NextClaw
开源、可扩展、本地优先的自托管 AI 代理工作区：从一次请求到可交付结果，中间成果不再丢失。
证据显示：README 明确说明配置、会话与凭证留在本地，并警告公共网关不应传输敏感数据，数据流向说明尚可；SECURITY.md 详细披露了 2026 年 Marketplace 中 @nextclaw/bird 恶意技能事件及补救（下架、扫描、发布时重扫、镜像对账），是罕见的透明处理。但扣分点：未见细粒度权限模型或最小权限说明（Agent 可操作本地文件、浏览器、消息渠道，权限面大而边界文档薄弱）；用户确认机制、外部副作用（远程渠道发送、定时任务）的确认流程未在提供的文件中体现；回滚仅在 1.0 规划中提及（'correct, disable, or reverse unsuitable changes'），属未交付承诺。
证据显示：aigen 包有 vitest 单测（CLI 树、JSON 错误码、provider 响应解析），错误以稳定 JSON code 返回；仓库含大量治理/lint/冒烟脚本与发布校验工作流，结构上自洽。扣分点：可见测试仅覆盖 image 生成子模块，核心 Agent 运行时行为无测试证据；pnpm build/lint/tsc 为串行长链，任一外部源故障即中断；失败消息质量只有单包证据。
证据显示：README 明确列出受众（个人长期 AI 伙伴）与场景（研究、数据、文档、本地文件、定时任务），多运行时（Native/Codex/Claude Code/OpenCode/Hermes）、多平台（macOS/Windows/Linux/Docker/云）适配说明充分，模型供应商与消息渠道列表详尽。扣分点：1.0 验收未完成、能力边界主要在 gap-analysis 链接中而非直接呈现；触发精度（定时/渠道触发的匹配与去歧义）无文件证据。
证据显示：LICENSE 为完整 MIT 文本，README 徽章一致并致谢上游项目（OpenClaw、NanoBot），归因清晰；安装说明覆盖桌面/npm/Docker 并含端口与反代注意事项；规划文档（ROADMAP、PRD、gap analysis）公开且明确声明 1.0 未完成、无发布日期，限制声明诚实；发布流程含 changesets 与版本预检工作流。扣分点：未见 CHANGELOG 文件本体，发布说明在外站；维护责任依赖单一未验证发布者，无明确多维护者证据。
证据显示：定位清晰（本地优先、多运行时、CLI 机器可读输出），免费试用降低入门成本，资源用量文档被引用，价值主张与用例具体。扣分点：效果与正确性均为声明而非静态可验证；公共网关的数据安全代价与便利之间需用户自行权衡，文件中仅在一句警告中带过。
证据显示：README 声明（安装方式、端口、依赖 Node 22、测试命令）均可与 package.、workflows、测试文件相互印证；规划与现状分离明确（'planned scope' vs 当前产品）。扣分点：外部来源（npm 下载量、文档站内容、Docker 安装脚本）不在本次文件范围内，无法交叉证实；性能与'可用结果'类声明无法静态核实。
- 静态审查、置信度低：未执行任何安装或运行，效果类声明仅基于文件证据。
- 本仓库曾发生 Marketplace 技能 @nextclaw/bird 携带恶意远程执行指令事件（2026-02-27 至 2026-08-11 在线）。若曾安装，请核对 SKILL.md 的 SHA-256 并按 SECURITY.md 指引处置。
- 免费试用走公共网关，README 自身警告不要传输敏感或机密数据；接入自有供应商前请勿发送私密内容。
- Agent 具备本地文件、浏览器控制、多消息渠道与定时任务能力，权限面大；建议在隔离环境部署并审查渠道与技能来源。
- 1.0 验收未完成、能力边界文档在外部链接中，使用前应自行确认当前功能范围。
- 发布者未经验证、维护依赖单一主体，更新与安全补丁的持续性存在不确定性。
这个 Agent 能做什么，适合哪些场景？
NextClaw 是一个开源的自托管代理工作区，定位为长期个人 AI 伙伴，支持 macOS、Windows、Linux、Docker 和云虚拟机部署。它提供桌面应用、npm 包和 nextclaw CLI 三种使用方式，默认在 127.0.0.1:55667 提供本地 Web 工作区。核心能力包括任务工作区（对话、本地文件、网页研究、生成文档保持同一上下文）、多运行时支持（Native、Codex、Claude Code、OpenCode、Hermes）、专用 Agent（各自的角色、记忆、技能和运行时）、定时任务、消息渠道接入（微信、飞书/Lark、QQ、钉钉、Telegram 等）以及可保留的 Panel App 小应用。模型方面内置免费试用网关，并支持 OpenRouter、OpenAI、Anthropic、Gemini、DeepSeek 及自定义 OpenAI 兼容端点。项目正在向 1.0 目标演进——理解用户、主动分析、持续自我改进——但完整验收尚未完成，未公布发布日期。
