OpenClaw 대안
한쪽은 에이전트에게 기기를 줍니다. 다른 쪽은 회사를 줍니다.
OpenClaw는 "내 에이전트는 무엇을 할 수 있나"라는 질문에 이렇게 답합니다. 이 컴퓨터에서라면 무엇이든. lodos는 다른 질문에 답합니다. lodos의 에이전트는 스스로 관리되며 각주를 달아 답하는 위키에서 일하고, 여러 페이지에 걸친 맥락을 쌓으려 그래프를 걸어 다니고, 진짜 상태를 가진 보드를 움직이고, 스스로 초안을 쓴 워크플로를 아침 여덟 시에 돌리고, 운영 키를 값 한 번 보지 않고 쓸 수 있는 금고를 씁니다. 마지막 절이 나머지를 가능하게 합니다. 런북과 고객과 키를 에이전트에게 통째로 넘기려면, 그것이 구조적으로 흘릴 수 없어야 하기 때문입니다. 위의 네 가지 질문 가운데 둘은 OpenClaw의 것이고 그렇게 답하는 것이 정직합니다. 그림 어디에도 공급업체 서버가 없으니까요. 이 비교를 가르는 것은 세 번째 행입니다.
에이전트에게 셸을 주면 무엇이든 할 수 있습니다. 그런데 3월에 왜 DynamoDB가 아니라 Postgres를 골랐는지, 결제한 지 90일이 지난 건의 환불 절차가 무엇인지 물으면 아무것도 모릅니다. 제품 안에 그것을 쥐고 있는 것이 없기 때문입니다.
그래서 붙여 넣습니다. 모든 세션은 이미 당신 머릿속에 있던 맥락을 다시 쌓는 것으로 시작해, 에이전트가 그것을 다시 잊는 것으로 끝납니다. 병목은 한 번도 능력이었던 적이 없습니다. 모든 능력을 가진 쪽이 당신에 대해 아무것도 모른다는 것이 병목이었습니다.
lodos는 순서를 뒤집어 만들었습니다. 먼저 에이전트가 읽을 수 있는 회사를, 그다음 회사를 통째로 넘겨도 괜찮을 만큼 좁은 에이전트를.
상대는 거대하고, 우리보다 빠르게 움직이며, 아주 많은 것에서 옳습니다. 아래 가운데 일부는 우리가 영영 따라잡지 못할 것입니다.
이 분야에서 어떤 것도 근처에 오지 못하는 규모. 별 385,026개, MIT 라이선스, 501(c)(3) 재단, 스물다섯 개 채널, 수천 개의 커뮤니티 스킬, 그리고 거의 매주 나오는 릴리스. lodos는 오픈 소스가 아니고 그런 중력도 갖고 있지 않습니다.
lodos가 구조적으로 영영 하지 않을 일들을 합니다. 당신이 부르는 어떤 명령이든 실행하고, 브라우저를 몰고, 스스로 스킬을 설치하고, 다른 기기를 짝지어 그 위에서 실행합니다. 컴퓨터를 통째로 쥔 에이전트를 원한다면, 그것은 타협이 아니라 바로 그 제품입니다.
완전한 로컬 모델을 포함해 어떤 모델 제공자든 쓸 수 있어 네트워크 없이도 돕니다. lodos는 Claude 위에서 돌고, AI를 쓰려면 당신 자신의 계정이 필요합니다.
이 가운데 어느 것도 에이전트 런타임에는 없고, 아무도 떠올리지 못해서가 아닙니다. 회사의 두뇌는 그것을 읽는 에이전트가 흘릴 수 없게 된 뒤에야 안전하게 지을 수 있습니다. 그것이 마지막 기둥이고, 앞의 여섯이 존재할 수 있는 이유입니다.
