本文资源均来自互联网，仅供学习交流使用，请于24小时内删除

项目详情

ClawManager

一个面向 AI Agent 实例管理的 Kubernetes 原生控制平面，提供受治理的 AI 访问、运行时编排，以及适用于多种 Agent Runtime 的可复用资源管理能力。

语言:
English |
简体中文 |
日本語 |
한국어 |
Deutsch

了解产品 |
Team 协作 |
AI Gateway |
Agent Control Plane |
Runtime 接入 |
资源管理 |
安全防护 |
快速开始

60 秒认识 ClawManager

快速了解 Agent 实例创建、Skill 管理与扫描，以及 AI Gateway 治理能力。

最新动态

这里展示最近的重要产品与文档更新。

• [2026-09-08] 完善 OpenClaw Lite 数据安全滚动升级：增加版本感知预检、迁移校验、有界恢复和基于源身份的自动回退；未携带 8.1 能力标识的旧镜像继续使用原有滚动更新流程。
• [2026-09-02] 扩展北向接口与 Owner 隔离门户，支持 OpenClaw、Hermes、OpenCode、DeepSeek Harness 的 Lite / Pro 创建、异步生命周期操作和受保护的 Share Link 管理。详见北向接口使用说明。
• [2026-09-01] 新增 LDAP 企业认证，扩展托管 Provider 模型目录，并为受管 OpenCode 与 DeepSeek Harness 实例提供独立浏览器域名。
• [2026-08-19] 新增受管 OpenCode 工作空间，更新实例桌面体验，并将 Skill Hub 能力交付扩展到 OpenClaw、Hermes 与 OpenCode Runtime。详见 OpenCode 工作空间指南。
• [2026-08-18] 完善 Team 协作：8 个只读内置模板、自然语言生成的自定义 Team、可选 Hermes Lite Worker、实时 Execution Kanban、共享产物与成员会话查看。
• [2026-08-17] 新增模型级托管 Thinking、AI Gateway 会话用量、定时任务编辑，以及更完善的 Lite 实例生命周期和批量操作。
• [2026-08-16] 新增 DeepSeek Harness Lite / Pro：支持共享运行时池隔离、专属 Webtop 桌面、AI Gateway 模型注入、Skill 与工作空间集成，以及 Lite 专用浏览器域名。
• [2026-07-07] 新增安全防护平台（secplane）前端控制台——覆盖运行时防御（输入面/状态面/决策面/输出面、资产防篡改、人因审批）、主机加固与容器隔离、出站可信端点治理、策略治理、应急熔断、全链路审计、SecureClaw 数据与组件可信审计、协同接入治理及输入检测，4 层防护统一管理界面，5 语言 i18n 完整支持。
• [2026-06-14] 新增 Lite / Pro 运行时模式与滚动升级支持，Lite 实例可通过共享 gateway 运行时池运行，Pro 实例保留专属 desktop deployment 以获得更强隔离。
• [2026-05-18] 新增 Team 工作空间 MVP 介绍与界面预览，覆盖一键创建 Team、OpenClaw 成员编排、Redis Team Bus 配置注入、共享存储、成员状态、任务派发，以及事件和结果查看。
• [2026-04-29] 新增 Hermes Runtime 接入支持，覆盖基于 Webtop 的实例创建、Agent Control Plane 注册、AI Gateway 注入、channel 与 skill 引导注入，以及 .hermes 导入导出流程。使用方式见 用户手册。
• [2026-04-08] 平台新增了 Skill 管理与 Skill 扫描工作流，见 Merged PR #52。
• [2026-03-26] AI Gateway 文档已更新，补充了模型治理、审计追踪、成本核算与风险控制能力，见 AI Gateway 使用指南。
• [2026-03-20] ClawManager 进一步演进为面向 AI Agent 工作空间的控制平面，强化了运行时控制、可复用资源与安全扫描工作流。

如果 ClawManager 对你的团队有帮助，欢迎为项目点一个 Star，帮助更多用户和开发者发现它。

社区交流

欢迎加入 ClawManager 开源社区，可通过微信群或 Discord 获取产品更新、交流使用经验，并与贡献者一起讨论共建。

微信群

扫描二维码加入微信群

Discord

扫描二维码加入 Discord 服务器

产品介绍

ClawManager 把 AI Agent 的运行、协作和治理集中到一个 Kubernetes 原生产品中：受管 Runtime、Team 协作、模型访问、资源与 Skill Hub，以及平台安全。用户通过浏览器使用桌面工作空间，管理员无需向用户暴露 Kubernetes 细节，也能保持运行和策略可见性。

它适合以下场景：

• 面向多用户运行 AI Agent 实例的平台团队
• 需要运行时可观测性、命令下发与期望态控制的运维团队
• 希望以可复用资源而不是手工配置方式交付 Agent 工作空间的开发团队

