道，並當即決定：「我想要更多這樣的工具：用於研發、產品開發、客戶管理」，針對這家新創公司必須處理的每一項任務，都配備一個專屬工具。

但隨後，OpenClaw 卻讓他嚇得魂飛魄散。

在調查某次效能異常時，他偶然發現一個檔案，內容顯示 OpenClaw 代理程式不僅下載了他所有 WhatsApp 訊息，更將這些訊息以未加密的純文字形式儲存在他電腦中。不僅是它被明確授權存取的工作相關訊息，而是所有訊息，包括他的私人訊息在內。

由於 OpenClaw 存取記憶體和帳戶權限的方式，它一直被廣泛批評為「安全噩夢」。一旦安裝，就很難限制它對機器上資料的存取權限。

鑑於該專案的普及度，這個問題未來可能會隨著時間改善，但科恩還有另一項擔憂：OpenClaw 的龐大體積。當他研究相關的安全方案時，注意到其中捆綁了大量套件。 其中包含一個「鮮為人知」的開源專案，那是他自己幾個月前為了利用 Google 圖像編輯模型來編輯 PDF 而編寫的。他完全不知道這個專案會出現在 OpenClaw 裡——他甚至已經不再積極維護該專案了。

他意識到自己根本無法驗證 OpenClaw 的所有程式碼及其依賴項，據估計，這些程式碼總量多達 80 萬行。

因此，他僅用 500 行程式碼就開發出專為自家公司設計的解決方案，並將其公開分享。該方案基於 Apple 的新容器技術，能建立隔離環境，防止軟體存取機器上任何超出其明確授權範圍的資料。

病毒式傳播

在將該工具分享至 Hacker News 幾週後的凌晨 4 點，他的手機開始不停地響個不停。一位朋友看到了 Karpathy 的貼文，催促 Cohen 起床並開始發推文，他照做了，這也引發了一場與這位知名 AI 研究員的公開討論。

對 NanoClaw 的關注如雪崩般湧來。更多推文、程式設計師在 YouTube 上的評測，以及新聞報導紛至沓來。甚至有域名搶注者搶先註冊了 NanoClaw 的網站網址。正確的網址是 nanoclaw.dev。

隨後，任職於 Docker 的開發者奧列格·塞拉耶夫（Oleg Selajev）主動聯繫了科恩。塞拉耶夫注意到這股熱潮，並對 NanoClaw 進行了修改，將 Apple 的容器技術替換為 Docker 的競爭方案「Sandboxes」。

科恩毫不猶豫地將 Sandboxes 的支援功能納入 NanoClaw 主專案中。「這已不再是我在 Mac Mini 上運行的個人代理程式，」他回憶當時的想法。「現在它已經形成了一個社群，有成千上萬的人在使用它。 「沒錯，」我說，「我打算改用這個標準。」

儘管這幾週為科恩和他弟弟拉澤（Lazer）——現分別擔任 NanoCo 的執行長與總裁——帶來了諸多變化，但仍有一個問題亟待解決：NanoCo 將如何獲利。

NanoClaw 是免費且開源的，而照這類專案的慣例，科恩兄弟誓言它將永遠保持如此。他們深知，若因改變這一點而背叛開源社群，必將被視為惡棍而遭到譴責。據他們表示，目前科恩兄弟的資金來源是來自親友的募資輪。

雖然他們目前對公布商業計畫仍持謹慎態度——很大程度上是因為尚未有機會將其完整擬定——但據他們表示，風險投資公司已經開始主動聯繫了。

他們的策略是打造一款具備完整技術支援的商業產品，服務內容包括所謂的「前置部署工程師」——這些專家將直接派駐至客戶公司，協助其建置與管理系統。這項服務很可能將聚焦於協助企業建置與維護安全的代理程式。然而，這是一個競爭激烈的領域，且競爭態勢正每小時加劇。

但鑑於 NanoClaw 剛透過 Docker 解鎖了龐大的開發者社群，我們肯定很快就會聽到更多相關消息。

上圖由左至右分別為 Lazer 與 Gavriel Cohen。