NanoClaw

NanoClaw הוא סוכן AI אישי שמתקינים על מחשב שבשליטתכם (בדרך כלל שרת ענן קטן ושכור) ואז מדברים איתו מאפליקציות הצ׳אט שאתם כבר משתמשים בהן. שולחים לו הודעה בוואטסאפ או ב־Slack, הוא עושה את העבודה בתוך קונטיינר Docker נעול, ועונה באותו צ׳אט. התוכנה חינמית וברישיון MIT; משלמים רק על השרת ועל מודל ה־AI שמאחוריו.

זה הבסיס של GabAI, הפיצול (fork) שקבוצת שלוחים מתחזקת עם מיומנויות ייעודיות לחב״ד. אם אתם שלוחים שחושבים על NanoClaw, קראו קודם את העמוד ההוא: רוב הניסיון המעשי של הקהילה נמצא שם.

מי עומד מאחוריו

את NanoClaw בנה Gavriel Cohen, מפתח לשעבר ב־Wix, כחלופה קטנה שאפשר לבקר את הקוד שלה ל־OpenClaw (הסוכן שהפך לוויראלי בתחילת 2026 תחת השמות Clawdbot ו־Moltbot). הוא פרסם אותו ב־Hacker News בסוף ינואר 2026. ב־13 במרץ 2026 הודיעה Docker ש־NanoClaw יריץ סוכנים בתוך Docker Sandboxes (הפוסט של Docker, TechCrunch). החברה שמאחוריו, NanoCo, גייסה סבב סיד של 12 מיליון דולר במאי 2026 ומוכרת גרסה ארגונית ושירותי התקנה, בעוד הליבה נשארת בקוד פתוח (Help Net Security).

הקוד נמצא ב־github.com/nanocoai/nanoclaw (קישורים ישנים ל־qwibitai/nanoclaw מפנים לשם) והתיעוד ב־docs.nanoclaw.dev.

איך זה עובד (גרסה 2)

גרסה 2 הייתה כתיבה מחדש מהיסוד, שרוב הקהילה עברה אליה בין מאי לאוגוסט 2026. מה שהתיעוד הרשמי מתאר:

• מארח אחד, הרבה קונטיינרים. תהליך מארח יחיד מקבל הודעות מכל הערוצים ומפעיל קונטיינר נפרד לכל שיחה. הסוכנים רואים רק את התיקיות שהוצמדו (mount) עבורם.
• ערוצים הם תוספים. וואטסאפ, Slack, Telegram, Discord, Microsoft Teams, iMessage, Signal, Google Chat ועוד מותקנים עם מיומנויות /add-<channel>. לוואטסאפ יש שתי גרסאות: המתאם המקורי (מכשיר מקושר לחשבון של הטלפון שלכם, שבנוי על ספריית Baileys הלא רשמית) ו־/add-whatsapp-cloud, שמשתמש ב־Business Cloud API הרשמי של Meta.
• אחד מכמה ״מוחות״ AI. Claude (דרך Claude Agent SDK של Anthropic) הוא ברירת המחדל. אפשר להוסיף את Codex, את OpenCode (שמגיע ל־OpenRouter, Google, DeepSeek ואחרים) ומודלים מקומיים של Ollama, וכל קבוצת סוכנים יכולה להשתמש במוח אחר.
• אין סיסמאות גלויות בתוך הסוכן. המפתחות נשמרים ב־OneCLI Agent Vault על המארח ומתווספים לבקשות היוצאות בדרך, כך שלסוכן שנפרץ אין מפתח לגנוב (תיעוד פרטי הגישה).
• כרטיסי אישור. הודעה מצ׳אט שהסוכן לא ראה מעולם, בקשה של הסוכן להתקין תוכנה, ושימוש בפרטי גישה שסימנתם כרגישים, כולם ממתינים עד שמנהל לוחץ Approve.
• זיכרון כקבצים פשוטים. כל קבוצת סוכנים מחזיקה תיקייה של הערות Markdown שנטענת לכל שיחה חדשה (ראו דפוס ה־LLM Wiki).

