qhkm/zeptoclaw

解决的问题

ZeptoClaw 提供了一种轻量、安全且以本地优先的个人 AI 代理基础设施。它解决了执行代码的 AI 代理所带来的高资源开销和安全风险，为那些通常缺乏内置多层安全防护机制的大型框架提供了高性能替代方案。

工作原理

ZeptoClaw 以单个 Rust 二进制文件构建，将 LLM 提供商、工具执行和内存管理整合到紧凑的体积中。它采用六层安全模型——包括多种沙箱运行时（如 Docker 和 Landlock）、提示注入检测和密钥泄露扫描器——确保代理的自主性被安全地隔离。它可以作为 CLI 工具、支持 Telegram、Slack 和 Discord 的多通道网关，或嵌入到其他应用程序中的库来部署。

适用人群

专为希望在本地、边缘设备或 VPS 上运行 AI 代理的开发者和高级用户设计，尤其适合需要严格安全隔离和极低系统资源占用（可在低至 10 美元的硬件上运行）的用户。

主要亮点

• 超轻量级： 约 6MB 二进制文件，启动时间约 50ms，内存占用约 6MB。
• 广泛提供者支持： 兼容 18 个 LLM 提供者，包括 OpenAI、Anthropic 以及本地选项如 Ollama。
• 33 个内置工具： 支持 shell 访问、文件系统操作、网页抓取等能力。
• 强大安全机制： 内置 SSRF 防护、shell 块列表和工具审批门禁，防止危险执行。
• 多通道集成： 可作为 WhatsApp、Slack、Discord 等多种聊天平台的网关。