lodos.md

Alternatywa dla OpenClaw

lodos vs OpenClaw

Jeden daje agentowi Twoją maszynę. Drugi daje mu Twoją firmę.

Sprawdzono

OpenClaw odpowiada na pytanie "co potrafi mój agent?" jednym słowem: wszystko, na tym komputerze. lodos odpowiada na inne. Jego agent pracuje z wiki, które samo się utrzymuje i odpowiada z przypisami, z grafu, po którym chodzi, składając kontekst z kilku stron, z tablicy z prawdziwym stanem, z workflow, które sam pisze, a potem uruchamia o ósmej rano, i z sejfu, z którego potrafi wydać klucz produkcyjny, nigdy nie widząc wartości. To ostatnie zdanie jest powodem, dla którego reszta jest w ogóle możliwa: agentowi można oddać runbooki, klientów i klucze tylko wtedy, gdy strukturalnie nie potrafi ich wynieść. Dwa z czterech pytań powyżej wygrywa OpenClaw, i uczciwie, bo nigdzie w jego obrazie nie ma serwera dostawcy. O tym porównaniu rozstrzyga wiersz trzeci.

Bardzo szybki stażysta, pierwszego dnia, codziennie

Daj agentowi powłokę, a zrobi wszystko. Zapytaj go, dlaczego w marcu wybraliście Postgresa zamiast DynamoDB albo jaka jest procedura zwrotu, kiedy obciążenie ma ponad dziewięćdziesiąt dni, a nie ma pojęcia, bo nic w produkcie tego nie trzyma.

Więc wklejasz. Każda sesja zaczyna się od odbudowywania kontekstu, który już masz w głowie, i kończy tym, że agent znów go zapomina. Wąskim gardłem nigdy nie były możliwości. Było nim to, że rzecz mająca wszystkie możliwości nie wie o Tobie nic.

lodos zbudowano odwrotnie: najpierw firma, którą agent może czytać, potem agent na tyle wąski, że oddanie mu całej firmy jest rozsądnym pomysłem.

Co OpenClaw robi lepiej niż lodos

Ten projekt jest ogromny, rozwija się szybciej niż my i ma rację w bardzo wielu sprawach. Części z tego nie dogonimy nigdy.

  • Skala, do której nic w tej dziedzinie się nie zbliża: 385 026 gwiazdek, licencja MIT, fundacja 501(c)(3), dwadzieścia pięć kanałów komunikacji, tysiące społecznościowych umiejętności i wydania niemal co tydzień. lodos nie jest otwartoźródłowy i nie ma nic z tej grawitacji.

  • Robi rzeczy, których lodos strukturalnie nigdy nie zrobi: uruchamia dowolne polecenie, które nazwiesz, prowadzi przeglądarkę, instaluje własne umiejętności i paruje kolejne maszyny, żeby na nich wykonywać pracę. Jeśli chcesz agenta z całym swoim komputerem, to jest produkt, a nie kompromis.

  • Dowolny dostawca modelu, łącznie z w pełni lokalnymi, więc potrafi działać zupełnie bez sieci. lodos działa na Claude i potrzebuje Twojego własnego konta, żeby AI w ogóle ruszyło.

Co lodos daje agentowi do pracy

Nic z tego nie istnieje w środowisku uruchomieniowym agenta, i nie dlatego, że nikt na to nie wpadł. Mózg firmy da się bezpiecznie zbudować dopiero wtedy, gdy agent, który go czyta, nie potrafi go wynieść. To ostatni filar i powód sześciu pierwszych.

  • Wiki, które odpowiada i nie gnije

    Zadaj pytanie i dostań napisaną odpowiedź z przypisami [[wikilink]] zamiast listy wyników. Wszystko, co zaimportujesz, PDF, umowa, arkusz, zapisuje się raz do warstwy surowej i jest sprawdzane haszem na poziomie bazy, więc każde twierdzenie da się prześledzić do miejsca, z którego przyszło. A potem ta część, której nikt nie buduje: nocny przebieg wykonuje pięć kontroli zwykłym SQL-em, bez kosztu AI, i znajduje strony sieroty, martwe linki, twierdzenia starsze niż dziewięćdziesiąt dni, nieodhaczone znaczniki TODO oraz strony, których nikt nie umieścił w folderze. Wyszukiwarka sprowadza znaki do wspólnej postaci, po turecku tak samo jak po angielsku, wybacza przestawione litery, a synonimy bierze ze strony, którą piszesz Ty, nie z listy zaszytej przez nas, bo Twoje wiki może być po niemiecku, choć piszesz po angielsku. Firma nie dezaktualizuje się po cichu, kiedy jesteś zajęty.

