IronClaw – NearAI团队开源的本地安全AI助手

IronClaw是什么

IronClaw 是 NearAI 团队推出开源的AI助手，基于 Rust 语言实现，主打本地优先与安全可控。IronClaw采用 WASM 沙盒隔离工具执行，通过加密保险柜管理凭证，确保敏感数据永不暴露给 LLM。工具支持多模型（OpenAI、本地 LLM 等）、持久化记忆、Web 界面及 Docker 沙箱，适合注重隐私的个人与团队部署，同时提供 NEAR AI Cloud 一键云端部署方案。

IronClaw的主要功能

• 安全架构
  • WASM 沙盒：支持将不可信工具隔离在具备能力权限的 WebAssembly 容器中运行。
  • 加密保险柜：确保凭证在主机边界注入，原始密钥永不暴露给 LLM。
  • 提示注入防护：通过模式检测、内容消毒和策略规则抵御攻击。
  • 端点白名单：严格限制工具仅能访问预批准的 HTTP 主机和路径。
• 智能交互
  • 多通道支持：覆盖 REPL、HTTP Webhook、Telegram/Slack 及实时 Web 网关。
  • 持久记忆：用 PostgreSQL 与 pgvector 实现全文和向量混合搜索。
  • 动态工具构建：支持用户通过自然语言描述生成自定义 WASM 工具。
  • MCP 协议集成：可连接外部模型上下文协议服务器扩展能力。
• 自动化部署
  • 计划任务引擎：支持 Cron 定时、事件触发和 Webhook 实现后台自动化。
  • Docker 沙箱：提供隔离容器环境安全执行 AI 生成的代码。
  • 多模型兼容：支持 OpenAI、本地 LLM 及各类 OpenAI 兼容端点。
  • 灵活部署方式：包括单二进制文件、Docker、包管理器及云端 TEE 环境。

如何使用IronClaw

• 安装部署
  • 快速安装：通过 Windows 安装包、PowerShell 脚本、Shell 脚本、Homebrew 或 Cargo 编译多种方式安装。