阿里云hiclaw

阿里云hiclaw是一个开源的多智能体协作系统，属于是Team 版 OpenClaw，通过 Manager-Worker 架构让人类可全程参与并协调多个 Agent 完成复杂任务，助力实现“一人一公司”与企业数字员工化。简单的说：hiclaw可以理解为 OpenClaw的“超进化版本”或 Team Edition，其目标是解决 OpenClaw 在实际团队使用中的几个问题，包括Agent 安全、多 Agent 协作、密钥管理、长任务管理和企业级部署，因此软件更像一个 AI Agent 团队管理平台。

与同类ai工具相比，阿里云hiclaw采用了Manager-Agent分布式架构，其创新点在于：多Agent协作调度+MinIO共享存储，其中Manager-Agent架构：支持中心节点统一调度，支持多Agent角色分配，例如前端Agent负责页面开发、后端Agent负责接口开发、数据Agent负责数据分析，全流程协同；而分布式存储：支持基于MinIO共享文件系统，实现多Agent数据共享，支持80000+技能一键安装，扩展性极强；同时支持国产大模型全兼容，适配开发、运维、数据处理全场景。

软件优势

1、企业级安全与零凭证架构

Worker 只持有“工牌”式令牌，永不接触真实密钥，从根本上杜绝凭证泄露风险。即使 Worker 被攻击，攻击者也无法获得任何有效凭证。

2、智能多 Agent 协同与开放协议

采用 Manager-Worker 两层架构，Manager 智能分解任务并协调多个 Worker 并行执行，大幅提升复杂任务处理能力。所有通信基于开放的 Matrix IM 协议，透明可审计，天然支持分布式与联邦部署。

3、全流程人工监督与实时干预

人类可随时进入任意工作空间观察 Agent 对话，并实时干预或修正其行为，确保整个流程安全可控。

4、开箱即用与全平台覆盖

内置完整 Matrix 服务器，无需申请飞书/钉钉机器人及等待审批。浏览器打开 Element Web 即可对话，也支持 iOS、Android 上的 Matrix 客户端（如 Element、FluffyChat），真正实现全平台随时使用。

5、一键部署与丰富技能生态

通过一条 curl | bash 命令即可启动全套组件（Higress AI 网关、Matrix 服务器、文件存储、Web 客户端等）。Worker 可按需从公开技能库（skills.sh，已有 80,000+ 个技能）安全加载能力，并可纳管第三方或企业自建 Agent。

阿里云hiclaw安装教程：

注意：Hiclaw 不支持 Windows 虚拟机，建议使用 Linux 虚拟机。 

一、启动安装脚本：

1、安装Docker Desktop，安装 PowerShell 7。

2、在 PowerShell 7 的终端中使用以下命令安装 HiClaw。

Set-ExecutionPolicy Bypass -Scope Process -Force; Invo

二、语言选择：中文， 安装方式选择：快速开始，LLM 提供商选择：阿里云百炼，百炼模型系列选择：CodingPlan。

三、填入您的Coding Plan API Key。API 校验成功后，根据需求选择网络访问模式、端口配置、默认运行容器等选项，之后等待 HiClaw 的容器启动。

四、启动成功。

五、根据指引在浏览器或移动端访问 HiClaw 并登录。

六、登录完成后开始使用 HiClaw，开始要求 Manager Agent 创建聊天室、安排 sub-agent 任务等。

七、HiClaw 团队管理

HiClaw 内置了 Higress AI 网关，负责模型 API Key 管理以及入口流量的安全管控。模型 API Key 的切换、新增，以及路由、域名、证书管理。（端口默认为 18001）

阿里云hiclaw核心功能

1、Agent 团队协作

Manager Agent 自动协调多个 Worker Agent 完成复杂任务，支持按需创建、销毁 Worker，实现灵活的 Agent 团队管理。通过自然语言对话即可完成 Worker 创建、任务派发和进度监控。

2、人工监督介入

所有 Agent 通信均发生在 Matrix 房间中，管理员可随时观察所有对话，并在任意时刻介入指导。Human-in-the-Loop 设计确保 AI 行为可控、可审计、可干预。

3、AI 网关集成

通过 Higress AI 网关统一管理 LLM 访问，支持按 Worker 独立分配凭证。Worker 只持有自己的消费者令牌，即使被攻破也无法获取上游 API 凭证，确保安全性。

4、MCP 工具集成

通过 MCP Server 访问外部工具（GitHub 等），凭证集中在网关管理，Worker 永远看不到真实凭证。支持动态权限控制，可随时授予或撤销 Worker 的 MCP Server 访问权限。