  • Graf, po którym chodzi agent

    Jeden resolver obsługuje render, linter i AI, więc mapa, której używa agent, to ta sama mapa, którą widzisz Ty. Przechodzi po slugach, tytułach i krawędziach, składając kontekst z kilku stron, i nigdy po treści stron, i to właśnie sprawia, że wieloskokowe rozumowanie o Twojej firmie jest jednocześnie tanie i bezpieczne. Dostajesz obie perspektywy: lokalną, wokół tego, co czytasz, i globalną, filtrowaną po typie, pewności albo sieroctwie. Każda strona niesie informację, kto i kiedy dotykał jej ostatni, atrybucję na poziomie wiersza, oś wersji i diff. Strony są typowane, więc pytanie o decyzję i pytanie o zeszły wtorek trafiają w co innego.

  • Tablica z prawdziwym stanem, którą agent może przesuwać

    Kanban z maszyną stanów odmawiającą nielegalnych przejść, a nie lista tekstów. Podaj agentowi epik, a zaproponuje rozbicie jako graf zależności, sprawdzony pod kątem cykli, z gotowością liczoną deterministycznie zamiast zgadywaną przez model, a Ty zatwierdzasz całą partię jednym diffem. Powtarzalna robota staje się szablonem z parametrami, a każdy przebieg tworzy element pracy, który zatrzymuje się na przeglądzie, zanim będzie mógł zostać uznany za zrobiony. Zależności odblokowują kolejne zadania i mówią Ci o tym. Zadania linkują do stron wiki, które je tłumaczą, a te strony pokazują, ile zadań jest wobec nich wciąż otwartych.

  • Praca, która dzieje się, kiedy śpisz

    Kiedy jakaś robota zaczyna się powtarzać, staje się deklaratywnym workflow o dwudziestu trzech typach kroków, a agent pisze je przez ograniczone mutacje, podczas gdy definicję składa aplikacja, więc żaden prompt nie przemyci kroku za Twoimi plecami. Wyzwalaczem jest cron, interwał, reguła kalendarza, jednorazowy termin, zmiana w bazie, przychodzący webhook albo odpytanie Twojej skrzynki. Szesnaście gotowych szablonów pokrywa te, które i tak pisze w końcu każdy założyciel: poranny brief, przegląd tygodnia, ostrzeżenie o odnowieniu, zapomniany pull request, liczba mówiąca, na ile jeszcze starczy gotówki. A kartę na pulpit możesz zamówić jednym zdaniem, bez pisania SQL-a i YAML-a, a potem patrzeć, jak wypełnia się jutro o ósmej.

  • Warstwa zespołowa, która nigdy nie daje serwerowi klucza

    Część z największą ilością inżynierii za sobą i zarazem ta, którą OpenClaw wprost nie próbuje być: jego własna polityka mówi, że projekt "nie jest zaprojektowany jako współdzielona granica multi-tenant pomiędzy wrogimi sobie użytkownikami na jednej bramie". Tutaj każdy członek trzyma własną zapieczętowaną kopię klucza sekcji, serwer koordynujący przekazuje zaadresowane koperty, których nie potrafi otworzyć, a zaproszenia potwierdza się poza kanałem numerem bezpieczeństwa, więc koordynator stojący pośrodku jest wykrywalny, a nie godny zaufania. Członek bez uprawnienia w ogóle nie dostaje szyfrogramu. Usuń kogoś, a klucz się obraca, treść jest szyfrowana na nowo, a wszyscy pozostali przechodzą do nowej epoki. Każde działanie trafia do podpisanego, spiętego haszem zapisu z korzeniem Merkle, który możesz zakotwiczyć w zewnętrznym znaczniku czasu, i odnotowuje, czy zrobił to człowiek, czy agent.

