阿里云hiclaw

阿里云hiclaw是一个开源的多智能体协作系统，属于是Team 版 OpenClaw，通过 Manager-Worker 架构让人类可全程参与并协调多个 Agent 完成复杂任务，助力实现“一人一公司”与企业数字员工化。简单的说：hiclaw可以理解为 OpenClaw的“超进化版本”或 Team Edition，其目标是解决 OpenClaw 在实际团队使用中的几个问题，包括Agent 安全、多 Agent 协作、密钥管理、长任务管理和企业级部署，因此软件更像一个 AI Agent 团队管理平台。

与同类ai工具相比，阿里云hiclaw采用了Manager-Agent分布式架构，其创新点在于：多Agent协作调度+MinIO共享存储，其中Manager-Agent架构：支持中心节点统一调度，支持多Agent角色分配，例如前端Agent负责页面开发、后端Agent负责接口开发、数据Agent负责数据分析，全流程协同；而分布式存储：支持基于MinIO共享文件系统，实现多Agent数据共享，支持80000+技能一键安装，扩展性极强；同时支持国产大模型全兼容，适配开发、运维、数据处理全场景。

软件优势

1、企业级安全与零凭证架构

Worker 只持有“工牌”式令牌，永不接触真实密钥，从根本上杜绝凭证泄露风险。即使 Worker 被攻击，攻击者也无法获得任何有效凭证。

2、智能多 Agent 协同与开放协议

采用 Manager-Worker 两层架构，Manager 智能分解任务并协调多个 Worker 并行执行，大幅提升复杂任务处理能力。所有通信基于开放的 Matrix IM 协议，透明可审计，天然支持分布式与联邦部署。

3、全流程人工监督与实时干预

人类可随时进入任意工作空间观察 Agent 对话，并实时干预或修正其行为，确保整个流程安全可控。

4、开箱即用与全平台覆盖

内置完整 Matrix 服务器，无需申请飞书/钉钉机器人及等待审批。浏览器打开 Element Web 即可对话，也支持 iOS、Android 上的 Matrix 客户端（如 Element、FluffyChat），真正实现全平台随时使用。

5、一键部署与丰富技能生态

通过一条 curl | bash 命令即可启动全套组件（Higress AI 网关、Matrix 服务器、文件存储、Web 客户端等）。Worker 可按需从公开技能库（skills.sh，已有 80,000+ 个技能）安全加载能力，并可纳管第三方或企业自建 Agent。

阿里云hiclaw安装教程：

注意：Hiclaw 不支持 Windows 虚拟机，建议使用 Linux 虚拟机。 

一、启动安装脚本：

1、安装Docker Desktop，安装 PowerShell 7。

2、在 PowerShell 7 的终端中使用以下命令安装 HiClaw。

Set-ExecutionPolicy Bypass -Scope Process -Force; Invo

二、语言选择：中文， 安装方式选择：快速开始，LLM 提供商选择：阿里云百炼，百炼模型系列选择：CodingPlan。

三、填入您的Coding Plan API Key。API 校验成功后，根据需求选择网络访问模式、端口配置、默认运行容器等选项，之后等待 HiClaw 的容器启动。

四、启动成功。

五、根据指引在浏览器或移动端访问 HiClaw 并登录。

六、登录完成后开始使用 HiClaw，开始要求 Manager Agent 创建聊天室、安排 sub-agent 任务等。

七、HiClaw 团队管理

HiClaw 内置了 Higress AI 网关，负责模型 API Key 管理以及入口流量的安全管控。模型 API Key 的切换、新增，以及路由、域名、证书管理。（端口默认为 18001）

阿里云hiclaw核心功能

1、Agent 团队协作

Manager Agent 自动协调多个 Worker Agent 完成复杂任务，支持按需创建、销毁 Worker，实现灵活的 Agent 团队管理。通过自然语言对话即可完成 Worker 创建、任务派发和进度监控。

2、人工监督介入

所有 Agent 通信均发生在 Matrix 房间中，管理员可随时观察所有对话，并在任意时刻介入指导。Human-in-the-Loop 设计确保 AI 行为可控、可审计、可干预。

