对于 NanoClaw 创始人 Gavriel Cohen 而言，一切发生得如同旋风般迅猛。约六周前，他在 Hacker News 上介绍了 NanoClaw——一款小型、开源且安全的 AI 智能体构建工具，作为 OpenClaw 的替代方案。该项目仅用一个周末便完成开发，帖子随即走红。
“我穿着运动裤坐在沙发上，”Cohen 告诉 TechCrunch，“整个周末我基本沉浸其中，连续编码近 48 小时。”
三周前，著名 AI 研究员 Andrej Karpathy 在 X 平台发文赞扬 NanoClaw，再次引爆关注。一周前，Cohen 关闭了其 AI 营销初创公司，全职投入 NanoClaw 并成立新公司 NanoCo。来自社区与名人的关注转化为 GitHub 上 22,000 个星标、4,600 个分支及超 50 名贡献者。他已添加数百次更新，更多迭代正在排队处理。
本周五，Cohen 宣布与 Docker 达成协议。这家发明了容器技术、拥有数百万开发者及近 8 万家企业客户的企业，将把 Docker Sandboxes 集成至 NanoClaw 中。
OpenClaw 令人恐惧的安全隐患
数月前，Cohen 与兄弟 Lazer Cohen 共同创立了一家 AI 营销公司，通过 AI 代理团队提供市场调研、上市分析及博客撰写等服务。据透露，该公司年度经常性收入有望达 100 万美元。
“进展顺利，势头良好。我深信这种商业模式：AI 原生服务公司既有软件公司的运作方式与利润率，又实际提供服务，”曾在 Wix 工作的程序员 Cohen 表示。
他构建了公司使用的代理（主要基于 Claude Code），每个代理专攻特定任务。但他发现仍缺“关键一环”：代理虽能响应提示，却无法预排工作，也无法接入 WhatsApp 等通讯工具分配任务（WhatsApp 在全球多数地区相当于美国企业的 Slack）。
Cohen 了解到广受欢迎的 AI 智能体工具 OpenClaw（其创作者现任职于 OpenAI），并用它构建了最终界面，体验极佳。“这是重大顿悟时刻：这正是连接我此前独立工作流的关键，”他当即决定为研发、产品、客户管理等每项任务配备专属代理。
然而，OpenClaw 的安全问题令他震惊。在排查性能问题时，他发现 OpenClaw 代理将所有 WhatsApp 消息以明文形式下载并存储于本地电脑，不仅包含授权的工作消息，还涵盖所有个人隐私信息。
由于访问内存和账户权限的方式，OpenClaw 被广泛批评为“安全噩梦”，安装后难以限制其对机器数据的访问。此外，其庞大体量也引发担忧：研究安全选项时，Cohen 发现项目中捆绑了大量依赖包，甚至包括他自己几个月前编写、早已不再维护的一个冷门 PDF 编辑项目。他意识到自己根本无法验证这多达 80 万行的代码及其依赖项。
因此，他仅用 500 行代码重构了自己的版本，原本仅供内部使用并开源分享。该版本基于 Apple 新容器技术构建，通过创建隔离环境，防止软件访问超出明确授权范围的数据。
病毒式传播与商业化探索
Hacker News 发帖后的凌晨 4 点，Cohen 的电话响个不停。朋友看到 Karpathy 的推文后敦促他回应，他照做后引发了一场与知名 AI 研究员的公开讨论。随后，关注如雪崩般涌来：更多推文、YouTube 评测及新闻报道纷至沓来，甚至有域名抢注者截获了相关 URL（正确网址为 nanoclaw.dev）。
Docker 开发者 Oleg Šelajev 主动联系，将 NanoClaw 中的 Apple 容器技术替换为 Docker Sandboxes。Cohen 毫不犹豫地将其纳入主项目：“这不再是我 Mac Mini 上的个人代理，现在它有了成千上万用户的社区。是的，我要转向标准。”
尽管变化巨大，NanoCo 如何盈利仍是待解之题。NanoClaw 免费且开源，Cohen 兄弟誓言永保开源，以免背叛社区。目前他们依靠亲友筹款维持生活。
虽然商业计划尚未完全制定，但风投已纷纷致电。他们的规划是构建全面支持的商业产品，并提供“前置部署工程师”服务——即嵌入客户公司的专家，协助构建和管理安全代理。尽管该领域竞争日益激烈，但随着 Docker 解锁庞大开发者社区，相信很快会有更多消息公布。
上图从左至右依次为 Lazer 和 Gavriel Cohen。