  • Pamięta, i pamięta poprawnie

    Pamięć długoterminowa to zaszyfrowany magazyn, tylko do dopisywania, w którym późniejszy fakt zastępuje wcześniejszy, zamiast go nadpisywać, a korekta waży więcej niż powtórzenie. Fakty niosą pewność i datę ostatniego potwierdzenia, i trafiają jako zamrożony blok na początku sesji, więc asystent zna Twój biznes, zanim skończysz zdanie. A potem to, co naprawdę się liczy: tura, która dotknęła niezaufanej treści, strony w sieci, przychodzącej wiadomości, dokumentu, w ogóle nie może zapisać niczego do pamięci. Zatruta strona może zmarnować jedną odpowiedź. Nie może stać się trwałym przekonaniem o Twojej firmie.

  • I powód, dla którego można to wszystko oddać

    Poświadczenie jest szyfrowane na Twoim urządzeniu, zanim dotknie dysku. Agent odwołuje się do niego jak do zmiennej, a kiedy polecenie naprawdę potrzebuje wartości, jest ona odszyfrowywana w procesie aplikacji, wstrzykiwana do izolowanego podprocesu, którego środowisko zbudowano z białej listy, i usuwana ze wszystkiego, co wraca. Nie ma narzędzia do powłoki, narzędzia do plików ani narzędzia do przeglądarki, i nie ma nigdzie niczego, co zwracałoby wartość sekretu; czterdzieści jeden kontroli działa przy każdym buildzie i wywala wydanie, gdyby takie się pojawiło. Dostęp do sieci to biała lista z domyślną odmową, a agent może zaproponować host, ale nigdy go nie dopisze. To nie jest nasza obietnica sprzedażowa. To powód, dla którego sześć filarów powyżej jest produktem, a nie ryzykiem.

  • Każda maszyna, którą masz, i Twój telefon

    Za darmo i bez konta, a darmowe zostaje darmowe: sejf, wiki, graf, zadania, workflow, dwadzieścia cztery wbudowane umiejętności, dokumenty, wykresy i agent. Dziewięć dolarów miesięcznie za całą instalację, nie za miejsce, kupuje zaszyfrowaną migawkę, która stawia nową maszynę w kilka minut i utrzymuje pozostałe w zgodzie, a nasze serwery trzymają szyfrogram i łańcuch integralności, nigdy klucz. Wersja desktopowa działa na macOS, Windows i Linuksie, a towarzysz na telefon czyta tę samą migawkę za Face ID.

Co to widzi?

Oba produkty opisano tymi samymi czterema odpowiedziami. Dla tego samego zachowania nie ma milszego sformułowania, więc żadna kolumna nie ocenia się osobno.

Co to widzi?OpenClawlodos
Gdzie żyją Twoje daneNa Twoim urządzeniuNa Twoim urządzeniu, sync opcjonalny
Co może odczytać dostawcaNie ma żadnego serweraTylko szyfrogram, którego nie otworzy
Co może odczytać jego AICałą Twoją przestrzeń robocząStrukturę, nigdy wartość sekretu
Kto ma kluczKlucz nie wchodzi w gręTy
Od$0 za osobę miesięcznieOdczytane u dostawcy 2026-08-03$0

Czy OpenClaw jest bezpieczny?

Jest tak bezpieczny, jak mówi jego udokumentowany model, a ten model opisano prościej i uczciwiej, niż udaje się to większości produktów komercyjnych. Ich polityka mówi wprost, że projekt "jest infrastrukturą agentową local-first dla zaufanych operatorów; nie jest zaprojektowany jako współdzielona granica multi-tenant", że zatwierdzenia wykonania "są barierkami dla operatora, mającymi ograniczyć przypadkowe uruchomienie polecenia, a nie granicą autoryzacji multi-tenant", oraz że zgłoszenia dotyczące wyłącznie wstrzykiwania promptów są formalnie poza zakresem jako klasa podatności. Dostarczają piaskownicę z czterema backendami, uruchamiają analizę statyczną w CI, mają opiekunów bezpieczeństwa z NVIDIA i Tencent, a w czerwcu 2026 opublikowali dwadzieścia dziewięć biuletynów bezpieczeństwa w jednej paczce. To nie jest projekt prowadzony niedbale.