질문하면 검색 결과 목록이 아니라 [[wikilink]] 각주가 달린 글로 된 답이 돌아옵니다. 가져온 것은 PDF든 계약서든 스프레드시트든 원본 계층에 한 번만 기록되고 데이터베이스 수준에서 해시로 검증되므로, 모든 주장은 어디서 왔는지까지 되짚을 수 있습니다. 그리고 아무도 만들지 않는 부분이 옵니다. 야간 작업이 AI 비용 없이 순수 SQL로 다섯 가지를 점검합니다. 고아 페이지, 끊긴 링크, 90일이 지난 주장, 해결되지 않은 TODO, 아무도 정리하지 않은 페이지. 검색은 튀르키예어와 영어를 똑같이 접어 다루고, 자리가 바뀐 철자도 견디며, 동의어는 우리가 박아 넣은 목록이 아니라 당신이 직접 쓰는 페이지에서 가져옵니다. 위키는 독일어인데 검색은 영어로 칠 수도 있으니까요. 당신이 바쁜 사이에 회사가 조용히 낡아 가지 않습니다.
하나의 리졸버가 렌더링과 린터와 AI를 함께 섬기므로, 에이전트가 쓰는 지도는 당신이 보는 지도와 같습니다. 슬러그와 제목과 간선을 따라가며 여러 페이지에 걸친 맥락을 쌓고, 페이지 본문은 결코 건드리지 않습니다. 회사에 대한 여러 단계의 추론이 값싸면서 동시에 안전한 이유가 그것입니다. 두 뷰 모두 그대로 있습니다. 읽고 있는 페이지 주변을 보여 주는 로컬 뷰, 그리고 유형과 확신도와 고아 여부로 거르는 글로벌 뷰. 모든 페이지는 누가 마지막으로 손댔고 언제였는지, 줄 단위 기여, 버전 레일과 차이 보기를 함께 갖습니다. 페이지에는 유형이 있어서, 결정에 대한 질문과 지난 화요일에 대한 질문은 서로 다르게 검색됩니다.
문자열 목록이 아니라 잘못된 전이를 거부하는 상태 기계를 갖춘 칸반입니다. 에픽을 넘기면 에이전트가 순환을 검사한 의존 그래프로 분해를 제안하고, 준비 여부는 모델의 짐작이 아니라 결정론적으로 계산되며, 당신은 그 묶음 전체를 하나의 차이 보기에서 승인합니다. 반복되는 일은 매개변수를 가진 템플릿이 되고, 실행할 때마다 작업 항목이 생겨 완료라고 불리기 전에 검토에서 멈춥니다. 의존이 풀리면 뒤따르던 작업이 열리고 그 사실을 알려 줍니다. 작업은 그것을 설명하는 위키 페이지로 이어지고, 그 페이지는 자신을 향해 아직 열려 있는 작업을 보여 줍니다.
일이 반복되기 시작하면 스물세 가지 스텝 타입을 가진 선언적 워크플로가 됩니다. 에이전트는 제한된 변경만으로 그것을 쓰고 정의를 조립하는 것은 호스트이므로, 프롬프트가 당신 몰래 스텝 하나를 밀어 넣을 수 없습니다. 트리거는 크론, 간격, 달력 규칙, 일회성, 데이터베이스 변경, 수신 웹훅, 그리고 메일함 폴링입니다. 열여섯 개 템플릿이 결국 모든 창업자가 쓰게 되는 것들을 덮습니다. 아침 브리핑, 주간 리뷰, 갱신 경고, 방치된 풀 리퀘스트, 런웨이 숫자. 그리고 대시보드 카드는 SQL도 YAML도 쓰지 않고 한 문장으로 부탁한 다음, 내일 여덟 시에 채워지는 것을 보면 됩니다.
가장 많은 엔지니어링이 들어간 부분이고, OpenClaw가 되지 않겠다고 명시한 부분이기도 합니다. 그들 자신의 정책은 이 프로젝트가 "하나의 게이트웨이에서 서로 적대적인 사용자 사이의 공유된 멀티테넌트 경계로 설계되지 않았다"고 말합니다. 여기서는 구성원이 각자 구획 키의 봉인된 사본을 갖고, 조정 서버는 자신이 열 수 없는 수신자 지정 봉투를 중계할 뿐이며, 초대는 대역 외 안전 번호로 확인하므로 가운데 선 조정자는 신뢰의 대상이 아니라 탐지의 대상이 됩니다. 권한이 없는 구성원은 애초에 암호문을 받지 않습니다. 누군가를 제거하면 키가 회전하고, 내용이 다시 암호화되고, 남은 모두가 새 에포크로 옮겨갑니다. 모든 동작은 서명되고 해시로 이어진 기록에 남으며, 외부 타임스탬프에 고정할 수 있는 머클 루트를 갖고, 사람이 했는지 에이전트가 했는지도 기록합니다.
