OpenClaw 代替
一方はエージェントにマシンを渡します。もう一方は会社を渡します。
OpenClaw は「私のエージェントには何ができるのか」という問いに、このコンピュータの上で何でも、と答えます。lodos が答えているのは別の問いです。ここでのエージェントは、自分で手入れをして出典つきで答える wiki、複数ページにまたがる文脈を組み立てるためにたどるグラフ、本当の状態を持つボード、自分で下書きして朝八時に走るワークフロー、そして値を一度も読まないまま本番鍵を使える保管庫の上で働きます。最後の一句こそが、残りすべてを可能にしています。ランブックと顧客と鍵をエージェントに預けられるのは、それが構造上それらを漏らせないときだけだからです。このサイトがどの製品にも尋ねる四つの問いのうち二つは OpenClaw のもので、それは正当です。あの絵のどこにもベンダーのサーバーは登場しないのですから。この比較を決めるのは三つ目の行です。
シェルを与えれば、エージェントは何でもできます。けれど三月になぜ DynamoDB ではなく Postgres を選んだのか、請求から九十日を過ぎた返金の手順はどうなっているのかと尋ねれば、何も知りません。それを抱えているものが製品の中に一つもないからです。
だから貼り付けることになります。どのセッションも、すでにあなたの頭の中にあった文脈を組み直すところから始まり、エージェントがそれを忘れるところで終わります。詰まっていたのは能力ではありませんでした。能力をすべて持っているものが、あなたについて何も知らないことでした。
lodos は逆から作られています。まずエージェントが読める会社があり、そのうえで、会社ごと預けても差し支えないくらい狭いエージェントがある。
向こうは巨大で、私たちより速く動いていて、多くの点で正しい。以下のいくつかには、私たちが並ぶことはありません。
この分野で他の何も近づけない規模。385,026 のスター、MIT ライセンス、501(c)(3) の財団、二十五のメッセージングチャネル、数千のコミュニティスキル、そしてほぼ毎週のリリース。lodos はオープンソースではなく、その引力も持っていません。
lodos が構造上けっしてやらないことをやります。あなたが名前を挙げたどのコマンドでも実行し、ブラウザを運転し、自分でスキルを導入し、他のマシンと組んでそこで実行する。エージェントにコンピュータを丸ごと預けたいなら、それは妥協ではなく、まさにその製品です。
どのモデル提供元でも、完全にローカルなものも含めて使えるので、ネットワークなしでも動きます。lodos は Claude の上で動き、AI を働かせるにはあなた自身のアカウントが要ります。
これらはエージェントの実行基盤には存在しません。誰も思いつかなかったからではありません。会社の頭脳を作れるのは、それを読むエージェントがそれを漏らせなくなってからで、それが最後の柱であり、前の六つが立っている理由です。
質問すれば、検索結果の一覧ではなく [[wikilink]] の出典つきで書かれた答えが返ります。取り込んだものはすべて、PDF も契約書も表計算も、生の層へ一度きり書き込まれデータベースの層でハッシュ検証がかかるので、どの主張も出どころまでたどれます。そして誰も作らない部分。夜間の処理が AI 費用ゼロの素の SQL で五つの点検をこなします。孤立ページ、切れたリンク、九十日より古い主張、答えの出ていない TODO、そして誰も整理していないページ。検索はトルコ語も英語も同じように畳み、入れ替わった文字も許し、同義語は私たちが埋め込んだ一覧ではなくあなたが書くページから取ります。あなたの wiki はドイツ語で、打ち込むのは英語かもしれないからです。あなたが忙しくしているあいだに、会社が黙って古びていくことはありません。