用户在本地工作区发出请求（报告、数据分析、文件操作、小应用或周期性任务），NextClaw 组织工具与步骤并执行。具体操作包括：抓取网页并整理为简报、来源清单或对比表；从网站、CSV 或电子表格采集数据、清洗并绘制图表；将素材与草稿整理为报告、文章或周报；检查、重命名、提取、分类和总结本地文档；把重复工作变成脚本、本地应用（Panel App）或可复用工作流；通过消息渠道接收请求并按计划运行简报或检查，结果可投递到 AI Inbox。每个任务可在启动时选择 Native、Codex、Claude Code、OpenCode 或 Hermes 运行时，同时保留 Agent 的身份、工作区、记忆和技能。工作区支持在对话旁直接打开代码、Markdown、HTML、Word、Excel 和 PowerPoint 文件，并支持图像生成、技能市场（MCP 服务器、CLI 工具、浏览器控制）和模型提供商配置。
- 个人研究者需要收集网页、笔记和参考文献，并整理成简报或对比表
- 数据工作者需要从 CSV 或电子表格取数、清洗、画图并写出结论
- 经常处理本地文档的用户需要批量检查、重命名、分类和总结文件而不丢失任务上下文
- 开发者或重度用户想把重复性工作固化成脚本、仪表盘或可复用工作流
- 使用微信、飞书等即时通讯的团队希望聊天中下达任务、定时收取简报并把结果回传到对应渠道
这个 Agent 有哪些优点和局限？
- 本地优先、自托管：配置、对话和凭证保存在自己控制的环境中，支持桌面、服务器、NAS 和 Docker 多种部署
- 多运行时架构：同一 Agent 的身份、工作区、记忆和技能不变，可在 Native、Codex、Claude Code、OpenCode、Hermes 之间切换
- 任务上下文完整：对话、本地文件、研究结果和生成文档保留在同一任务中，文件可就地预览（含 Office 格式）
- 连接面广：十余个消息渠道和众多模型提供商，并支持自定义 OpenAI 兼容端点
- CLI 一等公民：nextclaw 命令支持脚本、CI 和其他 Agent 调用，输出机器可读
- 1.0 目标（主动分析、持续自我改进）仍在规划中，完整验收未完成且无发布日期
- 内置免费试用使用公共网关，模型和限额可能变化，不适合敏感或机密数据
- 远程部署默认端口为纯 HTTP，需要自行配置 Nginx/Caddy 终结 HTTPS 才适合正式使用
- 活跃工作期间内存占用会增加，部署前需参考官方资源用量文档评估
- 需要自行接入模型提供商才能长期稳定使用，免费网关只是试用
如何安装或部署这个 Agent？
桌面应用：从 https://nextclaw.io/en/download/ 下载 macOS、Windows 或 Linux 安装包。npm 方式：先安装 Node.js LTS，然后运行：
npm install -g nextclaw
nextclaw start打开 http://127.0.0.1:55667 即可使用内置免费试用模型开始，无需输入 API key。Docker 方式（适合长期运行的服务器或云 VM）：
curl -fsSL https://nextclaw.io/install-docker.sh | bash远程主机的 55667 端口为纯 HTTP，正式访问建议用 Nginx 或 Caddy 终结 HTTPS。从源码开发：在仓库根目录运行 pnpm install && pnpm dev start，可用 pnpm dev:backend / pnpm dev:frontend 单独运行一侧，默认数据目录为 ~/.nextclaw，可用 NEXTCLAW_HOME 指定隔离目录。
如何使用这个 Agent？
启动后在 127.0.0.1:55667 的 Web 工作区中直接用自然语言下达任务，例如索要报告、数据分析或文件操作。新建任务时可选择运行时（Native、Codex、Claude Code、OpenCode 或 Hermes）。可以在任务旁查看和编辑生成的文件（代码、Markdown、Office 文档、图像），把生成的页面保存为 Panel App 继续迭代。在设置中连接消息渠道（微信、飞书/Lark、QQ、Telegram、Slack 等）让 Agent 接收和回复消息，配置定时任务周期性运行简报或检查，结果可投递到 AI Inbox。CLI 用户可直接通过 nextclaw 命令执行核心操作，输出对机器可读，便于脚本、CI 或其他 Agent 调用。停止服务用 nextclaw stop。内置免费试用走公共网关，注意勿发送敏感数据；正式使用建议接入自己的模型提供商。
这个 Agent 与同类方案有什么区别？
NextClaw 在致谢中说明其早期探索受 OpenClaw（全栈 AI 助手）和 NanoBot（小而可扩展的代理框架）启发，可作为同方向的参考项目。