장기 기억은 추가만 되는 암호화 저장소입니다. 나중의 사실이 앞의 것을 덮어쓰지 않고 대체하며, 정정은 반복보다 무겁습니다. 사실마다 확신도와 마지막으로 확인된 날짜가 붙고, 세션이 시작될 때 고정된 블록으로 들어오므로 당신이 문장을 끝내기 전에 조수는 이미 당신의 사업을 알고 있습니다. 그리고 정말 중요한 부분. 신뢰할 수 없는 내용을 건드린 차례는, 그것이 웹페이지든 수신 메시지든 문서든, 기억에 아무것도 쓸 수 없습니다. 오염된 페이지는 답변 하나를 낭비할 수 있습니다. 당신 회사에 대한 영구적인 믿음이 될 수는 없습니다.
자격 증명은 디스크에 닿기 전에 당신의 기기에서 암호화됩니다. 에이전트는 그것을 변수처럼 참조하고, 명령이 정말로 값을 필요로 할 때에야 값이 데스크톱 프로세스에서 복호화되어, 화이트리스트에서 만든 환경을 가진 격리 하위 프로세스에 주입되고, 돌아오는 모든 것에서 제거됩니다. 셸 도구도, 파일 시스템 도구도, 브라우저 도구도 없고, 시크릿 값을 돌려주는 것은 어디에도 없습니다. 매 빌드마다 마흔한 개의 검사가 돌고 하나라도 나타나면 릴리스를 떨어뜨립니다. 네트워크 접근은 기본 거부 허용 목록이고, 에이전트는 호스트를 제안할 수는 있어도 더할 수는 없습니다. 이것은 자랑이 아닙니다. 위의 여섯 기둥이 부채가 아니라 제품일 수 있는 이유입니다.
계정 없이 무료이고, 무료인 것은 계속 무료입니다. 금고, 위키, 그래프, 작업, 워크플로, 기본 제공 스물네 가지 스킬, 문서, 차트, 그리고 에이전트. 좌석당이 아니라 설치 전체에 월 9달러를 내면 암호화 스냅숏을 얻습니다. 새 기기를 몇 분 만에 세우고 나머지를 발맞추게 하며, 우리 서버가 갖는 것은 암호문과 무결성 사슬뿐이고 키는 결코 갖지 않습니다. 데스크톱은 macOS, Windows, Linux에서 돌고, 전화 동반 앱은 같은 스냅숏을 Face ID 뒤에서 읽습니다.
두 제품을 같은 네 가지 답으로 설명합니다. 같은 동작에 더 듣기 좋은 표현이 준비되어 있지 않으므로, 어느 쪽도 자기만 후하게 채점할 수 없습니다.
| 무엇을 볼 수 있는가 | OpenClaw | lodos |
|---|---|---|
| 데이터가 있는 곳 | 내 기기 | 내 기기, 동기화는 선택 |
| 공급자가 읽을 수 있는 것 | 서버가 존재하지 않음 | 열 수 없는 암호문만 |
| 그 AI가 읽을 수 있는 것 | 작업 공간 전체 | 구조만, 비밀 값은 결코 |
| 키를 가진 쪽 | 키가 개입하지 않음 | 당신 |
| 시작 가격 | $0 멤버당 월2026-08-03에 공급자 페이지에서 확인 | $0 |
문서로 밝힌 모델만큼 안전하고, 그 모델은 대부분의 상용 제품보다 훨씬 분명하게 적혀 있습니다. 정책은 이 프로젝트가 "신뢰받는 운영자를 위한 로컬 우선 에이전트 인프라이며, 공유된 멀티테넌트 경계로 설계되지 않았다"고, 실행 승인은 "우발적인 명령 실행을 줄이기 위한 운영자 안전장치이지 멀티테넌트 인가 경계가 아니다"라고 그대로 말하고, 프롬프트 인젝션만으로 성립하는 발견은 취약점 분류에서 공식적으로 범위 밖이라고 밝힙니다. 네 가지 백엔드를 가진 샌드박스를 제공하고, CI에서 정적 분석을 돌리고, NVIDIA와 Tencent 출신 보안 관리자가 있으며, 2026년 6월에는 스물아홉 건의 권고를 한 번에 공개했습니다. 부주의한 프로젝트가 아닙니다.