Runtime 接入

ClawManager 当前支持以下受管 Runtime：

• OpenClaw：支持 Lite / Pro、原生会话、工具、定时任务和 Team 的工作空间
• Hermes：支持 Lite / Pro、持久化 .hermes 目录、原生会话和 Team Worker 的工作空间
• OpenCode：接入 AI Gateway 的受管编码工作空间，提供桌面/终端与文件能力。详见 OpenCode 工作空间指南
• DeepSeek Harness：支持 Lite 共享池与 Pro 专属桌面，通过 AI Gateway 注入受管模型，并集成 Skill、工作空间文件和隔离浏览器访问

Runtime 预览：

OpenClaw

Hermes

OpenCode

DeepSeek Harness

快速开始

ClawManager 现在将 Kubernetes 发行版与存储 profile 拆开。先选择 k3s 或 k8s，再选择匹配集群形态的存储 profile：

• k3s 单节点 HostPath: deployments/k3s/single-node/clawmanager.yaml
• k3s 多节点 CSI/RWX 示例: deployments/k3s/cluster/clawmanager.yaml
• Kubernetes 单节点 HostPath: deployments/k8s/single-node/clawmanager.yaml
• Kubernetes 多节点 CSI/RWX 示例: deployments/k8s/cluster/clawmanager.yaml
• 首次登录与操作流程: 用户指南
• 部署说明与架构背景: 部署指南

多节点 cluster profile 使用 Longhorn 作为官方验证示例，其中 longhorn 用于 RWO 数据卷，longhorn-rwx 用于 RWX workspace。项目不绑定 Longhorn，用户可以替换为具备相同访问模式能力的 CSI StorageClass。

平台核心能力

Runtime 与实例管理

创建 OpenClaw、Hermes、OpenCode 或 DeepSeek Harness 的 Lite / Pro 工作空间，选择已启用的系统镜像和资源规格，并在同一界面管理生命周期、桌面、文件、Shell、环境变量、归档、Share Link 与 Lite 批量操作。

北向接口与企业接入

通过独立部署的北向 Gateway 将 ClawManager 接入外部系统。一次性 JWE 登录、权限 Scope、Owner 隔离、幂等异步操作、限流、审计，以及 Gateway 到 Core 的 mTLS，共同保证对外集成边界与管理控制台相互隔离。管理员还可配置 LDAP/LDAPS 或 StartTLS 企业认证，预览并导入目录用户，并将 LDAP Group 映射为平台角色。

北向接口可管理 OpenClaw、Hermes、OpenCode 与 DeepSeek Harness 的 Lite / Pro 实例，覆盖创建、查询、重启、显式确认的数据重置和密码模式 Share Link。详见北向接口使用说明与部署附加包。

AI Gateway

AI Gateway 是受管 Runtime 访问模型的统一入口，用户界面分为模型、AI 审计、成本、会话用量和风控规则 5 个模块。

• 兼容 OpenAI Chat Completions、OpenAI Responses 与 Anthropic Messages
• 持久化模型、Provider 健康、价格以及受支持模型的 Thinking 配置
• 安全模型仅用于敏感策略路由，普通模型无需全部标记为安全模型
• 端到端审计与追踪记录
• 内建成本核算，以及按实例和会话查看 Token 用量
• 可阻断或改道路由的风险控制规则

参见 AI Gateway 使用指南。

Agent Control Plane

Agent Control Plane 是受管 AI Agent 实例的运行时编排层。它让每一个实例都成为可注册、可汇报状态、可接收命令，并持续对齐平台期望态的受管运行时。

• 基于安全引导与会话生命周期的 Agent 注册
• 依靠心跳机制进行运行时状态与健康上报
• 控制平面与实例之间的期望态同步
• 支持启动、停止、配置应用、健康检查与 Skill 操作的命令下发
• 在实例维度查看 Agent 状态、channel、skill 与命令历史

生命周期、状态、重启、Runtime 健康与管理员操作见 用户手册。

资源管理

资源管理是面向用户的 OpenClaw 启动配置中心，分为“资源”“资源包”“注入记录”三个页签，与管理端安全防护相互独立。

• 通道模板、表单/JSON 编辑、克隆及启用状态管理
• Skill ZIP 导入、冲突处理、下载和删除；Skill Hub 负责目录、归属、版本、发布与安装
• 定时任务的简易/高级编辑；智能体资源入口当前仅展示、暂不可配置
• 资源包的新建、编辑、克隆，以及在创建实例时复用
• 只读注入快照，记录模式、资源、环境变量、状态和创建时间

参见 资源管理指南 与 Skill Hub 使用指南。

Team 协作

Team 采用 Leader 中介协作流程。从 8 个不可修改的内置模板或用户自己的自定义模板创建 Team，在群聊中描述目标后，由 OpenClaw Lite Leader 制定计划、拆解任务、派发工作、核验成员交付并发布统一结果。

