OpenClaw Enterprise：面向现代智能体工作负载的企业级控制平面

openclaw/openclaw-enterprise · The Enterprise-grade Control Plane for modern agentic workloads

GitHub原文发布未知首次收录 2026-10-02上架 2026-10-09 09:02

ELI5：它是什么，解决什么问题

OpenClaw Enterprise（OCE）是一个开源、厂商中立的智能体管理平台，被描述为“智能体领域的 Kubernetes”。它包含 OpenClaw Control Plane（OCC），用于部署和管理 Agent 及其修订版本，支持本地环境与已有 Kubernetes 集群两种安装方式，提供 CLI、HTTP API、浏览器控制台、IAM 权限、审计事件等能力，并附带 Agent Presets 等配置复用机制。

# 审计 # control-plane # 企业部署 # 权限控制 # 智能体管控

核心能力与快速开始

★ 279 · JavaScript

能做什么: 提供 OpenClaw Control Plane（OCC）用于部署和管理 Agent 及其修订版本；包含 HTTP API、浏览器控制台、worker 与 Drivers（控制器）、资源模型与 API schema（contracts）、资源生命周期与持久化及工作队列（occ）、身份角色与资源授权（iam）、审计事件与敏感值脱敏（audit）、Go 编写的 OCC 领域 CLI 及内部 Go 客户端；支持 Agent Presets 复用配置并填写变量后审阅草稿。
适用场景: 在本地机器上运行 OCC，或在已有的 Kubernetes 集群上安装并落地；部署首个 Agent 并向其发送模型请求；在生产环境集群上部署与验证 Agent；为平台做开发改动、编写测试与文档。
项目形态: 开发框架
部署方式: 未说明；README 提供本地运行与 Kubernetes 集群安装两条路径，本地需 Docker Engine 或 Podman、k3d、kubectl、Helm 等，并区分了仅 Kubernetes 的 Agent 部署 profile 与无法部署 Agent 的 Compose 控制面预览。
主要依赖: 本地环境需 Docker Engine 或 Podman、k3d、kubectl、Helm、Bash、Python 3、Go（版本见 go.mod）、Node.js 24 或更新版本，以及 package.json 中指定的 pnpm 版本；部署并请求模型还需具备可访问默认模型或指定覆盖模型的 OpenAI API key。
使用限制: 未说明；README 提到未选择 profile 时 occ dev up 启动的 Compose 控制面预览无法部署 Agent，第三方组件保留各自许可证。
许可证: MIT
最近推送: 2026-10-02 06:50

官方入门核对 README 依据 ↗

资料检查：2026-10-02 07:00 · 卡片整理：2026-10-09 09:00
卡片由 AI 根据仓库资料整理，未进行安装或运行验证 · 本次更新未完成，保留上次成功内容

相似资源

Vaelius：面向人与 AI Agent 的自托管共享知识与记忆服务

Vaelius 是一个自托管的私有知识服务，用于为人与 AI Agent 提供共享记忆和知识检索。它会记录显式登记的 Agent 活动、对可识别机密进行脱敏、保留原始文档，并通过带认证的 MCP 服务检索相关证据。PostgreSQL 承担知识、索引、权限与处理任务的统一权威存储，支持全文搜索与 pgvector/HNSW 向量检索，并提供可检查的来源元数据、访问控制、撤销与删除等生命周期能力。项目处于早期阶段，仅在本地以合成场景测试，生产云部署与真实团队验收尚未完成。

BpfJailer：基于 eBPF LSM 的 Linux 强制访问控制与进程隔离工具

BpfJailer 是 Facebook Incubator 开源的 Linux 强制访问控制（MAC）项目，使用 eBPF LSM 程序将进程放入称为 pod 的隔离单元，每个 pod 绑定 TOML 策略中定义的角色，并在 fork 与 exec 时继承。策略可覆盖签名二进制校验（fs-verity 与证书）、kill/ptrace、bpf 对象访问、keyring、文件系统路径读写、可执行代码、内核模块与 kexec 加载、IPC（System V/POSIX 消息队列与共享内存）、Unix socket 与挂载点等控制面。项目提供 bpfjctl、bpfjcmd、bpfjsrv、bpfjclient、bpfjlog 等组件，支持运行时策略热替换（replace）与拒绝/生命周期事件日志。该实现是内部闭源 BpfJailer 的完整重写，官方标注为完全实验性。

dsh-omc-tui：为 DeepSeek Harness 提供 Claude Code 风格的终端交互界面

dsh-omc-tui 是面向 DeepSeek Harness (DSH) 的 ANSI 终端界面插件，以备用屏幕与视口差分渲染提供全屏 TUI 体验，参考 Claude Code 的交互习惯。插件本身不提供 Agent 运行时与模型服务，Agent、模型选择、会话、权限、Jobs 服务与持久化均由 Harness 提供，插件负责键盘/鼠标输入、面板、ANSI 渲染与会话投影。功能包括图片粘贴与旁路视觉子代理、Thinking 折叠与 Markdown/代码高亮、任务与 Plan 面板、后台 Jobs、行内审批与 Danger Guard 危险命令看门狗、4 行自适应状态栏，以及 /btw、/compact、/recap、/export、/resume 等命令。

CyClaw：面向本地文档的安全离线优先 RAG 智能体

CyClaw 是基于 Python 的离线优先本地 AI 智能体，核心是在自有硬件上对 Markdown 与 .txt 文档进行检索增强生成。它以 12 节点 LangGraph 构建检索优先流程，所有路径最终汇入审计日志；本地嵌入、BM25 与交叉编码器在 CPU 上运行，仅在选择付费 Grok 或 Claude 回退且用户逐次确认时才发起外部调用。项目提供 FastAPI 网关（绑定 127.0.0.1:8787）、soul 治理、审计与花费台账、可选的按用户认证、记忆、NeMo 护栏、连接器与 Telegram/X 通道等分层能力，并声明其适用场景为一个受信运营者或互信小组，不提供租户隔离。

这是基于来源内容整理的摘要。原文链接失效后，本页摘要和讨论仍会保留。