ClawManager

ClawManager は、AI エージェントインスタンス管理のための Kubernetes ネイティブなコントロールプレーンです。ガバナンス付きの AI アクセス、ランタイムオーケストレーション、そして複数の Agent Runtime にまたがる再利用可能なリソース管理を提供します。

言語: English | 简体中文 | 日本語 | 한국어 | Deutsch

製品紹介 | Team ワークスペース | AI Gateway | Agent Control Plane | Runtime 連携 | リソース管理 | Security Protection | はじめに

60 秒でわかる ClawManager

エージェントの高速プロビジョニング、Skill 管理とスキャン、AI Gateway ガバナンスを短時間で確認できます。

最新情報

最近の重要な製品アップデートとドキュメント更新です。

• [2026-10-16] Team ワークスペースを刷新しました。連続コラボレーション型チャット、見やすいメンバー別の表示と職能アバター、共有ファイルのオンライン編集、@メンバー による単独タスクに対応します。過去の作業を参照して成果物を修正でき、各依頼は履歴と Kanban に独立して記録されます。Team ガイドを参照してください。
• [2026-09-08] バージョン対応の事前検証、移行検証、上限付きリカバリ、保存済み移行元 ID によるロールバックを追加し、OpenClaw Lite のデータ安全なロールアウトを強化しました。8.1 能力マーカーを持たない旧イメージは従来のローリング更新経路を継続します。
• [2026-09-02] Northbound API と Owner 分離 Portal を拡張し、OpenClaw、Hermes、OpenCode、DeepSeek Harness の Lite / Pro 作成、非同期ライフサイクル操作、保護された Share Link 管理に対応しました。Northbound API Guide を参照してください。
• [2026-09-01] LDAP エンタープライズ認証、管理対象 Provider のモデルカタログ拡張、OpenCode と DeepSeek Harness の管理対象インスタンス専用 Browser Origin を追加しました。
• [2026-08-19] 管理対象 OpenCode ワークスペース、新しいインスタンス画面、OpenClaw・Hermes・OpenCode 向け Skill Hub 配布を追加しました。OpenCode Workspace Guide を参照してください。
• [2026-08-18] 8 個の読み取り専用テンプレート、自然言語によるカスタム Team、Hermes Lite Worker、ライブ Kanban、共有成果物、メンバーセッションで Team コラボレーションを強化しました。
• [2026-08-17] モデル管理 Thinking、AI Gateway Session Usage、スケジュールタスク編集、Lite のライフサイクルと一括操作を追加しました。
• [2026-08-16] DeepSeek Harness Lite / Pro を追加し、共有 Runtime Pool の分離、専用 Webtop デスクトップ、AI Gateway モデル注入、Skill・Workspace 統合、Lite 専用 Browser Origin に対応しました。
• [2026-07-07] セキュリティ保護プラットフォーム（secplane）フロントエンドコンソールを追加しました。ランタイム防御（入力/状態/決定/出力サーフェス、資産改ざん防止、ヒューマン承認）、ホスト強化とコンテナ分離、アウトバウンド信頼エンドポイントガバナンス、ポリシーガバナンス、キルスイッチ/サーキットブレーカー、フルチェーン監査、SecureClaw データ・コンポーネント信頼監査、コラボレーションガバナンス、入力検出をカバーする4層防御の統合管理UIを5言語i18nで提供します。
• [2026-06-14] Lite / Pro ランタイムモードとロールアウト対応を追加しました。Lite インスタンスは共有 gateway runtime pool で動作し、Pro インスタンスはより強い分離のため専用 desktop deployment を維持します。
• [2026-05-18] Team ワークスペース MVP の紹介とプレビューを追加しました。ワンクリック Team 作成、OpenClaw メンバーのオーケストレーション、Redis Team Bus 注入、共有ストレージ、メンバー状態、タスク配布、イベント/結果ビューをカバーします。
• [2026-04-29] Hermes Runtime 連携を追加しました。Webtop ベースのインスタンス作成、Agent Control Plane 登録、AI Gateway 注入、channel と skill のブートストラップ、.hermes のインポート/エクスポートに対応しています。ユーザーマニュアル を参照してください。
• [2026-04-08] プラットフォームに Skill 管理と Skill スキャンのワークフローを追加しました。詳細は Merged PR #52 を参照してください。
• [2026-03-26] AI Gateway ドキュメントを更新し、モデルガバナンス、監査とトレース、コスト計算、リスク制御の説明を強化しました。詳しくは AI Gateway Guide を参照してください。
• [2026-03-20] ClawManager は、AI エージェントワークスペース向けのより広いコントロールプレーンへと進化し、ランタイム制御、再利用可能なリソース、安全スキャンのワークフローを強化しました。

