开源AI智能体框架OpenClaw正式进军企业市场,推出OpenClaw Enterprise(简称OCE)。这是一个采用MIT许可证、厂商中立的平台,旨在帮助企业在保留对安全、权限、审计和基础设施集中控制权的同时,部署持久化AI智能体。

OCE在智能体周围构建了多租户支持、严格的安全边界、生命周期治理和审计功能,同时允许企业替换自身的模型、工具链和沙箱环境。该项目最初源自OpenAI内部,后捐赠给OpenClaw基金会,目前作为独立开源项目开发,并获得了Red Hat和英伟达的贡献。OpenAI和Red Hat已在内部进行试点测试。

打造“智能体的Kubernetes”

对于企业技术领导者而言,核心难题已从AI模型能否执行任务,转变为如何安全地让数百甚至数千个持久化智能体接触生产系统、内部代码库及企业数据。OpenClaw认为,现有系统缺乏足够的安全和治理控制,阻碍了自主智能体平台的广泛部署。

OCE试图构建一层平衡机制,被描述为围绕智能体构建的企业级“控制平面”,而非新的模型或独立助手。其架构引入多租户管理、细粒度权限、工作负载隔离、沙箱化及审计功能,并提供使用语言模型审查智能体操作的机制。底层组件保持可替换性,企业无需绑定于垂直整合的堆栈。

GitHub仓库将OCE形容为“智能体的Kubernetes”,即为跨组织部署和管理智能体提供基础设施。企业可自行托管该平台,支持Docker Compose用于本地开发,支持Kubernetes用于内部部署,允许在已有基础设施上运行控制平面,而非将智能体活动发送至第三方SaaS服务。

OCE本身免费且开源,采用对企业友好的MIT许可证,但企业仍需支付底层计算、模型、存储和运营基础设施的费用。

OpenAI内部试点:Androidclaw

公告显示,OpenAI正在运行具有代码库和插件访问权限的持久化OpenClaw智能体。OpenAI技术团队成员RJ Marsan介绍了一款名为Androidclaw的内部企业智能体,它在公司上下文、Git、GitHub和日志系统中运作。

Marsan表示,Androidclaw可调查失败构建,识别相关拉取请求,追踪产品问题至事故根源,并在某些情况下准备并合并修复补丁。该智能体在内部“被广泛采用”,其追溯问题和发布修复的能力被视为“颠覆性”的。

这一案例揭示了持久化企业智能体的吸引力与风险:智能体越有用,往往需要越高的特权访问权限。OCE的设计初衷正是为了控制这种更广泛的攻击面。

生态伙伴与竞品差异

Red Hat在2026年大部分时间里一直在探索如何让OpenClaw及其他智能体在共享企业基础设施上安全运行。其OpenShift工作通过单独命名空间、受限访问控制和凭据代理,将智能体与敏感凭据隔离。Red Hat还作为创始成员加入OpenClaw基金会,计划将其项目需求融入更广泛的AI平台。

英伟达则开发了开源运行时OpenShell,将自主智能体置于具有默认拒绝权限、策略执行和审计跟踪的隔离环境中。OCE有效地位于这些运行时保护之上,提供组织层面的控制平面。

在竞品方面,NanoClaw是OpenClaw的轻量级替代品,面向个人智能体运行时,强调简单和隔离,与OCE解决的组织级管理问题截然不同。Runlayer则是概念上更接近的商业竞争对手,同样定位为企业AI控制平面,提供集中策略、身份管理和审计能力。Runlayer于2026年6月完成3000万美元A轮融资,总融资额达4200万美元。与Runlayer的商业闭环不同,OCE押注的是中立、宽松许可的基础设施。

与OpenAI新品的互补关系

OpenClaw Enterprise与OpenAI在同一天DevDay活动上宣布的Dots和ChatGPT Space形成有趣对照。Dots是持久的AI同事,Space是协作层,二者更接近应用和用户界面层,由OpenAI处理底层执行环境。而OCE从相反方向切入,提供底层控制平面,供IT或平台团队部署和治理基础设施上的持久化智能体。

随着OpenAI计划推出拥有独立组织身份和专业职责的智能体,OCE这类基础设施旨在解决由此产生的生命周期、授权和审计问题。理论上,OpenAI可在内部使用OCE作为基础设施,同时将Dots和Space作为面向员工的体验,二者更多是互补而非直接竞争。

仍处于试点阶段

尽管名为“Enterprise”,OCE尚未成为成熟的生产基础设施。基金会建议将其用于内部试点工作负载,并提前发布源代码,以便开发者和组织在今年晚些时候1.0版本发布前塑造该平台。部分安全细节,如参考架构、工作负载边界和基于LLM的审查机制,仍待后续公布。

OCE、NanoClaw和Runlayer展示了响应智能体安全的三个新兴层次:轻量级隔离运行时、商业跨平台治理系统,以及开源企业控制平面。如果OpenClaw的赌注成功,智能体市场的下一阶段将由哪些基础设施获得企业信任来决定。