I właśnie dlatego ta strona w większości nie jest o bezpieczeństwie. Model bezpieczeństwa rozstrzyga, co jesteś gotów postawić przed agentem, a to rozstrzyga, czym agent może być. Odpowiedź OpenClaw oznacza, że pokazujesz mu maszynę: powłokę, pliki, sesję przeglądarki. Nasza oznacza, że pokazujesz mu firmę: runbooki, decyzje, tablicę, liczby i klucze, które może wydać, ale nie odczytać. Obie są spójne. Tylko jedna kończy się asystentem, który wie, dlaczego w marcu wybraliście Postgresa.

Jak agent wydaje klucz, którego nie może odczytać

To jest mechanizm, na którym stoi cały mózg firmy, więc warto konkretnie o kolejności, w jakiej rzeczy się dzieją.

  1. 01

    Twój runbook odwołuje się do poświadczenia jak do zmiennej: {{secrets.stripe.sk_live}}. Zapisywane jest odwołanie i to ono jest wszystkim, co model kiedykolwiek widzi.

  2. 02

    Zanim cokolwiek zostanie odszyfrowane, sprawdzane są trzy rzeczy: punkt wejścia wobec listy odmów odrzucającej każdą powłokę, każdy interpreter i każdego ogólnego klienta HTTP, zadeklarowana przez Ciebie lista hostów oraz to, czy dane pole w ogóle dopuszcza to narzędzie. W tym momencie sejf nie został jeszcze otwarty.

  3. 03

    Dopiero wtedy wartość jest odszyfrowywana, wstrzykiwana do izolowanego podprocesu, którego środowisko zbudowano z białej listy zamiast odziedziczyć po Twoim, i usuwana ze wszystkiego, co wraca, łącznie z postacią base64 i hex.

Dokładnie, bo o dokładność tu chodzi: lodos uruchamia procesy. Robi to ten jeden runner poleceń, robi to też wyselekcjonowany zewnętrzny konektor, kiedy go włączysz. Czego nie ma, to narzędzia powłoki, po które agent mógłby sięgnąć, i nie ma ustawienia, które by je włączało.

Trzy pytania, na dwa sposoby

Ten sam założyciel, ten sam tydzień, te same trzy rzeczy, o które naprawdę pytasz.

Dlaczego wybraliśmy tę architekturę?

OpenClaw

Nie wie. Wklejasz kontekst jeszcze raz albo agent czyta po Twoim dysku i wnioskuje coś prawdopodobnego z plików, które akurat otworzył.

lodos

Odpowiada z indeksu, z przypisami [[wikilink]], a nocny przebieg już oznaczył, które z tych stron zdezaktualizowały się dziewięćdziesiąt dni temu.

Zrób zwrot dla tego klienta

OpenClaw

Opisujesz całą procedurę od nowa, a potem patrzysz, jak pracuje z kluczem leżącym w Twoim środowisku, gdzie może go przeczytać wszystko, co działa jako Ty.

lodos

Runbook zwrotów to jedna z dwudziestu czterech umiejętności w standardzie. Agent idzie za nim, wydaje klucz w izolowanym podprocesie, nigdy nie widząc wartości, zapisuje wynik w wiki i zamyka zadanie.

Co się właściwie wydarzyło w zeszłym tygodniu?

OpenClaw

Tyle, ile zostało w tej rozmowie. Zacznij nową sesję, a tydzień znika.

lodos

Tablica się ruszyła i przejścia są zapisane, workflow się wykonały, a ich wynik wisi przypięty do pulpitu, strony dziennika są typowane i datowane, więc pytanie o czas rozwiązuje się jak pytanie o czas.

Przesiadka z OpenClaw

  1. 01

    Najpierw notatki, bo to o nie chodzi. Wskaż lodos folder, w którym Twój markdown już leży: strony, struktura i linki przechodzą, a wszystko, co niesie jawny sekret, zostaje oznaczone, żeby mogło trafić do sejfu.

  2. 02

    Potem poświadczenia. Wskaż plik .env albo wklej blok wprost, a każdy klucz staje się zaszyfrowanym polem zamiast wierszem, który może przeczytać każdy proces działający jako Ty.

