OpenClaw 机器 运行您所需的尽可能多的隔离 OpenClaw 代理，运行在您拥有的硬件上。OpenClaw Machines 是一个开放源代码平台，用于在您自己的基础设施上以安全的 AI 沙盒中运行 OpenClaw。一个控制平面编排您的主机，每个代理在其上以自己的 Firecracker microVM 运行——硬件隔离，对于不受信任和代理生成的代码是安全的。 Cloudflare 数据平面是前门：每台机器都有自己带有边缘身份验证的子域，通过终止在 VM 内的隧道到达——没有主机端口暴露给用户到 VM 的流量。当前的控制平面仍需要对每个代理的经过身份验证的控制 API（端口 9090）进行私人或防火墙限制访问。可以在 openclawmachines.com 上查看其运行情况。 Apache-2.0 公共核心包含该堆栈的每个部分：一个最小控制平面——Go API、Postgres 支持的帐户、机器和主机；放置、机器生命周期、主机注册、备份和持久化工作流；主机代理（ocm-agent）——启动、监督和收回您注册的 Linux 机器上的 Firecracker microVM，管理 bridge/TAP 网络和 rootfs 暂存；每主机 LLM 代理（LiteLLM）——一个用于模型密钥和 BYO-key 支持的地方，跨供应商（或您自己本地服务的模型）进行每台机器的使用跟踪；OpenClaw 运行时——VM 内的组件：身份验证代理、网络聊天网关、实时终端和基于工件的运行时阶段/升级流程；浏览器运行时——配对的 Chromium 浏览器 VM 以及 CDP 路由和可观看的实时视图；工作区集成/本地 MCP——GitHub、Google Workspace、OpenAPI、GraphQL 和通过 OCM MCP 外观一次连接的远程 MCP 工具，暴露给机器；以及组装所有这些的构建管道——每个组件的构建命令，GCS 工件存储桶布局，主机配置脚本和发布通道。ocm CLI位于单独的 mathaix/ocm-cli Apache-2.0 仓库中。 视频链接 点击截图可在 YouTube 上观看 43 秒的演示。这是一个链接的图像，而不是嵌入的播放器。演示涵盖了主机入门、代理启动、运行的 Firecracker VM 终端、工作区 MCP 集成和端到端的代理工具调用。 为什么选择 OpenClaw Machines 安全性。真正的隔离，而不是容器：每个代理一个 Firecracker microVM，拥有自己在 KVM 硬件边界后面的访客内核——并且身份验证在边缘和每个 VM 内部都强制执行。 成本。一个固定的服务器成本：租用一个裸金属服务器并运行尽可能多的硬件隔离代理——查看选项的比较。相同的架构也降低了令牌支出：将代理路由到运行在您自己 GPU 硬件上的开源模型，而不是按令牌支付 API。 主权。您的硬件、您的数据、您的密钥。在您拥有的机器上运行控制平面和工人，通过每主机 LLM 代理将模型流量路由到任何提供者——或者路由到在您自己的 GPU 上提供的模型。 开源。Apache-2.0 公共核心和伴随 ocm CLI， permissively 授权，用于采纳、嵌入和贡献。 企业。多用户帐户和团队，管理员管理的主机管理，加密的每台机器机密，以及您整组的容量/位置策略。 生态系统。用于网络自动化的浏览器 VM、实时终端和网络聊天、每个 VM 路由、工作区范围的本地 MCP 集成、备份/快照、代理内存以及结合 OpenTelemetry/Opik 跟踪的可观察性和每台机器的使用跟踪。 选项比较 如果您今天运行 OpenClaw，您有几个选项： 本地硬件——在自己笔记本电脑或台式电脑上运行。 VPS（例如 Hostinger、DigitalOcean）——租用虚拟服务器并在上面运行。 管理服务（例如 KiloClaw）——启动一个托管的 OpenClaw 实例并按实例支付。 OpenClaw Machines 是第四个选项：租用一个裸金属服务器（OVHcloud、Hetzner 等），将 OpenClaw Machines 指向它，并启动尽可能多的硬件隔离 OpenClaw 实例，直到服务器能容纳为止。无论是一台代理还是五十台——费用都保持在一个固定的服务器成本。 特性 本地硬件 VPS（Hostinger） 管理（KiloClaw） 设置工作量 低 中 低 中（提供 + 注册主机） 每代理隔离 过程级 共享内核/容器 每实例（托管） 硬件——Firecracker microVM 运行多个代理 受限于您的盒子 受限于 VPS 大小 是——但每个代理付费 是——尽可能多的服务器适合 多用户/团队 否 手动 可变 是——内置帐户和团队 成本模型 您自己的硬件 每 VPS 付费 每实例付费 每台服务器（固定） 成本规模 不可伸缩 随着规模增加 最高（每代理线性） 每代理最低 硬件控制 完全（但有限） 虚拟化、共享 无 全部——专用裸金属 数据和密钥归您所有 是 大多数情况下 不（他们的基础设施） 是——您的硬件 备份/快照 手动 提供商快照 托管 内置 操作/维护 您 您 没有 您（自托管的控制平面） 总之：受管路由是最简单的，但每个代理价格；本地和 VPS 开始便宜，但没有隔离