그래서 이 페이지는 대체로 보안에 관한 것이 아닙니다. 보안 모델은 당신이 에이전트 앞에 무엇을 놓을 의향이 있는지를 정하고, 그것이 에이전트가 무엇이 될 수 있는지를 정합니다. OpenClaw의 답은 기기를 보여 준다는 뜻입니다. 셸, 파일, 브라우저 세션. 우리의 답은 회사를 보여 준다는 뜻입니다. 런북, 결정, 보드, 숫자, 그리고 쓸 수는 있어도 읽지는 못하는 키. 둘 다 일관됩니다. 다만 3월에 왜 Postgres를 골랐는지 아는 조수로 끝나는 것은 한쪽뿐입니다.
회사의 두뇌 전체가 이 장치 위에 얹혀 있으니, 무엇이 어떤 순서로 일어나는지 구체적으로 적을 가치가 있습니다.
01
당신의 런북은 변수를 참조하듯 자격 증명을 참조합니다: {{secrets.stripe.sk_live}}. 저장되는 것은 그 참조이고, 모델이 보는 것도 그것뿐입니다.
02
무엇도 복호화하기 전에 세 가지가 검사됩니다. 진입점이 모든 셸과 인터프리터와 범용 HTTP 클라이언트를 거부하는 목록과 대조되고, 당신이 선언한 호스트 목록이 검증되고, 그 필드가 이 도구를 허용하는지 확인됩니다. 이 시점에 금고는 아직 열리지 않았습니다.
03
그다음에야 값이 복호화되어, 당신의 것을 상속하지 않고 화이트리스트에서 만들어진 환경을 가진 격리 하위 프로세스에 주입되고, base64와 hex 형태까지 포함해 돌아오는 모든 것에서 제거됩니다.
정확히 말하자면, 정확함이 요점이니까요. lodos도 프로세스를 시작합니다. 그 명령 실행기 하나가 그렇고, 당신이 켠 선별된 외부 커넥터도 그렇습니다. 없는 것은 에이전트가 손을 뻗을 수 있는 셸 도구이고, 그것을 켜는 설정도 없습니다.
같은 창업자, 같은 주, 실제로 묻게 되는 같은 세 가지.
OpenClaw
모릅니다. 당신이 맥락을 다시 붙여 넣거나, 디스크를 뒤져 마침 열어 본 파일들로 그럴듯한 것을 추론합니다.
lodos
색인에서 [[wikilink]] 각주를 달아 답하고, 어젯밤 작업이 그 페이지들 가운데 90일 전에 낡은 것을 이미 표시해 두었습니다.
OpenClaw
절차를 처음부터 다시 설명한 다음, 당신 권한으로 도는 무엇이든 읽을 수 있는 환경에 키를 둔 채 일하는 것을 지켜봅니다.
lodos
환불 런북은 기본으로 들어 있는 스물네 가지 스킬 가운데 하나입니다. 에이전트가 그것을 따라, 값은 한 번도 보지 않은 채 격리된 하위 프로세스에서 키를 쓰고, 결과를 위키에 적고, 작업을 닫습니다.
OpenClaw
이 대화에 아직 남아 있는 것까지. 새 세션을 열면 그 주는 사라집니다.
lodos
보드가 움직였고 전이가 기록되었고, 워크플로가 돌았고 결과가 대시보드에 고정되어 있고, 일지 페이지는 유형과 날짜를 갖고 있어 시간에 대한 질문이 시간에 대한 질문답게 풀립니다.
노트를 먼저 가져오세요. 그것이 핵심이니까요. 이미 markdown이 놓인 폴더로 lodos를 향하게 하면 페이지와 구조와 링크가 그대로 넘어오고, 평문 시크릿이 있는 것은 표시되어 대신 금고로 옮길 수 있습니다.