3、AI 网关集成

通过 Higress AI 网关统一管理 LLM 访问，支持按 Worker 独立分配凭证。Worker 只持有自己的消费者令牌，即使被攻破也无法获取上游 API 凭证，确保安全性。

4、MCP 工具集成

通过 MCP Server 访问外部工具（GitHub 等），凭证集中在网关管理，Worker 永远看不到真实凭证。支持动态权限控制，可随时授予或撤销 Worker 的 MCP Server 访问权限。

HiClaw 和其他 Claw 有哪些不同？

HiClaw 并不和其他 xxClaw 对标，HiClaw 是一个 Agent 协作网络。

1、每个 Claw 支持用户自定义，可以是 OpenClaw，也可以是 Copaw、NanoClaw、ZeroClaw 或是企业自建的 Agent，目前预装的是 OpenClaw。

2、引入了 Manger Claw 的角色，不用真人去管理每个干活的 Worker Claw，节省管理成本。

3、使用 Element IM 客户端+Tuwunel IM 服务器（均基于 Matrix 实时通信协议），通信协议和原生的不同，节省钉钉、飞书 IM 的接入和企业内的审批成本，方便用户快速体验在 IM 的交互环境中体验模型服务的“爽感”，同时支持以 4、OpenClaw 原生的方式接入 IM。

5、引入 MinIO 共享文件系统，用于 Agent 之间的信息共享，真人之间的协作，共同记忆也是基于共享文件系统。

6、引入 Higress AI Gateway，入口和各类凭证风险降低了，减少了用户对原生龙虾在安全上的顾虑。

更新日志

v1.0.7版本

一、新增功能

1、Worker 可用性检查与自动恢复 — 新增 find-worker.sh 将 Worker 可用性检查（注册表 + 状态 + 生命周期 + SOUL.md）整合为单次调用。lifecycle-worker.sh 新增 ensure-ready 动作，在发送消息前自动启动已停止或自动重建缺失的 Worker。HEARTBEAT 步骤 2/3/4 现在在联系 Worker 前调用 ensure-ready，避免向已停止的容器发送消息。

2、委派优先原则 — Manager 现在明确优先将任务分配给 Worker 而非自行执行。task-management SKILL.md 步骤 0 决策流将 Worker 委派标记为首选，自行执行作为最后手段。

3、有限/无限任务管理 — task-management SKILL.md 新增有限任务与无限任务的决策指南。空闲检测现在将无限任务视为活跃状态 — 有活跃无限任务的 Worker 不再被自动停止。HEARTBEAT 步骤 5/6 相应更新。

4、管理员通知统一 — 新增 resolve-notify-channel.sh 统一管理员通知频道解析（primary-channel → Matrix DM 回退）。新增 manage-primary-channel.sh 提供经过验证的原子化 primary-channel.json 操作（confirm/reset/show）。HEARTBEAT 和 channel-management SKILL.md 现在使用这些脚本替代内联逻辑。

5、已知模型与热切换 — 所有已知模型预配置在 openclaw.json 模板中，切换已知模型无需重启（热加载）。新增 known-models.json 和升级路径合并，确保现有部署在 Manager 重启时获得缺失的模型。模型切换脚本通过 models 数组检测已知/未知模型，而非覆盖 models[0]。

6、模型别名支持 — 所有已知模型获得 agents.defaults.models 别名条目（如 "hiclaw-gateway/claude-sonnet-4-6": {"alias": "claude-sonnet-4-6"}）。模板、升级合并和模型切换脚本均生成别名。Worker 升级合并现在是无条件且幂等的（基于 diff 推送）。

7、CoPaw E2EE 支持 — CoPaw Matrix 频道全面支持端到端加密：从 openclaw.json 桥接 encryption 标志，启用时创建带 crypto store 的 matrix-nio 客户端，处理加密媒体事件（图片/音频/视频/文件），自动上传 E2E 密钥，同步时自动查询设备密钥，对 bot 场景忽略未验证设备。依赖升级至 matrix-nio[e2e]。

8、CoPaw Markdown 渲染 — Matrix 消息现在使用 markdown-it-py（与 OpenClaw 相同引擎）将 Markdown 渲染为 HTML，支持 linkify、换行、删除线和表格。