描画とリンターと AI が一つのリゾルバを共有するので、エージェントが使う地図はあなたが見ている地図と同じものです。スラッグ、タイトル、辺をたどって複数ページにまたがる文脈を組み立て、ページ本文には決して触れません。会社について数段の推論をすることが、安く、同時に安全になるのはそのためです。表示はどちらも残ります。読んでいるページの周辺を映すローカル表示と、種別・確度・孤立で絞り込めるグローバル表示。どのページにも、最後に誰がいつ触れたか、行単位の帰属、版の履歴、差分が付きます。ページには型があるので、決定についての質問と先週の火曜についての質問は、違う引き方をされます。
不正な遷移を拒む状態機械を備えたかんばんで、文字列の一覧ではありません。エピックを渡せば、エージェントは分解を依存グラフとして提案します。循環は検査され、着手できるかどうかはモデルの推測ではなく決定的に計算され、あなたは一つの差分でまとめて承認します。繰り返す仕事はパラメータつきのテンプレートになり、実行のたびに作業項目が生まれ、完了と呼ばれる前にレビューで止まります。依存が外れれば下流のタスクが動けるようになり、それを知らせます。タスクはそれを説明する wiki ページに結び付き、ページの側には、それに対して開いたままのタスクが表示されます。
仕事が繰り返し始めると、二十三のステップ種別を持つ宣言的なワークフローになります。エージェントは制約された変更だけで書き、定義を組み立てるのはホスト側なので、プロンプトがあなたを迂回してステップを紛れ込ませることはできません。トリガーは cron、間隔、カレンダー規則、一度きり、データベースの変更、受信 webhook、あるいはメールボックスへの巡回。創業者が結局は自分で書くことになるものは、十六の既製ブループリントが押さえています。朝のブリーフィング、週次レビュー、更新期限の警告、放置されたプルリクエスト、ランウェイの数値。そしてダッシュボードのカードは、SQL も YAML も書かずに一文で頼めます。明日の朝八時に埋まるのを眺めてください。
最も多くの設計を積んだ部分であり、OpenClaw が目指していないと明言している部分でもあります。彼らの方針はこう言います。「一つのゲートウェイ上で敵対しうる利用者どうしを隔てる、共有マルチテナントの境界としては設計されていない」。ここではメンバーがそれぞれセクション鍵の封をされた自分の写しを持ち、調整サーバーは開けられない宛先つき封筒を中継するだけで、招待は帯域外の安全番号で確認するので、真ん中に立つ調整役は信頼する対象ではなく検出できる対象になります。許可のないメンバーはそもそも暗号文を受け取りません。誰かを外せば鍵が回り、内容は再暗号化され、残る全員が新しいエポックへ移ります。すべての操作は署名されハッシュで連結された記録に入り、外部のタイムスタンプへ固定できる Merkle 根を持ち、人がやったのかエージェントがやったのかも残します。
長期記憶は暗号化された追記専用のストアで、後から来た事実は前の事実を上書きせずに引き継ぎ、訂正は反復より重く扱われます。事実は確度と最後に見た日付を持ち、セッションの冒頭に凍結されたブロックとして届くので、あなたが一文を言い終わる前にアシスタントはあなたの事業を知っています。そして肝心なのはここから。信頼できない内容に触れたターン、ウェブページ、受信したメッセージ、ドキュメントは、記憶に一切書き込めません。汚染されたページが台無しにできるのは一つの回答までです。あなたの会社についての恒久的な信念にはなれません。
認証情報はディスクに触れる前にあなたの端末で暗号化されます。エージェントはそれを変数のように参照し、コマンドが本当に値を必要とするときにだけ、値はデスクトップのプロセスで復号され、ホワイトリストから環境を組み立てた隔離子プロセスへ注入され、戻ってくるものすべてから取り除かれます。シェルの道具はなく、ファイルシステムの道具もなく、ブラウザの道具もなく、シークレットの値を返すものはどこにも一つもありません。毎ビルド四十一の検査が走り、一つでも現れればリリースが落ちます。ネットワークは既定で拒否の許可リストで、エージェントはホストを提案できても自分で足すことはできません。これは売り文句ではありません。上の六つの柱が負債ではなく製品でいられる理由です。