התיעוד מנסח את הנחת התכנון בלי לייפות: הניחו שהסוכן יעבור הזרקת פרומפט (prompt injection), ואז ודאו שלסוכן שנפרץ אין מה לגנוב ואין לאן ללכת (מודל האבטחה). מגבלה אחת שכדאי להכיר: גבול הקונטיינר הוא לפי קבוצת סוכנים, כך שכל השיחות שמחוברות לאותו סוכן חולקות את הקבצים והזיכרון שלו.

מה צריך

לפי תיעוד ההתקנה: מחשב Mac או Linux (Windows דרך WSL2), Node.js 20 ומעלה, pnpm 10 ומעלה, Docker, ולפחות 4 GB של זיכרון RAM (תוכנית ההתקנה מזהירה מתחת לכ־3,700 MB). תוכנית ההתקנה היא bash nanoclaw.sh מתוך עותק משוכפל של המאגר. היא מתקינה את מה שחסר, מגדירה את הכספת, בונה את הקונטיינר ומצמדת את הערוץ הראשון שלכם, ומעבירה ל־Claude Code אם שלב כלשהו נכשל.

בפועל, מנהלי הקבוצה ממליצים על 2 vCPU ו־8 GB של RAM לשרת שמריץ כמה סוכנים. גדלים וספקים נמצאים ב־אירוח סוכנים.

כמה זה עולה

התוכנה חינמית. העלויות שלכם הן השרת (מ־$0 בקרדיטי ענן לעמותות ועד בערך $10 עד $80 לחודש) והמודל:

• מנוי Claude. רוב הקבוצה מפעילה את הסוכנים שלה עם מסלול Pro, Max או Team באמצעות הרצת claude setup-token, שמנפיק אסימון כניסה לשנה אחת למכונות בלי ממשק (תיעוד האימות של Claude Code). נכון ל־7 באוקטובר 2026, מרכז העזרה של Anthropic אומר שה־Agent SDK ואפליקציות צד שלישי עדיין יכולים לרוץ על מגבלות המנוי (מאמר תמיכה).
• API בתשלום לפי שימוש. עובד, אבל שליח אחד הוציא בערך $40 בשבוע הראשון שלו (מרץ 2026), ומאז העצה של הקבוצה היא להתחיל עם מנוי.
• מנוי ChatGPT. דרך ספק Codex. כמה שלוחים העבירו את הסוכנים שלהם ל־Codex באמצע 2026 ודיווחו שהם עובדים טוב, גם אם “קצת פחות חכמים” לדעת אחד החברים.

סיפור החיוב השתנה כמה פעמים במהלך 2026; הגרסה המתוארכת נמצאת למטה תחת “מה השתנה ב־2026”.

למה שלוחים משתמשים בו

דיווחים מקבוצת GabAI, מרץ עד אוקטובר 2026:

• מחקר וניקוי של CRM, ורישום תרומות ב־Attio, ב־Little Green Light וב־Salesforce דרך ה־API שלהם.
• הזנת רישומי צ׳קים ומפגשים בפורטל של Chabad on Campus, ובניית רשימת סטודנטים ב־Google Sheet לקראת שליחת הודעות לפני אירוע.
• ערוץ “איסוף” ב־Slack: הודעה קולית שהוקלטה בזמן נהיגה מתומללת ומנותבת לערוץ הפרויקט הנכון.
• סיכומים יומיים ושבועיים של קבוצות וואטסאפ עמוסות.
• תזכורות מתוזמנות ששומרות על שבת (ראו AI ושבת).

המגבלות המוצהרות שלו, שחברים אישרו: הוא לא מצטרף לשיחת Zoom, לא מפעיל תוכנות שולחן עבודה כמו QuickBooks Desktop, ולא עובר אימות דו־שלבי שנשלח לטלפון שלכם.