ClawManager があなたのチームに役立つなら、ぜひ Star を付けて、より多くのユーザーや開発者に届くよう応援してください。

コミュニティ

ClawManager オープンソースコミュニティに WeChat または Discord から参加してください。プロダクト更新の確認、使い方の相談、コントリビューター同士の交流にご活用ください。

WeChat QRコードをスキャンして WeChat グループに参加

Discord QRコードをスキャンして Discord サーバーに参加

製品紹介

ClawManager は、管理対象 Runtime、Team、モデルアクセス、リソースと Skill Hub、プラットフォームセキュリティを 1 つの Kubernetes ネイティブ製品に統合します。

次のようなチームに向いています。

• 複数ユーザー向けに AI エージェントインスタンスを運用するプラットフォームチーム
• ランタイムの可観測性、コマンド配布、 desired state 管理が必要な運用チーム
• 手作業の設定ではなく、再利用可能なリソースで Agent ワークスペースを届けたい開発チーム

Runtime 連携

ClawManager は現在、次の管理対象 Runtime をサポートします。

• OpenClaw: Lite / Pro、ネイティブ会話、ツール、スケジュールタスク、Team 対応
• Hermes: Lite / Pro、永続 .hermes、ネイティブセッション、Team Worker 対応
• OpenCode: AI Gateway、デスクトップ/ターミナル、ファイルを備えた管理対象コーディング環境。OpenCode Workspace Guide
• DeepSeek Harness: Lite 共有 Pool と Pro 専用 Desktop、AI Gateway モデル注入、Skill、Workspace File、分離 Browser Access に対応

Runtime プレビュー:

OpenClaw

Hermes

OpenCode

DeepSeek Harness

はじめに

まず k3s または k8s を選び、次に単一ノードまたはクラスタ向けのストレージ構成を選びます。

• k3s 単一ノード / HostPath: Manifest
• k3s クラスタ / CSI-RWX: Manifest
• Kubernetes 単一ノード / HostPath: Manifest
• Kubernetes クラスタ / CSI-RWX: Manifest
• 初回ログインと基本操作フロー: ユーザーガイド
• デプロイ説明とアーキテクチャ背景: Deployment Guide

プラットフォームの主要機能

Runtime とインスタンス管理

OpenClaw、Hermes、OpenCode、DeepSeek Harness を Lite / Pro で作成し、イメージ、リソース、ライフサイクル、デスクトップ、ファイル、Shell、環境変数、アーカイブ、Share Link、一括操作を管理できます。

Northbound API とエンタープライズアクセス

外部システムは、独立してデプロイする Northbound Gateway を介して ClawManager と連携します。ワンタイム JWE 認証、Scope、Owner 分離、冪等な非同期操作、Rate Limit、Audit、Gateway-to-Core mTLS により、公開連携境界を管理コンソールから分離します。管理者は LDAP/LDAPS または StartTLS を設定し、Directory User の Preview/Import と Group-to-Role Mapping も実行できます。

Northbound API は OpenClaw、Hermes、OpenCode、DeepSeek Harness の Lite / Pro に対する作成、照会、再起動、明示確認付き Reset、Password 保護 Share Link を管理します。Northbound API Guide と Deployment Add-on を参照してください。

AI Gateway

AI Gateway は Models、AI Audit、Costs、Session Usage、Risk Rules の 5 領域を提供します。Chat Completions、OpenAI Responses、Anthropic Messages と、対応モデルの管理対象 Thinking を扱います。

• モデルトラフィックの統一エントリポイント
• セキュアモデルのルーティングとポリシー駆動のモデル選択
• エンドツーエンドの監査・トレース記録
• 組み込みのコスト計算と利用分析
• ブロックやルート変更を行えるリスク制御ルール