  3. 03

    Na końcu odbuduj powtarzalne zadania. To, co było skryptem uruchamianym przez agenta, staje się deklaratywnym workflow, który on pisze, a Ty zatwierdzasz, wołającym Twoje własne API z poświadczeniem wstrzykiwanym dopiero w chwili użycia.

Zostaw OpenClaw do tego, w czym jest dobry. Te dwa produkty tak naprawdę nie walczą o to samo miejsce: jeden chce Twojej całej maszyny, drugi chce być miejscem, w którym Twoja firma pamięta samą siebie.

Co zatem właściwie zrobić?

  • Zostań przy OpenClaw, jeśli chcesz agenta z całą swoją maszyną. To prawdziwa potrzeba, projekt powstał właśnie do niej, a lodos nigdy nią nie będzie.

  • Weź lodos, jeśli chcesz agenta, który zna Twoją firmę: runbooki, decyzje, tablicę, liczby i klucze, które może wydać, ale nie odczytać.

  • Albo prowadź oba, na różnych maszynach. Nakładają się na siebie mniej, niż sugeruje nazwa kategorii: jeden to infrastruktura, którą operujesz, drugi to miejsce, w którym Twoja firma trzyma to, czego nie może stracić.

Pytania, które naprawdę padają

Jaka jest najlepsza alternatywa dla OpenClaw?

Zależy, co Ci się w nim podobało. Jeśli chciałeś otwartego, samodzielnie hostowanego agenta zdolnego zrobić na Twojej maszynie wszystko, nic się do tego nie zbliża i powinieneś zostać. Jeśli tak naprawdę chciałeś asystenta, który zna Twoją firmę, lodos jest inną kategorią: wiki, graf, tablica, workflow i sejf, a agent pracuje z nich wszystkich naraz. Węższy agent, nieporównanie więcej kontekstu.

Czy OpenClaw może zapamiętać moją firmę?

Nie w tym sensie, o który pewnie Ci chodzi. Ma umiejętności, kanały i pliki, a na wierzchu bardzo zdolnego agenta. Czego nie ma, to warstwy wiedzy: nie ma wiki odpowiadającego z przypisami, grafu, po którym da się chodzić, lintera pilnującego, żeby twierdzenia się nie starzały, tablicy ze stanem ani typowanych stron, dzięki którym pytanie o zeszły miesiąc trafia gdzie indziej niż pytanie o decyzję. Kontekst bierze się z bieżącej rozmowy i z plików, które przeczytał w tej minucie. To nie jest luka w implementacji, tylko to, czym jest środowisko uruchomieniowe agenta.

Czy OpenClaw może czytać moje klucze API?

Tak, i wcale tego nie ukrywa. Jego dokumentacja mówi, że jawna konfiguracja nadal działa, a odwołania do menedżera sekretów są opcjonalne i włączane osobno dla każdego poświadczenia, oraz ostrzega, że wycinanie wartości z wyjścia nie jest granicą izolacji procesów. Narzędzia głównej sesji działają na hoście, dopóki nie włączysz piaskownicy, a wtyczki ładują się w tym samym procesie i z tymi samymi uprawnieniami systemu co brama. Dla pojedynczego zaufanego operatora na własnej maszynie to rozsądny projekt. Jest po prostu inny niż sejf, i dlatego mózg firmy musi mieszkać gdzie indziej.

Czy lodos uruchamia polecenia powłoki?

Nie ma narzędzia powłoki, a kontrola w czasie budowania wywala wydanie, gdyby ktoś takie zarejestrował. Jest dokładnie jeden runner poleceń, służący do wydania poświadczenia bez ujawniania go, i odrzuca każdą powłokę, każdy interpreter i każdego ogólnego klienta HTTP jako punkt wejścia, zanim cokolwiek odszyfruje. Włączenie wyselekcjonowanego zewnętrznego konektora również uruchamia lokalny proces. Więc lodos uruchamia procesy; czego nie ma, to powłoki ogólnego przeznaczenia, po którą agent mógłby sięgnąć.

Co potrafi OpenClaw, czego nie potrafi lodos?