HiClaw 和其他 Claw 有哪些不同？

HiClaw 并不和其他 xxClaw 对标，HiClaw 是一个 Agent 协作网络。

1、每个 Claw 支持用户自定义，可以是 OpenClaw，也可以是 Copaw、NanoClaw、ZeroClaw 或是企业自建的 Agent，目前预装的是 OpenClaw。

2、引入了 Manger Claw 的角色，不用真人去管理每个干活的 Worker Claw，节省管理成本。

3、使用 Element IM 客户端+Tuwunel IM 服务器（均基于 Matrix 实时通信协议），通信协议和原生的不同，节省钉钉、飞书 IM 的接入和企业内的审批成本，方便用户快速体验在 IM 的交互环境中体验模型服务的“爽感”，同时支持以 4、OpenClaw 原生的方式接入 IM。

5、引入 MinIO 共享文件系统，用于 Agent 之间的信息共享，真人之间的协作，共同记忆也是基于共享文件系统。

6、引入 Higress AI Gateway，入口和各类凭证风险降低了，减少了用户对原生龙虾在安全上的顾虑。

更新日志

v1.1.2版本

一、新增功能

1、本地安装默认优先 QwenPaw: 安装脚本现在优先展示 QwenPaw 作为默认 Worker 运行时，升级时支持 keep-all 和回车保留已有参数，并强化了非交互模式下的防误执行保护。

2、Team 支持人类协调员: Team 资源支持声明人类协调员成员，Team Room 由 team-admin 归属，并同步更新 Team Leader / Worker 提示词，确保协作收敛在 Team Room 中。

3、Team Leader 协作能力刷新: Team Leader 内置能力围绕项目规划、DAG 任务执行、文件共享、沟通、组织、mcporter 使用和 Worker 生命周期协作重新整理；同步 Worker 的 anti-loop 回复规则；迁移完成后移除了旧的 Team Leader 技能别名。

4、CoPaw 运行时协作工具: CoPaw Worker 新增任务流、项目流、消息、文件同步、输出清洗、凭据保护、健康探针、更完整的就绪检查相关 hooks / tools，并支持配置 ReAct 最大迭代次数。

5、Nacos 远程技能与凭据: 控制器可向 Worker 传递 skills API 默认值和每个包的 Nacos 认证配置，支持 authType=nacos|sts-hiclaw|none 以及 ai-registry STS 权限范围。

6、Worker 身份解耦: 控制器资源名与运行时 Worker 名称在身份、凭据、存储默认值和就绪状态中解耦，降低 CR 名称与 Agent 对外名称的耦合。

7、控制器可观测性: 增加控制器 reconcile 指标、HTTP 服务与后台 goroutine 的优雅退出，以及测试失败诊断信息，便于排查运行时和 CI 问题。

二、Bug 修复

1、安装脚本稳健性: 修复 rootless Podman socket 检测、管理员密码过短时的重试、多行错误输出、GitHub 仓库 URL 默认值、稳定版本 fallback，以及 Windows 下 stream idle timeout 的传递。

2、Helm 清理与 Matrix 显示名: Helm 卸载时会清理 Manager/Worker Pod；Chart 中关闭 Tuwunel 默认 display-name suffix。

3、Manager Worker 生命周期 API: Manager 本地容器操作改为使用控制器 /api/v1 路径，并在 Worker 创建后热更新 groupAllowFrom。

4、Agent 文档与安全边界: Agent 提示词和技能统一使用 roomID 解析 hiclaw get workers / hiclaw create worker JSON，修复含冒号 frontmatter 描述的引用，并在 CoPaw Worker 与 Team Leader 提示词中加入不可覆盖的凭据文件直接访问禁令。

5、CoPaw 消息处理: CoPaw Worker 避免启动时吞掉新 Matrix 消息，直接处理定向就绪探针，空回复或取消运行时停止 typing indicator，要求运行时控制命令以 slash 开头，兼容 Element 双 slash，并在 mention 文本中使用显示名。

6、CoPaw 存储与上下文同步: CoPaw Worker 安装目录与 HOME 工作区对齐，默认心跳间隔设为 10 分钟；在 k8s wrapper 凭据场景跳过静态 mc alias；房间历史上下文排除入站 Matrix thread 消息；缺失可选 MinIO 对象时不再输出噪声警告。

7、控制器配置保留: Reconcile 过程保留运行时已变更的包文件、默认对象存储访问项和用户插件自定义配置，同时继续下发控制器托管默认值。

8、网关与认证稳定性: 自托管 Higress 网关应用配置的 AI stream idle timeout；启动时传递 observability / stream-timeout 环境变量；TokenReview 缓存增加容量上限和清理机制。