NanoClaw：更安全開源 AI 代理

🔑 增強重點摘要

• •NanoClaw 採用單一 Node.js 程序架構，在 Apple Container 中運行 Claude 助手，並整合 WhatsApp 與排程任務功能。
• •透過憑證代理機制，Anthropic API 金鑰永不進入沙盒，網路代理攔截呼叫並替換哨兵值以確保安全。
• •NanoClaw GitHub 儲存庫擁有約 10K 星標，支援 macOS Tahoe 或更高版本，並可透過 Claude 在 Linux 上運行。
• •其程式碼極簡，四個關鍵檔案可在 8 分鐘內審核，強調「小到能理解」的設計哲學。

🛠️ 技術深入

• •架構流程：WhatsApp (baileys) → SQLite → Polling loop → Container (Claude Agent SDK) → Response。
• •使用 Apple Container (macOS) 或 Docker (其他平台) 提供 OS 級隔離，每個對話有明確檔案系統掛載。
• •憑證代理配置：settings.json 中設定 'apiKeyHelper': 'echo proxy-managed'，沙盒代理替換真實 Anthropic API 金鑰。
• •單一 Node.js 程序，四個關鍵檔案：無複雜模組依賴，程式碼可在 8 分鐘審核。
• •GitHub 儲存庫：https://github.com/qwibitai/nanoclaw，安裝依賴 npm install 後以 claude /setup 初始化 WhatsApp。
• •支援 Docker Sandboxes MicroVM，提升隔離：NanoClaw 在 MicroVM 中運行，blast radius 近零。

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線