红帽工程师推出Tank OS：更安全地部署与管理OpenClaw代理
周二，红帽首席软件工程师萨莉·奥马利发布了一款名为 Tank OS 的新开源工具，旨在更安全、更轻松地部署和管理 OpenClaw 代理。
“这是一个有趣的周末项目，我知道它非常适合 AI 以及我们的发展方向，”她告诉 TechCrunch，并表示想把它“带给大众”。
面向高级用户与企业IT专业人员
Tank OS 主要面向希望在个人电脑上运行 OpenClaw 的高级用户，以及管理企业级 OpenClaw 代理集群的 IT 专业人员。该工具使得大规模维护和运行 OpenClaw 更加安全、简便。
目前，无数个人、公司和初创企业正在探索与 OpenClaw（一款在本地计算机上安装 AI 代理的开源项目）更好地协作的方式。此外，越来越多的初创公司也在构建他们认为更安全的替代方案（如 NanoClaw）。
维护者视角：专注企业级协同与安全
奥马利的这个项目之所以引人注目，是因为她是 OpenClaw 的维护者之一。作为少数与创始人彼得·斯坦伯格共同决定功能开发和漏洞修复的软件工程师，她专注于让 OpenClaw 在企业用例中与红帽的各种 Linux 发行版更好地协同工作。（注：尽管斯坦伯格已被 OpenAI 雇佣，他仍领导着独立的开源 OpenClaw 项目。）
奥马利加入 OpenClaw 是因其致力于“以开放、安全的方式让每个人都能运行 AI”。但她开始思考 OpenClaw 进入企业环境时的场景，并决定为此构建专用工具。
基于Podman容器的无根安全架构
她从红帽同事创建的开源容器工具 Podman 入手。容器能将应用及其运行所需内容打包，与底层计算机隔离运行（例如在 Windows 或 Mac 上运行 Linux 应用）。红帽表示，Podman 采用“无根”（rootless）实现，不会赋予容器来自底层机器的特权，安全性更高。
Tank OS 将 OpenClaw 加载到 Red Hat Fedora Linux 操作系统的 Podman 容器内，并制作成可启动镜像。这意味着计算机启动时会自动运行并启动 OpenClaw。该工具包含了使 OpenClaw 无需人工监督即可运作的所有功能，例如状态记忆、存储 API 密钥（访问订阅和服务的凭据）等。
用户可在单台机器上运行多个 Tank OS 实例执行不同任务，彼此不共享密码或凭据，且任何 OpenClaw 实例都无法访问计算机上的其他内容。
应对潜在风险与技术门槛
尽管 OpenClaw 项目正努力提升安全性，但奥马利指出：“这是一个功能极其强大的应用程序”，若配置不当也可能“危险”。她强调：“除非具备一定的技术经验，否则这不是可以轻易使用的工具。”
类似的安全事故屡见不鲜，例如 Meta AI 安全研究员的 Claw 曾删除其所有工作邮件，或有代理以明文形式下载用户 WhatsApp 私信。此外，针对 OpenClaw 用户的恶意软件也开始出现。
当然，Tank OS 并不适合技术新手，使用者需熟悉软件的安装与维护。它也不是唯一在容器中运行的 OpenClaw 方案，例如 NanoClaw 也与知名容器公司 Docker 合作实现了类似功能。
Tank OS 的核心目标是服务于 IT 专业人员（即 Red Hat 的主要客户），助力他们在未来企业管理大量 OpenClaw 代理，并支持以管理常规容器的方式进行更新。
奥马利表示：“我在 OpenClaw 中的角色主要源于我的兴趣——当有数百万个自主代理相互通信时，它的扩展形态会是什么样子。”