阿里云hiclaw

阿里云hiclaw是一个开源的多智能体协作系统，属于是Team 版 OpenClaw，通过 Manager-Worker 架构让人类可全程参与并协调多个 Agent 完成复杂任务，助力实现“一人一公司”与企业数字员工化。简单的说：hiclaw可以理解为 OpenClaw的“超进化版本”或 Team Edition，其目标是解决 OpenClaw 在实际团队使用中的几个问题，包括Agent 安全、多 Agent 协作、密钥管理、长任务管理和企业级部署，因此软件更像一个 AI Agent 团队管理平台。

与同类ai工具相比，阿里云hiclaw采用了Manager-Agent分布式架构，其创新点在于：多Agent协作调度+MinIO共享存储，其中Manager-Agent架构：支持中心节点统一调度，支持多Agent角色分配，例如前端Agent负责页面开发、后端Agent负责接口开发、数据Agent负责数据分析，全流程协同；而分布式存储：支持基于MinIO共享文件系统，实现多Agent数据共享，支持80000+技能一键安装，扩展性极强；同时支持国产大模型全兼容，适配开发、运维、数据处理全场景。

软件优势

1、企业级安全与零凭证架构

Worker 只持有“工牌”式令牌，永不接触真实密钥，从根本上杜绝凭证泄露风险。即使 Worker 被攻击，攻击者也无法获得任何有效凭证。

2、智能多 Agent 协同与开放协议

采用 Manager-Worker 两层架构，Manager 智能分解任务并协调多个 Worker 并行执行，大幅提升复杂任务处理能力。所有通信基于开放的 Matrix IM 协议，透明可审计，天然支持分布式与联邦部署。

3、全流程人工监督与实时干预

人类可随时进入任意工作空间观察 Agent 对话，并实时干预或修正其行为，确保整个流程安全可控。

4、开箱即用与全平台覆盖

内置完整 Matrix 服务器，无需申请飞书/钉钉机器人及等待审批。浏览器打开 Element Web 即可对话，也支持 iOS、Android 上的 Matrix 客户端（如 Element、FluffyChat），真正实现全平台随时使用。

5、一键部署与丰富技能生态

通过一条 curl | bash 命令即可启动全套组件（Higress AI 网关、Matrix 服务器、文件存储、Web 客户端等）。Worker 可按需从公开技能库（skills.sh，已有 80,000+ 个技能）安全加载能力，并可纳管第三方或企业自建 Agent。

阿里云hiclaw安装教程：

注意：Hiclaw 不支持 Windows 虚拟机，建议使用 Linux 虚拟机。 

一、启动安装脚本：

1、安装Docker Desktop，安装 PowerShell 7。

2、在 PowerShell 7 的终端中使用以下命令安装 HiClaw。

Set-ExecutionPolicy Bypass -Scope Process -Force; Invo

二、语言选择：中文， 安装方式选择：快速开始，LLM 提供商选择：阿里云百炼，百炼模型系列选择：CodingPlan。

三、填入您的Coding Plan API Key。API 校验成功后，根据需求选择网络访问模式、端口配置、默认运行容器等选项，之后等待 HiClaw 的容器启动。

四、启动成功。

五、根据指引在浏览器或移动端访问 HiClaw 并登录。

六、登录完成后开始使用 HiClaw，开始要求 Manager Agent 创建聊天室、安排 sub-agent 任务等。

七、HiClaw 团队管理

HiClaw 内置了 Higress AI 网关，负责模型 API Key 管理以及入口流量的安全管控。模型 API Key 的切换、新增，以及路由、域名、证书管理。（端口默认为 18001）

阿里云hiclaw核心功能

1、Agent 团队协作

Manager Agent 自动协调多个 Worker Agent 完成复杂任务，支持按需创建、销毁 Worker，实现灵活的 Agent 团队管理。通过自然语言对话即可完成 Worker 创建、任务派发和进度监控。

2、人工监督介入

所有 Agent 通信均发生在 Matrix 房间中，管理员可随时观察所有对话，并在任意时刻介入指导。Human-in-the-Loop 设计确保 AI 行为可控、可审计、可干预。

3、AI 网关集成

通过 Higress AI 网关统一管理 LLM 访问，支持按 Worker 独立分配凭证。Worker 只持有自己的消费者令牌，即使被攻破也无法获取上游 API 凭证，确保安全性。

4、MCP 工具集成

通过 MCP Server 访问外部工具（GitHub 等），凭证集中在网关管理，Worker 永远看不到真实凭证。支持动态权限控制，可随时授予或撤销 Worker 的 MCP Server 访问权限。

HiClaw 和其他 Claw 有哪些不同？

HiClaw 并不和其他 xxClaw 对标，HiClaw 是一个 Agent 协作网络。

1、每个 Claw 支持用户自定义，可以是 OpenClaw，也可以是 Copaw、NanoClaw、ZeroClaw 或是企业自建的 Agent，目前预装的是 OpenClaw。