アカウント不要で無料、そして無料のままです。保管庫、wiki、グラフ、タスク、ワークフロー、標準の二十四のスキル、ドキュメント、チャート、そしてエージェント。席あたりではなくインストール全体で月 9 ドルを払うと、新しいマシンを数分で立ち上げ、残りを足並みそろえたままにする暗号化スナップショットが付きます。私たちのサーバーが持つのは暗号文と整合性の鎖だけで、鍵は決して持ちません。デスクトップは macOS、Windows、Linux で動き、電話のコンパニオンは同じスナップショットを Face ID の後ろで読みます。
両製品を同じ 4 つの答えで説明しています。同じ挙動に対してより聞こえのよい言い回しは用意されていないため、どちらの列も自分だけ甘く採点することはできません。
| それは何を見られるのか | OpenClaw | lodos |
|---|---|---|
| データが置かれる場所 | あなたの端末上 | あなたの端末上、同期は任意 |
| 提供元が読めるもの | サーバーは存在しない | 開けない暗号文だけ |
| その AI が読めるもの | ワークスペース全体 | 構造のみ、秘密の値は決して読まない |
| 鍵を持つのは誰か | 鍵は関与しない | あなた |
| 開始価格 | $0 1 メンバーあたり月額2026-08-03 に提供元のページで確認 | $0 |
文書化されたモデルが言うとおりに安全で、そのモデルは大半の商用製品より率直に述べられています。方針にはこう書かれています。「信頼された運用者のためのローカルファーストなエージェント基盤であり、共有マルチテナントの境界としては設計されていない」。実行の承認は「偶発的なコマンド実行を減らすための運用者向けのガードレールであって、マルチテナントの認可境界ではない」。そしてプロンプトインジェクションのみの報告は、脆弱性の分類として正式に対象外です。四つのバックエンドを持つサンドボックスを同梱し、CI で静的解析を走らせ、NVIDIA と Tencent のセキュリティメンテナがいて、2026 年 6 月には二十九件の勧告をまとめて公開しました。不注意なプロジェクトではありません。
だからこそ、このページの大半はセキュリティの話ではありません。セキュリティモデルが決めるのは、エージェントの前に何を置く気になれるかであり、それが決めるのは、エージェントが何になれるかです。OpenClaw の答えは、マシンを見せるということ。シェル、ファイル、ブラウザのセッション。私たちの答えは、会社を見せるということ。ランブック、決定、ボード、数値、そして使えても読めない鍵。どちらも筋が通っています。ただ、三月になぜ Postgres を選んだのかを知っているアシスタントに行き着くのは、片方だけです。
会社の頭脳がまるごとこの機構の上に載っているので、何がどの順で起きるかを具体的に書きます。
01
あなたのランブックは変数を参照するのと同じように認証情報を参照します: {{secrets.stripe.sk_live}}。保存されるのはこの参照であり、モデルが目にするのもそれだけです。
02
何かを復号する前に三つが検査されます。入口が、あらゆるシェル、インタープリタ、汎用 HTTP クライアントを拒む拒否リストに照らされ、あなたが宣言したホスト一覧が検証され、そのフィールドがこの道具を許しているかが確かめられます。この時点で保管庫はまだ開いていません。
03
そのあとで初めて値が復号され、あなたの環境を継承せずホワイトリストから組み立てられた隔離子プロセスへ注入され、戻ってくるものすべてから、base64 と hex の形も含めて取り除かれます。
正確に言えば、正確さこそがここの眼目なので言いますが、lodos もプロセスを起動します。あの一つのコマンド実行器は起動しますし、あなたが有効にすれば厳選された外部コネクタも起動します。ないのは、エージェントが手を伸ばせるシェルの道具であり、それを有効にする設定もありません。
同じ創業者、同じ週、実際に尋ねる同じ三つ。
OpenClaw
知りません。あなたがもう一度文脈を貼り付けるか、ディスクの周辺を読んで、たまたま開いたファイルからそれらしい話を組み立てます。
lodos
