NanoClaw创始人历经动荡的六周后，最终与Docker达成合作

对于NanoClaw的创建者加布里埃尔·科恩来说，过去几周可谓风起云涌。

大约六周前，他在Hacker News上介绍了NanoClaw——这是他在一个周末的编程马拉松中开发出来的一款微型、开源且安全的工具，旨在替代广受欢迎的AI代理构建工具OpenClaw。那篇帖子迅速走红。

“我穿着运动裤坐在沙发上，”科恩告诉TechCrunch，“整个周末几乎都陷在沙发里没动，大概连续工作了近48小时。”

大约三周前，著名人工智能研究员安德烈·卡帕西（Andrej Karpathy）在X平台发布的一篇赞扬NanoClaw的帖子也迅速走红。

大约一周前，科恩关闭了自己的AI营销初创公司，转而全职投入NanoClaw的开发，并以此为基础创立了名为NanoCo的公司。 来自Hacker News和卡帕西的关注，使该项目在GitHub上获得了22,000个星标、4,600次分叉（即基于该项目构建新版本的用户），以及超过50位贡献者。他已经为该项目添加了数百次更新，还有数百次更新正在排队等待。

本周五，科恩宣布与 Docker 达成合作——这家公司实质上发明了 NanoClaw 所基于的容器技术，拥有数百万开发者和近 80,000 家企业客户——将 Docker Sandboxes 集成到 NanoClaw 中。

OpenClaw 令人担忧的安全性

这一切始于几个月前，科恩与他的兄弟拉泽·科恩（Lazer Cohen）共同创立了一家人工智能营销初创公司。该公司通过一个由人工智能代理组成的小型团队，提供市场调研、市场进入分析以及博客文章撰写等营销服务。

这对兄弟向TechCrunch透露，该公司开始获得客户订单，并有望实现100万美元的年度经常性收入。

“当时进展非常顺利，市场反响极佳。我非常看好这种‘AI原生’服务公司的商业模式——它们既能保持利润率、像软件公司一样运营，同时又真正提供服务，”科恩说道。他是一名计算机程序员，此前曾在网站托管公司Wix工作。

他主要利用Claude Code构建了这家初创公司所使用的智能代理，每个代理都针对特定任务而设计。但他表示，其中还缺“一块拼图”。 这些智能代理虽然能在收到指令时工作，但人类无法预先安排工作，也无法将它们连接到WhatsApp等团队沟通工具并通过该渠道分配任务。（对全球大多数人而言，WhatsApp就像Slack之于美国企业界一样。）

科恩听说了OpenClaw——这款广受欢迎的AI代理工具，其创建者现就职于OpenAI。他利用它构建了那些最终的接口，并对此爱不释手。

“当时我恍然大悟：这就是连接我一直在构建的所有独立工作流的关键环节，”他说，并当即决定：“我需要更多这样的工具：用于研发、产品开发和客户管理，”为初创公司需要处理的每一项任务各配备一个。

但随后，OpenClaw却把他吓得魂飞魄散。

在排查性能故障时，他偶然发现了一个文件：OpenClaw代理下载了他所有的WhatsApp消息，并以明文形式（未加密）存储在他的电脑上。不仅包括明确授权其访问的工作相关消息，还包括所有消息，甚至他的私人消息也不例外。

由于其访问内存和账户权限的方式，OpenClaw被广泛批评为“安全噩梦”。一旦安装，就很难限制它对机器上数据的访问权限。

鉴于该项目的流行程度，这一问题可能会随着时间的推移得到改善，但科恩还有另一个担忧：OpenClaw的庞大体积。当他在研究其安全选项时，注意到其中捆绑了大量软件包。 其中包括一个“鲜为人知”的开源项目——这正是他本人几个月前编写的一个，用于基于谷歌图像编辑模型编辑 PDF 文件。他完全不知道该项目被包含其中——甚至已经不再积极维护该项目了。

他意识到，自己根本无法验证 OpenClaw 的全部代码及其依赖项——据估计，这些代码总计多达 80 万行。

于是，他仅用500行代码就开发了自己的版本，原本是为公司内部使用，后来便将其分享了出来。该方案基于苹果的新容器技术，该技术可创建隔离环境，防止软件访问机器上除明确授权范围以外的任何数据。

病毒式传播

在将该工具发布到 Hacker News 几周后的凌晨 4 点，他的手机开始响个不停。一位朋友看到了 Karpathy 的帖子，催促 Cohen 起床并开始发推文，他照做了，由此引发了一场与这位知名 AI 研究人员的公开讨论。

随后，对NanoClaw的关注如雪崩般涌来。更多推文、程序员在YouTube上的评测以及新闻报道接踵而至。甚至有域名抢注者抢注了NanoClaw的网站域名。正确的域名是nanoclaw.dev。

随后，在 Docker 工作的开发者奥列格·塞拉耶夫（Oleg Selajev）主动联系了科恩。塞拉耶夫注意到这一热潮，并修改了 NanoClaw，用 Docker 的竞争性替代方案“Sandboxes”取代了苹果的容器技术。

科恩毫不犹豫地将对 Sandboxes 的支持纳入了 NanoClaw 主项目。“这已经不再是我在 Mac Mini 上运行的个人代理了，”他回忆道，“它现在已经拥有了自己的社区，有成千上万的人在使用它。 “没错，”我说，“我要改用标准方案了。”

尽管过去几周给科恩和他弟弟拉泽尔（现分别担任NanoCo的首席执行官和总裁）带来了诸多变化，但仍有一个问题亟待解决：NanoCo将如何盈利。

NanoClaw是免费且开源的，而且按照惯例，科恩兄弟誓言它将永远如此。他们深知，如果为了改变这一点而背叛开源社区，他们会被当作恶棍痛斥。据他们透露，目前科恩兄弟正依靠亲友融资维持运营。

尽管他们目前对公布商业计划仍持谨慎态度——很大程度上是因为尚未有机会将其完全制定出来——但据他们称，风投机构已经开始主动联系了。

他们的计划是打造一款提供全面支持的商业产品，服务内容包括所谓的“前置部署工程师”——即直接派驻客户公司内部的专家，协助其构建和管理系统。这项服务很可能侧重于协助企业构建和维护安全的代理程序。不过，这是一个竞争激烈的领域，且竞争正以每小时加剧的速度变得更加白热化。

但鉴于NanoClaw刚刚通过Docker解锁了庞大的开发者社区，我们相信很快就会听到更多相关消息。

上图从左至右依次为 Lazer 和 Gavriel Cohen。