2、引入了 Manger Claw 的角色，不用真人去管理每个干活的 Worker Claw，节省管理成本。

3、使用 Element IM 客户端+Tuwunel IM 服务器（均基于 Matrix 实时通信协议），通信协议和原生的不同，节省钉钉、飞书 IM 的接入和企业内的审批成本，方便用户快速体验在 IM 的交互环境中体验模型服务的“爽感”，同时支持以 4、OpenClaw 原生的方式接入 IM。

5、引入 MinIO 共享文件系统，用于 Agent 之间的信息共享，真人之间的协作，共同记忆也是基于共享文件系统。

6、引入 Higress AI Gateway，入口和各类凭证风险降低了，减少了用户对原生龙虾在安全上的顾虑。

更新日志

v1.1.0版本

一、Agent 大升级：三种运行时，全面验证

HiClaw 从第一天起就支持多种 Agent 运行时——不同的任务适合不同的 Agent，这是多 Agent 协作的基本前提。在 v1.1.0 中，我们对三种运行时都做了重要升级。

1、全新 Hermes 运行时：引入自我进化的自主编程 Agent

我们引入了 Hermes（hermes-agent，由 Nous Research 开发）作为第三种 Worker 运行时。

Hermes 不是另一个聊天机器人。它是一个自主编程 Agent——可以在隔离容器中独立规划、执行和迭代复杂的软件任务。更关键的是，Hermes 具备自我进化能力：它会在任务完成后自动创建可复用的 Skill，Skill 在使用过程中自我改进，跨会话的 FTS5 记忆检索让 Agent 随着使用越来越了解你的项目。用 Nous Research 的话说，它是"the agent that grows with you"。

2、Leader + Worker：确定性 Agent 指挥自主 Agent

引入 Hermes 后，一个很有意思的架构模式浮现出来：用确定性更高的 Agent 做 Leader，指挥 Hermes 做重活。

这不是我们发明的——社区里已经有不少讨论和实践。Dev.to 上有一篇被广泛引用的文章，作者花了两个月时间探索自主编程 Agent 的编排问题，最终得出的结论是："Deterministic orchestration, where LLMs do creative work and YAML workflows handle the plumbing"——让 LLM 做创造性工作，用确定性流程做管道。AWS 在介绍多 Agent 系统时也专门讨论了 Agents as Tools 模式——将分层委派（hierarchical delegation）引入多 Agent 编排。学术圈也在研究类似方向，EvoAgent 提出了三层委派路由机制，让 Agent 在开放环境中自主获取和持续优化技能。

在 HiClaw 中，这个模式天然落地：

- Manager（agent/QwenPaw 运行时） 作为 Leader，负责任务分解、Worker 调度、进度监控——这些需要确定性和可预测性

- Hermes Worker 作为执行者，负责实际的代码编写、调试、项目级任务——这些需要自主性和创造力

- Manager 不会替 Hermes 写代码，Hermes 也不需要理解整个团队的调度逻辑——各司其职

Worker 可以随时切换运行时：

hiclaw update worker --runtime hermes  # 容器重建，Matrix 账号、房间和数据保留

多 Agent 协作完全打通——Hermes Worker 可以和 agent、QwenPaw Worker 一起参与团队项目，支持跨运行时 m.mentions 消息投递和无人值守的 YOLO 模式自主执行。

3、openclaw 与 QwenPaw 同步升级

底层引擎也做了大版本升级：

- openclaw 升级到 2026.4.14，带来了 Matrix 私有网络安全修复、结构化调试日志（HICLAW_MATRIX_DEBUG=1）、网关 Control UI 端口统一等一系列改进

- QwenPaw 升级到 1.0.2

- openclaw-base 基础镜像从 higress/all-in-one（~1.79 GB）重置为 higress/ubuntu:24.04（~103 MB），所有下游镜像瘦身约 1.7 GB

这些升级听起来是"基础设施层面的事"，但实际上直接影响了 Agent 的稳定性——Matrix 连接竞态、房间加入失败、Control UI 不可访问等一系列 v1.0.x 中的偶发问题，在这次升级中一并解决了。

4、E2E 集成测试全覆盖

很重要的一点：以上所有升级都经过了 HiClaw 的多 Agent 端到端集成测试验证。我们不是简单升级依赖版本然后祈祷没问题——每一种运行时的 Worker 创建、团队协作、消息投递、YOLO 模式、跨运行时通信，都有自动化测试覆盖。升级是放心的。

二、更多改进

1、镜像瘦身 1.7 GB

Manager 镜像不再打包 Higress、Matrix、MinIO、Element Web，只保留纯 Agent 运行时。基础设施服务跑在独立的 hiclaw-embedded 镜像中。从 1.79 GB 到 103 MB。

2、首次启动体验

全新安装后自动发送欢迎/引导消息到管理员私信，安装器会等待欢迎消息发送完成。第一次交互就是顺畅的。

3、可插拔网关与存储

Controller 通过 Provider 接口委托网关和存储操作。阿里云 OSS、AWS S3、MinIO——后端可以随时切换，不改一行 Controller 代码。