Uruchamiać dowolne polecenia, przeglądać Twój system plików, sterować przeglądarką, instalować własne umiejętności i wtyczki, parować kolejne maszyny i wykonywać na nich pracę, korzystać z dowolnego dostawcy modelu, także lokalnego, i łączyć się z dwudziestoma pięcioma platformami komunikacyjnymi. Ma też ekosystem wtyczek, którego lodos celowo nie ma: tutaj rozszerzenie to umiejętność, umiejętność to instrukcje, a nie kod, a zewnętrzne narzędzia pochodzą z małego katalogu rozstrzyganego w pull requeście. Tracisz tysiące społecznościowych umiejętności, a zyskujesz system rozszerzeń, w którym nie ma czego audytować, bo nie ma czego uruchamiać.

Czy lodos jest otwartoźródłowy?

Nie, i wobec projektu na licencji MIT z fundacją za plecami to prawdziwa różnica, którą warto zważyć. lodos daje w zamian darmową aplikację działającą bez konta i bez sieci oraz gwarancje wymuszane kontrolami, które wywalają build, a nie dokumentami polityki. To nie jest to samo co kod, który możesz przeczytać, i nie zamierzamy udawać, że jest.

Czy lodos jest darmowy?

Aplikacja jest darmowa i bez konta: sejf, wiki, graf, zadania, workflow, dwadzieścia cztery wbudowane umiejętności, dokumenty, wykresy i wbudowany agent. Płatna jest tylko zaszyfrowana kopia w chmurze, dziewięć dolarów miesięcznie za całą instalację, nie za miejsce. AI działa na Twoim własnym koncie Claude, więc nie odsprzedajemy Ci też tokenów.

Wiersze, które naprawdę się różnią

To nie jest lista funkcji. OpenClaw to infrastruktura agentowa, a lodos system operacyjny firmy, więc liczenie sobie nawzajem funkcji nic by Ci nie powiedziało. Oto pięć miejsc, w których oba produkty podejmują decyzję wobec tego samego problemu i decydują inaczej. Wszystko w kolumnie OpenClaw pochodzi z jego własnej dokumentacji, czytanej 3 sierpnia 2026.

OpenClawlodos
Co agent wie jutroBieżąca rozmowa plus pliki, które przeczyta w tej minucie.Wiki, z którego odpowiada z przypisami, graf, po którym chodzi, i pamięć przeżywająca sesję.
Utrzymanie tej wiedzy w prawdzieNie ma warstwy wiedzy do utrzymania; kontekst składa się na każdą sesję z plików i czatu.Nocny przebieg zwykłym SQL-em: sieroty, martwe linki, twierdzenia starsze niż dziewięćdziesiąt dni, strony bez folderu.
Praca, która ma stanUmiejętności i kanały. Zadania to cokolwiek trzymasz w innym narzędziu.Tablica kanban z prawdziwą maszyną stanów, rozbicie proponowane przez agenta i bramka przeglądu przed zamknięciem.
Praca, która dzieje się bez CiebieZadania cron uruchamiające polecenia, a agent może dopisać sobie kolejne.Deklaratywne workflow, które agent pisze, a Ty zatwierdzasz, z wynikiem przypiętym do pulpitu.
Dostęp agenta do powłokiNa hoście dla głównej sesji. Piaskownica z czterema backendami istnieje i domyślnie jest wyłączona.Narzędzie powłoki nie istnieje. Kontrola przy każdym buildzie wywala wydanie, jeśli ktoś je zarejestruje.

Daj mu firmę, z której będzie pracować.

Wskaż lodos folder, w którym Twoje notatki już leżą, włóż do sejfu jeden prawdziwy klucz API i zapytaj agenta, dlaczego pół roku temu podjęliście pewną decyzję. Potem poproś, żeby zadziałał na podstawie odpowiedzi.

Pobierz na MacaPobierz na Linuksa

Apple Silicon · macOS 13+ · notaryzacja w toku

Zobacz cały produkt
Alternatywa dla OpenClawAgent AI z kontekstem firmyLocal-firstSejf zero-knowledge

Jeśli ta strona opisuje OpenClaw błędnie, to jest błąd. Napisz do nas, poprawimy. OpenClaw. Źródło: github.com/openclaw/openclaw/blob/main/LICENSE