OpenClaw自诞生以来发展迅速。这款由奥地利开发者彼得·斯坦伯格于2025年底打造的自托管AI智能体项目,最初只是一个周末业余项目,却迅速走红。到今年2月OpenAI聘用斯坦伯格时,该项目已在GitHub上获得超过10万颗星标。

在随后的几个月里,OpenClaw致力于为项目注入更多严谨性:收紧其持久化智能体架构、大力投入安全建设、增加新的智能体运行方案,并成立独立的OpenClaw基金会来监督项目发展。OpenAI、英伟达、红帽、GitHub等赞助商加入其中,还有一批知名企业承诺提供资源支持。

如今,OpenClaw正迈出迄今最清晰的一步,推出开源、"厂商中立"的智能体管理平台——OpenClaw企业版(OCE),朝着成为一项严肃的商业项目迈进。

OpenClaw获得企业控制平面

让持久化智能体访问代码库、凭证、插件、消息渠道以及其他公司系统,这给企业IT部门带来了明显的难题:智能体越有用,其权限和操作的后果就越重大。

OpenAI技术团队成员、负责OCE工作的凯文·林在周二发布的一篇博客文章中指出,许多公司仍然认为智能体平台难以集中管控,因此默认选择禁止使用。

"大多数组织中IT部门的默认立场是全面禁止像OpenClaw这样的智能体平台。"

林写道:"我们从各组织那里听到的主要反馈是,在智能体能够被全面采用之前,需要建立更强大的通用安全、安全性和治理标准。因此,大多数组织中IT部门的默认立场是全面禁止像OpenClaw这样的智能体平台。"

OpenClaw企业版目前仍处于初期阶段。林表示,该项目目前"正在公开开发中,将于今年晚些时候发布1.0版本",并补充说目前它仅适用于内部试点项目。

因此,OCE距离成为一个真正完善的企业平台还有一段路要走。但其大致雏形已经显现。

OCE的核心是OpenClaw控制平面(OCC),它为管理员提供了一个中央场所,用于部署智能体、将其隔离到独立的命名空间、管理配置和凭证、设置权限,并记录通过平台所做的更改。智能体活动本身则分开进行:网关接收消息,而运行环境负责处理智能体轮次、模型调用和工具执行。

归根结底,OCE是为多个智能体、用户和团队可能共享同一基础设施的环境而构建的,通过控制机制管理谁能访问什么内容,以及各个智能体部署之间如何相互隔离。

在差距方面,OpenClaw的架构文档显示,其API、控制台、持久化工作进程、PostgreSQL后端和Kubernetes打包功能已经实现,而外部网关准入、回传至OCC的工作负载认证以及部分模型认证方式等领域仍未完成。

"OCE构建用于在您自己的基础设施上运行,并将始终对任何组织免费使用。"

这种未完成的状态,至少部分解释了OpenClaw为何这么早就将OCE作为开源项目发布。其想法是让公司能够自行检查和调整该软件,同时让外部开发者有机会在正式发布前塑造该项目。代码已在GitHub上提供,还附有本地运行或在组织内部部署的入门指南。

林指出:"OCE构建用于在您自己的基础设施上运行,并将始终对任何组织免费使用。"

将Kubernetes的理念应用于智能体

OpenClaw企业版的来历颇为有趣。OpenAI最初是该项目的发源地,之后公司将项目移交给了OpenClaw基金会。此后红帽和英伟达也为其开发做出了贡献,而OpenAI和红帽已经在内部测试该软件。

"可以将它视为智能体版的Kubernetes。"

整个项目中还贯穿着一个相当明确、受Kubernetes启发的理念:OpenClaw希望OCE能为跨不同环境管理智能体提供一个通用层。该项目官方文档指出:"可以将它视为智能体版的Kubernetes。"

这种类比也延续到了OCE的实际部署方式上。其完整的本地开发环境在Kubernetes集群内运行控制平面、PostgreSQL和智能体工作负载,公司也可以将OCE安装到其已经运行的Kubernetes基础设施中。文档中确实包含了Docker或Podman Compose选项,不过目前仅限于控制平面预览,无法通过OCC部署智能体。

林在LinkedIn上也进行了明确的Kubernetes(K8)类比,反映出OpenClaw对该项目的长期愿景。

"正如K8成为云端容器部署的标准一样,我们希望OCE能成为智能体领域的标准。"

林写道:"正如K8成为云端容器部署的标准一样,我们希望OCE能成为智能体领域的标准。"

红帽方面也从类似角度看待企业级智能体的出现。在周二发布的另一篇博客文章中,红帽AI业务部门副总裁兼总经理乔·费尔南德斯梳理了一条发展脉络:从摆脱专有Unix系统转向Linux,到容器和Kubernetes的兴起,再到如今的智能体。他的观点是,红帽可以将帮助早期技术融入企业环境所积累的经验,应用到这一代新软件上。

费尔南德斯写道:"纵观红帽的历史,企业计算领域一些最重大的变革,都源于应用程序构建和运行方式的根本性转变。红帽的工程师已经在为OpenClaw做贡献,我们正在扩大这方面的投入,发挥我们在Linux、Kubernetes、分布式系统、安全性和企业基础设施方面的专长。"

安全仍是OpenClaw表示将重点投入的主要领域。该项目正将可信与不可信工作负载之间的隔离,与沙箱机制、细粒度权限以及大语言模型辅助审查相结合,并表示计划发布一份参考架构,展示这些组件在实践中如何协同运作。

目前,OCE仍是一项正在进行中的工作。控制平面已初具雏形,但仍有大量工作尚未完成,OpenClaw仍在邀请开发者、运维人员和安全团队参与,在1.0版本发布前共同影响该项目的最终形态。

林补充道:"我们还处于早期阶段,前方还有许多工作要做。"

Q&A

Q1:OpenClaw企业版(OCE)是什么?

A:OCE是OpenClaw推出的开源、厂商中立的智能体管理平台,核心是OpenClaw控制平面(OCC),帮助企业部署、隔离、管理和监控AI智能体的权限与操作记录。

Q2:OpenClaw企业版现在可以正式投入使用吗?

A:目前OCE仍处于开发阶段,尚未发布1.0正式版本,目前只适合用于企业内部试点项目,仍在邀请开发者和安全团队共同完善。

Q3:OpenClaw企业版和Kubernetes有什么关系?

A:OpenClaw团队将OCE类比为"智能体版的Kubernetes",希望它能像Kubernetes成为容器部署标准一样,成为智能体管理领域的通用标准,其部署方式也依托Kubernetes基础设施运行。

The New Stack