자격 증명을 가져오세요. .env 파일을 가리키거나 블록을 바로 붙여 넣으면, 키 하나하나가 당신 권한으로 도는 아무 프로세스나 읽을 수 있는 한 줄이 아니라 암호화된 필드가 됩니다.
그다음 반복 작업을 다시 세우세요. 에이전트가 실행하던 스크립트였던 것이, 에이전트가 초안을 쓰고 당신이 승인하는 선언적 워크플로가 되어, 쓰이는 순간에만 주입되는 자격 증명으로 당신의 API를 호출합니다.
OpenClaw는 잘하는 일을 위해 그대로 두세요. 둘은 사실 같은 자리를 두고 다투지 않습니다. 한쪽은 당신의 기기를 통째로 원하고, 다른 쪽은 당신의 회사가 스스로를 기억하는 자리가 되려 합니다.
원하는 것이 기기를 통째로 쥔 에이전트라면 OpenClaw에 남으세요. 원할 만한 진짜 이유이고, 그 프로젝트가 존재하는 이유이며, lodos는 결코 그것이 되지 않습니다.
원하는 것이 회사를 아는 에이전트라면 lodos를 쓰세요. 런북, 결정, 보드, 숫자, 그리고 쓸 수는 있어도 읽지는 못하는 키.
아니면 서로 다른 기기에서 둘 다 쓰세요. 분류 이름이 겹치는 것만큼 실제로 겹치지는 않습니다. 한쪽은 당신이 운영하는 인프라이고, 다른 쪽은 회사가 잃어서는 안 되는 것을 두는 자리입니다.
무엇이 마음에 들었는지에 달렸습니다. 기기에서 무엇이든 할 수 있는 열린 자체 호스팅 에이전트를 원했다면 근처에 오는 것이 없으니 그대로 남으시는 게 맞습니다. 실제로 원한 것이 회사를 아는 조수였다면 lodos는 다른 분류입니다. 위키, 그래프, 보드, 워크플로, 금고가 있고 그 전부에서 일하는 에이전트가 있습니다. 에이전트는 더 좁고, 맥락은 비교할 수 없이 많습니다.
아마 생각하시는 방식으로는 아닙니다. 스킬과 채널과 파일이 있고 그 위에 매우 유능한 에이전트가 있습니다. 없는 것은 지식 계층입니다. 각주를 달아 답하는 위키도, 걸어 다닐 그래프도, 주장이 낡는 것을 막는 린터도, 상태를 가진 보드도, 지난달에 대한 질문과 결정에 대한 질문을 다르게 검색하게 하는 페이지 유형도 없습니다. 맥락은 지금 대화와 그 순간 읽은 파일에서 옵니다. 구현이 덜 된 것이 아니라, 에이전트 런타임이란 원래 그런 것입니다.
네, 그리고 숨기지 않습니다. 문서는 평문 설정이 여전히 동작하며 시크릿 관리자 참조는 자격 증명마다 선택해서 켜는 것이라고 적고, 마스킹은 프로세스 격리 경계가 아니라고 경고합니다. 샌드박스를 켜지 않으면 주 세션의 도구는 호스트에서 돌고, 플러그인은 게이트웨이와 같은 OS 권한으로 같은 프로세스 안에 올라옵니다. 자기 기기를 쓰는 신뢰받는 운영자 한 사람에게는 합리적인 설계입니다. 다만 금고와는 다른 설계일 뿐이고, 회사의 두뇌가 다른 곳에 살아야 하는 이유이기도 합니다.
셸 도구는 없고, 누군가 등록하면 빌드 검사가 릴리스를 떨어뜨립니다. 명령 실행기는 정확히 하나뿐이며 자격 증명을 드러내지 않고 쓰는 데 쓰이고, 무엇도 복호화하기 전에 모든 셸과 인터프리터와 범용 HTTP 클라이언트를 진입점으로 거부합니다. 선별된 외부 커넥터를 켜면 로컬 프로세스도 하나 시작됩니다. 그러니 lodos도 프로세스를 시작합니다. 없는 것은 에이전트가 손을 뻗을 수 있는 범용 셸입니다.
