NanoClaw och Docker AI agenter förändrar hur organisationer kan köra AI-agenter säkert i isolerade sandboxmiljöer.. Integrationen markerar första gången en claw-baserad agentplattform kan distribueras inuti Dockers MicroVM-baserade sandboxinfrastruktur med ett enda kommando. NanoClaw har överträffat 20 000 GitHub-stjärnor och 100 000 nedladdningar sedan lanseringen förra månaden, vilket återspeglar den växande efterfrågan på ett produktionsklart, säkerhetsfokuserat alternativ till OpenClaw.
AI-agenter svarar inte bara på frågor. De ansluter till livedata, kör kod och vidtar åtgärder för de personer och team som distribuerar dem. Den förändringen skapar ett säkerhetsproblem som de flesta organisationer inte har löst. Kärnproblemet är isolering: lösningar som OpenClaw körs direkt på värdmaskinen, utan hårda gränser som skiljer agenter från varandra eller från det underliggande systemet. En enda komprometterad agent kan komma åt autentiseringsuppgifter, läsa sessionshistorik och nå data som tillhör helt separata agenter. Behörighetskontroller på applikationsnivå erbjuder inte tillräckligt skydd. Det som krävs är OS-förstärkt isolering: varje agent i sin egen säkra miljö, med sitt eget filsystem och sessionshistorik, osynlig för alla andra agenter som körs bredvid den.
NanoClaw är byggt ovanpå Claude Code, Anthropics kraftfulla kodningsagent för allmänt bruk, som levereras med sofistikerad kontexthantering, minne och verktygsanvändningsfunktioner som redan är inbyggda. NanoClaw omsluter denna kärnmotor med ett orkestreringslager som hanterar schemalagda uppgifter, permanent minne, kanalintegrationer (WhatsApp, Telegram, Slack, Discord) och routning av varje meddelande till rätt agent, allt inuti isolerade Docker-containrar som körs med Docker Sandboxes. Resultatet är en agent som användare kan konfigurera, utöka och delegera arbete till helt från sin telefon, utan att skriva anpassad agentkod.
Med Docker Sandboxes körs agenter i MicroVM-baserade, engångsisoleringszoner. Om en agent skulle försöka escape en container, till exempel genom att utnyttja en nolldagssårbarhet, skulle den fortfarande vara innesluten. Kombinerat med NanoClaws minimala attackyta och granskningsbara kodbas är den integrerade stacken utformad för att klara granskningen av företagssäkerhetsteam.
”Varje organisation vill använda AI-agenter, men barriären är kontroll: vad dessa agenter har åtkomst till, var de kan ansluta och vad de kan ändra”, säger Mark Cavage, VD och Chief Operating Officer på Docker, Inc. ”Docker Sandboxes tillhandahåller det säkra exekveringslagret för att köra agenter säkert, och NanoClaw visar vad som är möjligt när den grunden är på plats.”
”Vi är i början av ett skifte där varje team, i varje organisation, kommer att ha sitt eget team av AI-agenter som utför det riktiga arbetet för deras räkning”, säger Gavriel Cohen, skapare av NanoClaw. ”NanoClaw byggdes för att göra det till verklighet idag, och Docker Sandboxes är det som gör det till en verklighet som organisationer faktiskt kan lita på. Docker har legat före i sin förståelse för hur agentinfrastruktur behöver se ut i stor skala, och kombinationen av NanoClaws orkestreringslager med Docker Sandboxes isolering och nätverkskontroller ger varje team grunden för att driftsätta agenter i produktion med tillförsikt.”
För att komma igång med NanoClaw i Docker Sandboxes, besök github.com/qwibitai/nanoclaw.
Mer information om Docker Sandboxes finns här.
Swedish
Danish
Norwegian
Finnish
English
German
Dutch