9、可配置 Worker 空闲超时 — 新增 HICLAW_WORKER_IDLE_TIMEOUT 环境变量（默认：720 分钟 = 12 小时）控制 Worker 空闲自动停止超时，可通过安装脚本配置并持久化到 hiclaw-manager.env。

二、Bug 修复

1、修复升级后 hiclaw-sync: Permission denied — 用 /bin/sh 包装器替代符号链接，使执行不依赖 +x 权限位（MinIO 不保留 Unix 权限）；在 hiclaw-sync.sh 和入口点回退同步中添加 chmod +x 恢复脚本权限。

2、修复升级时同时拉取 openclaw 和 copaw worker 镜像的问题 — 当另一运行时的镜像本地存在时，确保所有 worker 容器都能更新。

3、修复 Worker 内置升级通知刷屏 — 添加冷却时间（默认 1 小时），防止 Manager 崩溃循环时重复发送 Matrix 消息浪费 Worker token。

4、修复 CoPaw 升级后技能重复 — 当新版 CoPaw 将同一技能作为内置技能发布时，移除过时的 customized_skills/ 副本。

5、修复 Worker AGENTS.md @mention 协议 — 回复 Manager 进度询问时要求 @mention；阶段完成改为仅任务完成通知（TASK_COMPLETED 格式）。

6、修复 CoPaw 技能同步 — 现在镜像整个技能目录（包括 scripts/ 和 references/）而非仅拉取 SKILL.md，与 OpenClaw worker 的 mc mirror 行为一致；拉取后恢复 .sh 文件的 +x 权限。

7、修复 Worker AGENTS.md 升级 — 现在使用 builtin-section 合并替代 mc cp 覆盖，保留 标记后的 Worker 自定义内容；无标记的旧文件在首次升级时被覆盖并获得标记保护。

8、修复 CoPaw 内部配置同步 — .copaw/AGENTS.md 和 .copaw/SOUL.md 的修改现在在 MinIO 推送前同步回外层（此前 Agent 对这些文件的修改在重启或重新桥接后会静默丢失）。

9、修复 CoPaw _sync_skills — 现在从外层 skills/ 到内层 .copaw/active_skills/ 镜像完整技能目录（SKILL.md + scripts/ + references/）。

10、修复 Worker/CoPaw 重启时 E2EE 重新登录 — Worker 启动时调用 m.login.password 获取新的 access token 和 device ID，防止 Element Web 在 crypto 存储清理后因 identity key 变化拒绝密钥分发。Manager 将 Matrix 密码直接写入 MinIO，Worker 启动时通过 mc cat 读取；包含现有 worker 的迁移。

11、修复 .openclaw/matrix/** 和 .openclaw/canvas/** 从 MinIO 同步中排除 — Matrix crypto SQLite 通过对象存储同步会损坏（无 POSIX 文件锁）；canvas 在启动时重新生成。

12、修复 Manager/Worker 启动时清理 .openclaw/matrix — 防止非正常关闭后出现 "database disk image is malformed" 错误；E2EE 会话自动重新协商。

13、修复 manage-state.sh executed 动作在 active_tasks 中缺少无限任务时不再报错（向后兼容旧任务）。

14、修复 CoPaw 群聊中的斜杠命令 — 消息以 / 开头时跳过历史前置，使命令解析器能识别命令；在斜杠命令检测前去除 @mention 前缀。

15、修复 CoPaw E2EE 同步循环中的密钥维护 — 此前缺少 keys_claim 和 send_to_device_messages，导致无法建立 Olm 会话；同时修复 catch-up 同步未实际抑制回调的问题。

16、修复 CoPaw 同步令牌持久化 — 将 Matrix 同步令牌持久化到磁盘并在重启时恢复，防止容器重启后重放旧消息。

17、修复 Worker openclaw.json 升级现在为现有 worker 添加缺失的 encryption 字段（此前仅新 worker 从模板获得）。

18、修复 TOOLS.md channel-management 首次联系触发条件从 "first time" 更正为 "channel mismatch"，新增 show 命令。

19、修复 TOOLS.md 澄清 copaw 运行时与部署模式（copaw ≠ remote），在运行时表中新增 Deployment 列。