索引から [[wikilink]] の出典つきで答え、そのうちどのページが九十日前に古びたかは、昨夜の処理がすでに印を付けています。
OpenClaw
手順をまた一から説明し、あなたと同じ権限で動くものなら何でも読める環境に鍵が置かれたまま、作業が進むのを眺めます。
lodos
返金の手順書は標準の二十四のスキルの一つです。エージェントはそれに従い、値を一度も見ないまま隔離子プロセスで鍵を使い、結果を wiki に書き、タスクを閉じます。
OpenClaw
この会話に残っているものがすべてです。新しいセッションを始めれば、その週は消えます。
lodos
ボードは動き、遷移は記録され、ワークフローは走り、その出力はダッシュボードに固定され、日誌のページには型と日付があります。だから時間についての問いは、時間についての問いとして解かれます。
まずノートを持ってきてください。そこが肝心だからです。markdown がすでに置かれているフォルダに lodos を向ければ、ページも構造もリンクもそのまま入り、平文のシークレットを含むものには印が付くので、保管庫のほうへ移せます。
次に認証情報。.env ファイルを指定するか、ブロックをそのまま貼り付ければ、鍵は一つずつ暗号化されたフィールドになります。あなたと同じ権限で動くどのプロセスにも読める一行では、なくなります。
そのうえで繰り返しの仕事を組み直します。エージェントが実行できるスクリプトだったものは、エージェントが下書きしてあなたが承認する宣言的なワークフローになり、あなた自身の API を呼び、認証情報は使う瞬間にだけ注入されます。
OpenClaw は得意なことのために残しておいてください。この二つは本当のところ同じ枠を奪い合っていません。一方はあなたのマシンを丸ごと欲しがり、もう一方は、会社が自分自身を思い出す場所になりたがっています。
欲しいのがマシンを丸ごと持つエージェントなら、OpenClaw に留まってください。それは本当に望むに値するもので、あのプロジェクトはそのためにあり、lodos がそれになることはありません。
欲しいのが会社を知っているエージェントなら、lodos を取ってください。ランブック、決定、ボード、数値、そして使えても読めない鍵。
あるいは両方を、別々のマシンで動かしてください。分類の名前が思わせるほど重なってはいません。一方はあなたが運用する基盤で、もう一方は、会社が失えないものを置いておく場所です。
何を気に入っていたかによります。マシン上で何でもできる、開かれた自己ホスト型のエージェントが欲しかったのなら、近づけるものは他になく、留まるべきです。本当に欲しかったのが会社を知っているアシスタントなら、lodos は別の分類です。wiki、グラフ、ボード、ワークフロー、保管庫があり、そのすべての上でエージェントが働きます。エージェントは狭く、文脈ははるかに厚い。
おそらくあなたが思っている意味では、覚えられません。スキルがあり、チャネルがあり、ファイルがあり、その上にとても有能なエージェントが載っています。ないのは知識の層です。出典つきで答える wiki も、たどれるグラフも、主張が古びるのを防ぐリンターも、状態を持つボードも、先月についての問いと決定についての問いを違う引き方にする型付きのページもありません。文脈は今の会話と、その瞬間に読んだファイルから来ます。それは実装の穴ではなく、エージェントの実行基盤というものの姿です。
はい、そしてそれを隠してもいません。ドキュメントは、平文の設定も依然として動くこと、シークレットマネージャへの参照は認証情報ごとに選んで有効にするものであることを述べ、伏せ字はプロセス分離の境界ではないと注意しています。メインのセッションでは、サンドボックスを有効にしない限り道具はホスト上で走り、プラグインはゲートウェイと同じ OS 権限のままプロセス内で読み込まれます。自分のマシンにいる、信頼された一人の運用者にとって、それは筋の通った設計です。ただ保管庫とは別の設計だというだけで、会社の頭脳が別の場所に住まなければならない理由もそこにあります。