임의의 명령 실행, 파일 시스템 탐색, 브라우저 제어, 스스로 스킬과 플러그인 설치, 다른 기기를 짝지어 그 위에서 실행, 로컬을 포함한 어떤 모델 제공자든 사용, 그리고 스물다섯 개 메시징 플랫폼 연결. lodos가 일부러 갖지 않는 플러그인 생태계도 있습니다. 여기서 확장은 스킬이고, 스킬은 코드가 아니라 지시이며, 외부 도구는 풀 리퀘스트에서 정해진 작은 목록에서 옵니다. 수천 개의 커뮤니티 스킬을 잃고, 감사할 것이 없는 확장 체계를 얻습니다. 실행되는 것이 없기 때문입니다.
아닙니다. 재단을 등에 업은 MIT 프로젝트를 상대로 이것은 저울에 올릴 만한 진짜 차이입니다. 대신 lodos가 내놓는 것은 계정도 네트워크도 없이 도는 무료 앱, 그리고 정책 문서가 아니라 빌드를 무너뜨리는 검사로 강제되는 보증입니다. 읽을 수 있는 소스와 같은 것은 아니고, 같은 척하지도 않겠습니다.
앱은 계정 없이 무료입니다. 금고, 위키, 그래프, 작업, 워크플로, 기본 제공 스물네 가지 스킬, 문서, 차트, 내장 에이전트. 유료인 것은 암호화 클라우드 백업뿐이며 좌석당이 아니라 설치 전체에 월 9달러입니다. AI는 당신 자신의 Claude 계정에서 돌아가므로 토큰을 되팔지도 않습니다.
기능 목록이 아닙니다. OpenClaw는 에이전트 인프라이고 lodos는 회사 운영체제라서, 서로의 기능을 세어 봐야 아무것도 알려 주지 않습니다. 아래는 두 제품이 같은 문제 위에서 만나 다르게 답하는 다섯 지점입니다. OpenClaw 열에 있는 것은 모두 2026년 8월 3일에 읽은 자사 문서에서 왔습니다.
| OpenClaw | lodos | |
|---|---|---|
| 내일 에이전트가 아는 것 | 지금 대화, 그리고 그 순간 읽은 파일들. | 각주를 달아 답하는 위키, 걸어 다니는 그래프, 그리고 세션보다 오래 사는 기억. |
| 그 지식을 참으로 유지하기 | 유지할 지식 계층이 없습니다. 맥락은 파일과 대화에서 세션마다 새로 조립됩니다. | 순수 SQL로 도는 야간 작업. 고아 페이지, 끊긴 링크, 90일이 지난 주장, 정리되지 않은 페이지. |
| 상태를 가진 일 | 스킬과 채널. 작업은 다른 도구에 두는 무엇이든입니다. | 진짜 상태 기계를 갖춘 칸반 보드, 에이전트가 제안하는 분해, 그리고 완료 앞에 놓인 검토 관문. |
| 당신 없이 일어나는 일 | 명령을 돌리는 크론 작업, 그리고 에이전트가 스스로 하나 더 쓸 수 있는 여지. | 에이전트가 초안을 쓰고 당신이 승인하는 선언적 워크플로, 결과는 대시보드에 고정. |
| 에이전트의 셸 접근 | 주 세션은 호스트에서. 네 가지 백엔드를 가진 샌드박스가 있고 기본은 꺼짐입니다. | 셸 도구가 존재하지 않습니다. 매 빌드 검사가 하나라도 등록되면 릴리스를 떨어뜨립니다. |
이미 노트가 놓인 폴더로 lodos를 향하게 하고, 진짜 API 키 하나를 금고에 넣고, 여섯 달 전에 왜 그 결정을 했는지 에이전트에게 물어보세요. 그다음 그 답대로 움직여 달라고 하세요.
Apple Silicon · macOS 13+ · 공증 진행 중
이 페이지가 OpenClaw을(를) 잘못 설명했다면 그것은 버그입니다. 알려주시면 고치겠습니다. OpenClaw. 출처: github.com/openclaw/openclaw/blob/main/LICENSE