📌 エグゼクティブサマリー
OpenClaw追跡の今回は、公開されたアーキテクチャ文書とGitHub情報から内部設計と通信の実態を整理しました。中心のゲートウェイが各種チャットとAIをつなぎ、既定の外部通信は1日1回のバージョン確認のみとされます。外部によるセキュリティ評価の動きも出ています。
自分のパソコンに常駐し、DiscordやLINEでの話しかけに応えて仕事をするAI。オープンソースのAIエージェント「OpenClaw」の追跡記事、今回は設計の中身に踏み込みます。公式のアーキテクチャ文書が整備され、どう動くのか、何と通信するのかが具体的に見えてきました[2]。
OpenClawは、自分のコンピュータ上で動くAIアシスタントです。Discord、iMessage、Slack、Teams、Telegram、WhatsAppなど、普段使いのチャット20種類以上から呼び出せます[1]。文書側の一覧には、Signal、LINE、IRC、QQ Bot、Feishuなどの名前も並んでいます[2]。macOS、iOS、Android、Windows、Linux向けのネイティブアプリもそろっています[1]。ひとつのゲートウェイが両方の形を担います。ノートパソコンでは個人の助手として動き、チームへの配備では共有の助手になります。違いは設定だけだといいます[1]。
内部は「ハブ・アンド・スポーク」型の構造です。中心にゲートウェイという常駐プログラムが座ります。各チャットから届いたメッセージを設定済みのAIエージェントへ振り分け、道具の実行を代行し、返事を届けます[2]。操作の口も複数あります。コマンドラインやターミナルUIのクライアントにはWebSocketのJSON-RPC、外部連携にはOpenAI互換のHTTP APIが用意されています[2]。機能も豊富です。チャットごとの振り分け、Dockerによるサンドボックス実行(他の作業から切り離して動かす仕組み)、ブラウザの自動操作、意味の近さで過去の記憶を探すセマンティックメモリ検索、定時実行のcronタスク、モバイル端末とのペアリングまで揃っています[2]。
注目のバージョンv2026.5.12(2026年5月14日公開)の文書からは、細部の作りも読み取れます。背景タスクは、SQLiteという小型データベースの台帳に一元管理されます。サブエージェントやcron、CLIの分離実行がひとつの台帳にまとめられ、監査、所有権、状態まで管理できる作りです[2]。コードベースで最大の規模なのはagentsとauto-reply(自動返信)の各モジュールで、中心機能の重みがうかがえます[2]。音楽や動画の生成も専用の領域を持っています[2]。記憶まわりは二層構造です。ひとつは、意味を数値に置き換える埋め込みや、dreaming、promotionといった処理を担うSDK。もうひとつは、検索や同期を担当する拡張です[2]。dreaming(夢見)という名前の処理の中身は、素材からは読み取れませんでした。
通信の面も、GitHubの説明が具体的です。状態、記憶、認証情報はすべて自分のハードウェア上に置かれます。モデル(Claude、Codex、ローカルモデル)はプラグインとして差し替えられ、他の部分はそのままです[1]。既定でOpenClaw自身が外部と交わす通信は、1日1回のバージョン確認だけだといいます。匿名の機能統計はオプトイン(同意した人だけが送る方式)です。設定のupdate.checkOnStartをfalseにすれば、バージョン確認も統計送信も止まります[1]。プロンプトが流れる先は、自分で設定したモデル提供元とチャット基盤に限られるとも説明されています[1]。
しかし、手元で動くからといって安心とは言い切れません。常駐して道具を動かすエージェントは、できることが増えるぶん、注意すべき面も広がります。導入時にも小さな関門があります。npmからのインストールでは、パッケージがインストール時にスクリプトを実行することを許可する指定(–allow-scripts=openclaw)が必要です。npm 11.15以前では逆に、この指定を付けてはいけないと案内されています[1]。Node.jsは24.16以降か26.1以降が対象で、26が推奨です[1]。インストーラはmacOS、Linux、Windowsに対応し、必要な実行環境は自動で用意されます。新規導入時は設定ウィザードが立ち上がります[1]。
セキュリティ面の動きも進んでいます。以前お伝えした検証の流れに、外部の評価が加わってきました。セキュリティ企業のBarracudaは、セキュリティチーム向けにOpenClawのリスクを解説する記事を公開しています[3]。arXivにも、OpenClawとその亜種を体系的に評価するセキュリティ評価の論文が投稿されました[3]。亜種まで視野に入れている点が印象的です。設計上の主張は「信頼できるゲートウェイ、信頼できない実行、コードで強制するポリシー」です[1]。この主張が第三者の検証でどこまで裏付けられるかが、これからの見どころです。
手元で動くAIエージェントは、設計思想を文書で示す段階から、第三者が検証する段階に入ったようです。情報面も厚みを増しており、公式サイト[3]に加えて、コミュニティ運営のドキュメントサイトも公開されています[3]。利用者にできるのは、通信設定を確認し、何が外部に出るかを把握した上で導入することです。亜種を含めた評価がどんな結果を返すか、追跡を続けます。
RECENT COMMENTS