シェルの道具はありません。誰かが登録すれば、ビルド時の検査がリリースを落とします。コマンド実行器はちょうど一つあり、認証情報を明かさずに使うためのもので、何かを復号する前に、あらゆるシェル、インタープリタ、汎用 HTTP クライアントを入口として拒みます。厳選された外部コネクタを有効にすれば、ローカルのプロセスも起動します。つまり lodos もプロセスを起動します。ないのは、エージェントが手を伸ばせる汎用のシェルです。
任意のコマンドの実行、ファイルシステムの探索、ブラウザの操作、自分でスキルやプラグインを導入すること、他のマシンと組んでそこで実行すること、ローカルのものを含むどのモデル提供元でも使えること、二十五のメッセージングプラットフォームへの接続。プラグインの生態系もあり、lodos は意図的にそれを持ちません。ここでの拡張はスキルであり、スキルはコードではなく指示で、外部の道具はプルリクエストで決まる小さなカタログから来ます。数千のコミュニティスキルを失い、監査するものが何もない拡張の仕組みを得ます。実行するものが何もないからです。
いいえ。財団を背負った MIT のプロジェクトが相手なら、それは量る価値のある本物の違いです。lodos が代わりに差し出すのは、アカウントもネットワークもなしで動く無料のアプリと、方針の文書ではなくビルドを壊す検査によって守られる保証です。それは読めるソースと同じものではありませんし、同じだというふりをするつもりもありません。
アプリは無料でアカウントも不要です。保管庫、wiki、グラフ、タスク、ワークフロー、標準の二十四のスキル、ドキュメント、チャート、内蔵エージェント。有料なのは暗号化クラウドバックアップだけで、席あたりではなくインストール全体で月 9 ドルです。AI はあなた自身の Claude アカウントで動くので、トークンを転売することもありません。
機能の一覧ではありません。OpenClaw はエージェントの基盤で、lodos は会社の OS なので、互いの機能を数え上げても何も分かりません。以下は、二つが同じ問題の上で出会い、違う答えを出す五つの場所です。OpenClaw の列にあるものはすべて、2026 年 8 月 3 日に読んだプロジェクト自身のドキュメントから取っています。
| OpenClaw | lodos | |
|---|---|---|
| エージェントが明日知っていること | 今の会話と、その瞬間に読んだファイル。 | 出典つきで答える wiki、たどれるグラフ、そしてセッションより長く生きる記憶。 |
| その知識を正しく保つこと | 手入れすべき知識の層がなく、文脈はセッションごとにファイルと会話から組み立てられます。 | 素の SQL による夜間の処理。孤立、切れたリンク、九十日より古い主張、未整理のページ。 |
| 状態を持つ仕事 | スキルとチャネル。タスクは別の道具に置いたものがすべてです。 | 本物の状態機械を備えたかんばん、エージェントが提案する分解、そして完了前のレビュー関門。 |
| あなたなしで進む仕事 | コマンドを走らせる cron ジョブ。エージェントは自分でもう一つ書けます。 | エージェントが下書きしあなたが承認する宣言的なワークフロー。結果はダッシュボードに固定されます。 |
| エージェントのシェルアクセス | メインのセッションではホスト上。四つのバックエンドを持つサンドボックスがあり、既定は無効です。 | シェルの道具は存在しません。毎ビルドの検査が、登録されればリリースを落とします。 |
すでにノートが置かれているフォルダに lodos を向け、本物の API キーを一つ保管庫に入れて、半年前になぜその決定をしたのかエージェントに尋ねてみてください。そのあと、その答えに沿って動くよう頼んでみてください。
Apple Silicon · macOS 13+ · 公証手続き中
このページの OpenClaw に関する記述が誤っていれば、それは不具合です。ご指摘いただければ修正します。 OpenClaw. 出典: github.com/openclaw/openclaw/blob/main/LICENSE