NanoClaw作为OpenClaw的安全替代方案,现已与Docker合作推出基于MicroVM的沙箱隔离技术。该方案通过双层隔离架构,将AI智能体运行在独立的容器和MicroVM环境中,有效防止智能体访问主机系统或其他智能体数据。即使智能体出现容器逃逸或零日漏洞利用,损害也被限制在可重置的MicroVM边界内,为企业级AI智能体部署提供了可信的安全执行环境。
以色列软件工程师Gavriel Cohen开发了名为NanoClaw的AI代理平台,旨在解决OpenClaw的安全问题。NanoClaw采用容器化架构,每个代理在独立容器中运行,仅访问特定数据,避免了OpenClaw裸机运行的安全风险。该平台代码量仅数千行,相比OpenClaw的40万行代码更易审查和维护。基于Anthropic的Claude Code构建,NanoClaw已获得AI研究者Andrej Karpathy关注,被视为企业级AI代理编排层的理想选择。
Docker公司通过增强的compose框架和新基础设施工具,将自己定位为AI智能体开发的核心编排平台。该平台在compose规范中新增"models"元素,允许开发者在同一YAML文件中定义AI智能体、大语言模型和工具。支持LangGraph、CrewAI等多个AI框架,提供Docker Offload服务访问NVIDIA L4 GPU,并与谷歌云、微软Azure建立合作。通过MCP网关提供企业级安全隔离,解决了企业AI项目从概念验证到生产部署的断层问题。
Docker公司发布重大新功能,旨在简化智能体AI应用的构建、运行和部署。公司扩展了Docker Compose工具以支持AI智能体和模型的大规模部署,并推出Docker Offload服务,允许开发者将AI工作负载转移到云端。新功能还支持模型上下文协议网关的安全连接,并与谷歌云、微软Azure等合作伙伴集成。