ממה להיזהר

• וואטסאפ הוא החלק השביר. המתאם המקורי הוא חיבור של מכשיר מקושר שנבנה בהנדסה לאחור. ההתקנה של NanoClaw עצמה מזהירה שוואטסאפ עלול להשעות או לחסום מספר אישי, וממליצה על מספר ייעודי. ניתוקים ושגיאות “Waiting for this message” היו שאלת התמיכה הנפוצה ביותר בקבוצה. פרטים ב־אוטומציה בוואטסאפ.
• שמרו על Baileys מעודכן. פרצה קריטית ב־Baileys (CVE-2026-48063, פורסמה ב־20 במאי 2026) אפשרה לתוקף לזייף הודעות ולהזריק היסטוריה כוזבת; היא תוקנה ב־7.0.0-rc12 וב־6.7.22 (הודעת האבטחה). NanoClaw v2026.10.0 מגיע עם Baileys 7.0.0-rc14.
• קראו את הערות הגרסה לפני עדכון. v2026.10.0 (9 באוקטובר 2026) דורש את שער OneCLI בדיוק בגרסה 1.42.0, ונשבר עם גרסאות ישנות או חדשות יותר (גרסאות).
• אתם מנהלי המערכת. ההתקנה והתיקונים נעשים בטרמינל דרך SSH. בודקים לא טכניים בקבוצה אמרו שהוא צריך ממשק פשוט יותר לפני שרוב השלוחים יוכלו להשתמש בו. Claude Code על השרת יכול לעשות את רוב העבודה אם תבקשו ממנו.
• שאלו את המארח, לא את הסוכן. סוכן הצ׳אט מנחש לעתים קרובות לגבי היכולות של עצמו. סשן Claude Code על השרת (ה״מארח״) יכול לקרוא את הקוד והיומנים בפועל.

מה השתנה ב־2026

• ינואר עד מרץ: NanoClaw הושק והתפשט בקבוצות ה־AI של השלוחים כחלופה הבטוחה יותר ל־OpenClaw. פיצול של שלוחים, GabAI, התחיל ב־23 במרץ 2026.
• 13 במרץ: הוכרז השילוב עם Docker Sandboxes.
• 4 באפריל: Anthropic הפסיקה לכסות מעטפות צד שלישי כמו OpenClaw במסגרת מגבלות המנוי (InfoWorld). NanoClaw רץ על ה־Agent SDK הרשמי, שהשינוי הזה לא חל עליו.
• מאי: NanoCo גייסה את סבב הסיד שלה. גרסה 2 הגיעה; המהגרים הראשונים איבדו היסטוריית צ׳אט וכמה מיומנויות עד שהועברו. Anthropic הודיעה שמ־15 ביוני השימוש ב־Agent SDK יעבור לקרדיט חודשי נפרד.
• 15 ביוני: Anthropic השהתה את השינוי הזה. השימוש ב־Agent SDK עדיין נספר במגבלות המנוי.
• 23 בספטמבר ו־9 באוקטובר: v2.4.0, ואחריה v2026.10.0, הגרסה הראשונה עם מספור לפי תאריך. /update-nanoclaw מתקין היום את הגרסה האחרונה שיצאה ולא את הקצה של הענף הראשי.
• 7 באוקטובר: Anthropic התחילה לכלול קרדיטי API חודשיים במסלולי Max ו־Team ($100 ל־Max 5x, $200 ל־Max 20x, עד $500 במאגר משותף ל־Team). הם מכסים את ה־Agent SDK ואת ה־API, לא את Claude Code (תיעוד Claude Platform).

קשור

• GabAI, הפיצול של השלוחים
• Hermes Agent, החלופה העיקרית בקוד פתוח
• סוכני AI אישיים, המוצרים המאוחסנים (Muse, Instinct, Tab, dots)
• אירוח סוכנים ובטיחות סוכנים
• אוטומציה של CRM
• פרטיות ומידע
• מצאו אותו בארגז כלי AI