AI Agent 正在逐步接管各类自动化任务，但权限泄露、密钥被盗的风险一直困扰开发者。多数智能代理缺少完善隔离机制，一旦执行恶意代码就可能泄露凭证。NEAR AI 推出 IronClaw，主打安全隔离，让 AI 代理执行任务的同时保护用户敏感信息，为本地或私有化部署 Agent 提供可靠方案。

简介

IronClaw 是 NEAR AI 开发的开源 AI Agent 运行时，项目仓库地址
https://github.com/nearai/ironclaw，采用 Apache-2.0 许可证，使用 Rust 语言开发。项目定位为安全优先的 Agent OS，继承 OpenClaw 的设计思路，在安全层面进行全面重构，支持本地单机部署与 NEAR AI 云端部署两种模式。

项目核心特色是多层安全防护，依靠 WASM 沙箱隔离 AI 生成代码，搭配加密凭证库保存 API 密钥。支持多 LLM 接入，自带持久记忆与扩展工具集，同时提供多租户隔离能力，管理员默认无法查看独立工作空间，满足企业合规场景，在多项 Agent 基准测试中拥有不错表现。

使用

IronClaw 提供单二进制包，无需复杂编译。Linux 系统直接运行安装脚本。

Windows 用户使用 PowerShell 命令完成安装。

安装完成后执行 ironclaw 验证环境，配置 LLM 服务商密钥，密钥会自动存入加密凭证库。可通过 WebUI 或终端与 Agent 交互，自定义工具集，调整网络访问白名单，限制 Agent 可访问的外部地址。

总结

IronClaw 补齐传统 AI Agent 的安全短板，以 Rust 和 WASM 沙箱构建隔离环境，加密存储用户凭证，兼顾本地离线部署与企业多租户需求。适合注重数据隐私的开发者搭建自主智能代理，在自动化任务执行和信息安全之间找到平衡，是安全方向值得关注的开源 Agent 项目。