• 每个 Team 只有一个 OpenClaw Lite Leader；每个 Worker 可在可用时选择 OpenClaw Lite 或 Hermes Lite
• 自定义 Team 可根据自然语言意图生成，按角色细化、整体重新生成并重复使用
• 团队群聊记录计划、派发、进度、验收、交付和最终汇总
• Execution Kanban 跟踪当前问题、任务拆分和成员交付状态
• 文件和共享产物保留协作结果；Hermes Lite Worker 可从实例界面查看原生 Team 会话

参见 Team 协作快速指南，了解创建、协作阶段和查看交付结果的流程。

安全防护平台

安全防护是管理端独立工作区，首页展示四项实时告警指标、跨产品事件、Pod 实时 Aegis 配置、报告导出和应急熔断。当前总览把 KSecure 模型标为 7 大风险面、15 个防护场景、4 个防护层级，并可进入 Runtime 防御、主机/容器隔离、组件可信、出站与身份治理、策略、协作、配额、审批、Skill Scanner 和全链路审计。

参见 安全防护平台指南。

产品界面

ClawManager 的设计目标，是让管理、访问与 AI 治理体验形成统一的产品界面，而不是分散在多个孤立工具中。

Lite 模式部署

Lite 模式通过共享 gateway 运行时池创建 OpenClaw、Hermes、OpenCode 与 DeepSeek Harness 实例。每个工作空间作为受管 runtime Pod 中的独立 gateway 进程运行，启动更快，并减少专属 CPU、内存、存储和 GPU 配额开销，同时保留工作空间访问、Share Link / Password 访问、受支持的 channel 与 skill 注入，以及管理端可见性。

Pro 模式部署

Pro 模式为每个实例创建专属 desktop runtime，并使用独立 Kubernetes Deployment、Service 和 PVC。适用于需要更强隔离、完整桌面资源、runtime events、实例级 skill 管理和完整桌面管理体验的场景。

Team 工作空间

Team 工作空间把真实协作过程集中在一个页面：左侧展示用户、Leader 和 Worker 的消息，右侧 Execution Kanban 展示当前问题、任务拆分、交付状态和产物详情。用户既能看到最终结果，也能跟踪中间过程。

资源管理

用户可以在同一配置中心管理 OpenClaw 通道、技能、定时任务、资源包和注入记录；安全防护仍是独立的管理端功能。

安全防护

管理员通过独立的安全防护工作区查看实时指标和事件、进入 KSecure 分层防御场景、配置 Pod Aegis、导出证据并管理应急熔断。

管理控制台

管理控制台将用户、配额、运行时操作、安全控制与平台级策略集中到一起，是团队管理 AI Agent 基础设施的核心工作台。

Portal 访问

Portal 为用户提供统一的工作空间入口。用户可以通过浏览器访问实例，并查看与控制平面保持一致的运行时状态，而不需要直接面对底层基础设施细节。

AI Gateway

AI Gateway 将模型访问治理纳入工作空间体验本身，提供审计记录、成本可见性与风险路由能力，让 AI 使用成为平台能力的一部分，而不是零散接入。

工作方式

1. 管理员先定义治理策略与可复用资源。
2. 用户创建或进入 OpenClaw、Hermes、OpenCode 或 DeepSeek Harness 的 Lite / Pro 工作空间。
3. Team 工作空间可以一次编排多个成员 Runtime，并注入 Redis Team Bus 与共享存储配置。
4. Agent 回连控制平面并上报运行时状态。
5. Channel、skill 与 bundle 被编译并应用到实例中。
6. AI 流量通过 AI Gateway 进入上游服务，并附带审计、风险与成本控制。

开发者概览

ClawManager 是一个 Kubernetes 原生平台，包含 React 前端、Go 后端、MySQL 状态存储，以及 skill-scanner 与对象存储等支撑组件。代码库按产品子系统组织，因此更适合从对应能力的指南切入，再进入代码实现。

• 前端管理界面与用户界面位于 frontend/
• 后端服务、handler、repository 与 migration 位于 backend/
• 部署资产位于 deployments/
• 产品文档与素材位于 docs/

面向 Runtime 和协议实现者的技术规范仍保留在 docs/；下方公开文档按用户实际操作流程组织。

文档

• 用户指南
• Team 协作快速指南
• 部署指南
• AI Gateway 使用指南
• 安全防护平台指南
• 资源管理指南
• Skill Hub 使用指南
• OpenCode 工作空间指南
• 北向接口 Kubernetes 部署附加包
• 北向接口使用说明
• 北向接口版本升级说明
• 北向接口 OpenAPI 3.1 规范

许可证

本项目基于 MIT License 开源。

开源协作

欢迎提交 Issue 与 Pull Request。

Star History

⬇️ 下载地址

下载后请先检查文件完整性，如有问题请在评论区反馈