AI Gateway Guide を参照してください。

Agent Control Plane

Agent Control Plane は、管理対象 AI エージェントインスタンスのランタイム編成レイヤーです。各インスタンスを、登録・状態報告・コマンド受信・プラットフォーム側 desired state への整合が可能な管理対象ランタイムへと変えます。

• セキュアなブートストラップとセッションライフサイクルによる Agent 登録
• ハートビートベースのランタイム状態とヘルス報告
• コントロールプレーンとインスタンス間の desired state 同期
• 起動、停止、設定適用、ヘルスチェック、Skill 操作のコマンド配布
• インスタンス単位での Agent 状態、channel、skill、コマンド履歴の可視化

Lifecycle、Status、Restart、Runtime Health、管理操作は ユーザーマニュアル を参照してください。

リソース管理

リソース管理は、リソース、リソースパック、注入記録の 3 タブで構成されるユーザー向け OpenClaw 設定センターです。管理者向け Security Protection とは独立しています。

• Channel Template、Form/JSON 編集、複製、Lifecycle 管理
• Skill ZIP の Import、競合解決、Download、削除。Skill Hub は Catalog、Version、Publish、Install を担当
• Scheduled Task の簡易/高度な編集。Agent Resource は表示されますが、現在この画面では設定できません
• Resource Pack の作成、編集、複製、インスタンス作成時の再利用
• 配布 Mode、Resource、環境変数、Status、作成時刻を示す読み取り専用の Injection Record

Resource Management Guide と Skill Hub Guide を参照してください。

Team コラボレーション

Team は 8 個の変更不可の組み込みテンプレート、またはユーザー所有のカスタムテンプレートから作成します。既定の @Leader では OpenClaw Lite Leader が計画、作業分担、成果の検証、最終結果の公開を担当します。Worker を @ で指定すれば、そのメンバーだけで実行するタスクとなり、Leader の取りまとめを待ちません。

• Team ごとに OpenClaw Lite Leader は 1 名、Worker は OpenClaw Lite または Hermes Lite
• Custom Team は自然言語で生成し、Role ごとに調整、全体再生成、再利用が可能
• 明るい連続コラボレーション型チャットは文字を読みやすくし、メンバーの連続メッセージをまとめつつユーザー・Leader・Worker を区別します。メンバー、作業フロー、ファイルのパネルを展開できます
• 職能アバターは組み込み／カスタムの役割に自動対応します。Team 作成時やカスタムテンプレート編集時に Worker のアバターをクリックして変更しても、職務や Runtime 設定は変わりません
• @ 入力または宛先選択で単独タスクを作成し、過去のタスクを参照して成果物を修正できます。各依頼は独立した履歴と Kanban 項目になります
• Execution Kanban は依頼、作業項目、受理された成果を表示します。通常の協働は Leader が取りまとめ、単独タスクは選択した Worker の正式な成果提出後に完了します
• ファイルブラウザーは共有成果物のプレビュー・ダウンロードと対応テキストのオンライン編集を提供します。明示的な保存、リモート変更通知、バージョン競合チェックに対応し、自動保存や複数人のリアルタイム共同編集ではありません
• Hermes Lite のネイティブ Team セッションはインスタンス画面から確認できます。新機能には対応する ClawManager App と Runtime が必要で、Runtime だけを更新しても Team UI は変わりません

作成、協働段階、結果の確認方法は Team Workspace Quick Guide を参照してください。

Security Protection Platform

Security Protection は 4 つの Live 指標、Security Event、Pod Live Aegis Configuration、Report Export、Emergency Circuit Breaker を備えた独立 Admin Workspace です。Overview は現在 KSecure を 7 Risk Surface、15 Scenario、4 Layer と表示し、Runtime 防御、Host/Container 分離、Component Trust、Identity/Outbound、Policy、Collaboration、Quota、Approval、Skill Scanner、Full-chain Audit へ移動できます。

Security Platform Guide を参照してください。

製品ギャラリー

ClawManager は、管理、アクセス、AI ガバナンスを別々のツールとして扱うのではなく、ひとつの製品体験としてまとめるよう設計されています。

Lite モードデプロイ

Lite モードは OpenClaw、Hermes、OpenCode、DeepSeek Harness を共有 gateway runtime pool 経由でプロビジョニングします。各ワークスペースは管理された runtime Pod 内の独立した gateway プロセスとして動作するため、起動が速く、専用 CPU、メモリ、ストレージ、GPU 割り当ての負担を抑えながら、ワークスペースアクセス、Share Link / Password アクセス、対応する channel と skill の注入、管理画面での可視性を維持します。

Pro モードデプロイ

Pro モードは各インスタンスに専用 desktop runtime をプロビジョニングし、独自の Kubernetes Deployment、Service、PVC で構成します。より強い分離、フルデスクトップリソース、runtime events、インスタンス単位の skill 管理、完全なデスクトップ管理体験が必要な場合に適しています。

Team ワークスペース

Team ワークスペースは、連続コラボレーション型チャット、職能アバター、展開可能な Execution Kanban とファイルブラウザーを一つの画面にまとめます。既定の Leader 協働に加え、@メンバー で成果物の修正を直接依頼でき、共有テキストをオンラインで編集・保存できます。

下の画像は作業フローを説明する旧画面の例です。現行版では上記の連続コラボレーション型レイアウトを使用します。

リソース管理

Channel、Skill、Scheduled Task、Resource Pack、Injection Record を一つのユーザー画面で管理し、Security Protection は独立した管理者機能として扱います。

Security Protection

専用の管理画面で Live 指標と Event、KSecure Layer、Pod Aegis、Report Export、Emergency Circuit Breaker を操作します。

管理コンソール

管理コンソールでは、ユーザー、クォータ、ランタイム操作、セキュリティ制御、プラットフォームレベルのポリシーをひとつの画面に集約します。大規模な AI エージェント基盤を運用するチームの中心となる作業面です。

Portal Access

Portal は、ユーザーに一貫したワークスペース入口を提供します。ブラウザベースでアクセスしながら、コントロールプレーンと同期したランタイム状態を確認でき、インフラの細部を直接意識する必要はありません。

AI Gateway

AI Gateway は、モデル利用のガバナンスをワークスペース体験そのものに統合します。監査ログ、コスト可視化、リスクルーティングを通じて、AI 利用を単発の統合ではなく、プラットフォーム機能として扱えるようにします。

動作の流れ

1. 管理者がガバナンスポリシーと再利用可能なリソースを定義します。
2. ユーザーが Kubernetes 上で管理対象の AI エージェントワークスペースを作成または利用します。
3. Team ワークスペースは、複数のメンバー Runtime を Redis Team Bus と共有ストレージ設定付きでプロビジョニングできます。
4. Agent がコントロールプレーンへ接続し、ランタイム状態を報告します。
5. Channel、skill、bundle がコンパイルされ、インスタンスへ適用されます。
6. AI トラフィックは AI Gateway を経由し、監査、リスク、コスト制御が付与されます。

開発者向け概要

ClawManager は、React フロントエンド、Go バックエンド、状態管理用 MySQL、そして skill-scanner やオブジェクトストレージ統合を含む Kubernetes ネイティブなプラットフォームです。コードベースは製品サブシステムごとに整理されているため、該当ガイドから入り、その後コードへ進むのが最も効率的です。

• フロントエンドの管理画面とユーザー画面は frontend/
• バックエンドのサービス、handler、repository、migration は backend/
• デプロイ資産は deployments/
• 製品ドキュメントと素材は docs/

Runtime と Protocol の技術資料は Contributor 向けに docs/ に残し、以下のユーザードキュメントは製品 Workflow ごとに整理しています。

ドキュメント

• ユーザーガイド
• Team Workspace Quick Guide
• Deployment Guide
• AI Gateway Guide
• Security Platform Guide
• Resource Management Guide
• Skill Hub Guide
• OpenCode Workspace Guide
• Northbound API Deployment Add-on
• Northbound API Guide（中国語）
• Northbound API Upgrade Guide（中国語）
• Northbound OpenAPI 3.1 Specification

ライセンス

このプロジェクトは MIT License のもとで公開されています。

オープンソース

Issue と Pull Request を歓迎します。

Star History