阿里云hiclaw

阿里云hiclaw是一个开源的多智能体协作系统，相当于Team版的OpenClaw。它采用Manager-Worker架构，让人类可以全程参与并调度多个Agent一起完成复杂任务，目标是实现"一人一公司"和企业数字员工化。简单理解，hiclaw就是OpenClaw的团队升级版，专门解决Agent安全、多智能体协作、密钥管理、长任务处理和企业部署这些实际问题，本质上是个AI Agent团队管理平台。

跟同类工具比，hiclaw的核心架构是Manager-Agent分布式设计，加上MinIO共享存储。Manager作为中心节点统一调度，可以给不同Agent分配角色，比如前端Agent管页面、后端Agent管接口、数据Agent管分析，全流程协同。存储层用MinIO做共享文件系统，多个Agent之间数据互通，还支持8万多个技能一键安装，扩展性很强。同时兼容国产大模型，覆盖开发、运维、数据处理等场景。

Team版OpenClaw hiclaw软件优势

1、企业级安全与零凭证架构

Worker只拿着"工牌"式的令牌，永远碰不到真实密钥，从根上杜绝凭证泄露。就算Worker被攻破，攻击者也拿不到任何有效凭证。

2、智能多Agent协同与开放协议

Manager-Worker两层架构，Manager负责拆任务、协调多个Worker并行干活，复杂任务处理能力大幅提升。所有通信基于开放的Matrix IM协议，透明可审计，天然支持分布式和联邦部署。

3、全流程人工监督与实时干预

人类可以随时进入任意工作空间查看Agent对话，实时干预或修正行为，整个流程安全可控。

4、开箱即用与全平台覆盖

内置完整Matrix服务器，不用申请飞书钉钉机器人也不用等审批。浏览器打开Element Web就能对话，iOS和Android上也有Matrix客户端可用，真正做到全平台随时用。

5、一键部署与丰富技能生态

一条curl | bash命令就能启动全部组件，包括Higress AI网关、Matrix服务器、文件存储、Web客户端等。Worker可以从公开技能库按需加载能力，已有8万多个技能，还能接入第三方或企业自建Agent。

阿里云hiclaw安装教程：

注意：Hiclaw不支持Windows虚拟机，建议用Linux虚拟机。

一、启动安装脚本：

1、先装好Docker Desktop和PowerShell 7。

2、在PowerShell 7终端里执行安装命令。

Set-ExecutionPolicy Bypass -Scope Process -Force; Invo

二、语言选中文，安装方式选快速开始，LLM提供商选阿里云百炼，模型系列选CodingPlan。

三、填入Coding Plan的API Key。验证通过后，按需选网络访问模式、端口配置、默认容器等选项，等HiClaw容器启动。

四、启动成功。

五、按指引在浏览器或手机上访问HiClaw并登录。

六、登录后就能用了，让Manager Agent创建聊天室、安排sub-agent任务。

七、HiClaw团队管理

HiClaw内置了Higress AI网关，管模型API Key和入口流量安全。API Key的切换、新增，还有路由、域名、证书管理都在这里操作。（默认端口18001）

阿里云hiclaw核心功能

1、Agent团队协作

Manager Agent自动协调多个Worker Agent完成复杂任务，支持按需创建和销毁Worker，团队管理很灵活。用自然语言对话就能完成Worker创建、任务派发和进度监控。

2、人工监督介入

所有Agent通信都在Matrix房间里进行，管理员随时能看所有对话，任何时候都能介入指导。Human-in-the-Loop的设计保证AI行为可控、可审计、可干预。

3、AI网关集成

通过Higress AI网关统一管理LLM访问，按Worker独立分配凭证。Worker只持有自己的消费者令牌，就算被攻破也拿不到上游API凭证，安全有保障。

4、MCP工具集成

通过MCP Server访问外部工具比如GitHub，凭证集中在网关管理，Worker永远看不到真实凭证。支持动态权限控制，随时可以给Worker授予或撤销MCP Server访问权限。

HiClaw和其他Claw有哪些不同？

HiClaw不跟其他xxClaw对标，它是一个Agent协作网络。

1、每个Claw支持自定义，可以是OpenClaw，也可以是Copaw、NanoClaw、ZeroClaw或者企业自建Agent，目前预装的是OpenClaw。

2、加了Manager Claw这个角色，不用真人去逐个管理每个Worker Claw，省管理成本。

3、用Element IM客户端加Tuwunel IM服务器，都基于Matrix实时通信协议。不用接钉钉飞书，也不用走企业审批，直接在IM环境里体验模型服务，同时也支持OpenClaw原生方式接入IM。

4、引入MinIO共享文件系统，Agent之间信息共享、真人之间协作、共同记忆都基于这套系统。

5、引入Higress AI Gateway，入口和各类凭证风险降下来了，减少对原生OpenClaw安全方面的顾虑。

更新日志

v1.1.0版本

一、Agent大升级：三种运行时，全面验证

HiClaw从第一天就支持多种Agent运行时，不同任务适合不同Agent，这是多Agent协作的基础。v1.1.0对三种运行时都做了重要升级。

1、全新Hermes运行时：引入自我进化的自主编程Agent

新增了Hermes（hermes-agent，Nous Research开发）作为第三种Worker运行时。

Hermes不是又一个聊天机器人，它是个自主编程Agent，能在隔离容器里独立规划、执行和迭代复杂的软件任务。更关键的是它有自我进化能力：任务完成后会自动创建可复用的Skill，Skill在使用中不断改进，跨会话的FTS5记忆检索让Agent越用越了解你的项目。用Nous Research的话说，它是"the agent that grows with you"。

2、Leader + Worker：确定性Agent指挥自主Agent

有了Hermes之后，一个有意思的架构模式出来了：用确定性更高的Agent当Leader，指挥Hermes干重活。

这不是HiClaw发明的，社区里已经有不少实践。Dev.to上有篇被广泛引用的文章，作者花了两个月探索自主编程Agent的编排，结论是："Deterministic orchestration, where LLMs do creative work and YAML workflows handle the plumbing"——让LLM做创造性工作，用确定性流程做管道。AWS介绍多Agent系统时也专门提了Agents as Tools模式，把分层委派引入多Agent编排。学术界也在研究类似方向，EvoAgent提出了三层委派路由机制，让Agent在开放环境中自主获取和优化技能。

在HiClaw里这个模式天然落地：

- Manager（agent/QwenPaw运行时）当Leader，负责任务分解、Worker调度、进度监控，这些需要确定性和可预测性

- Hermes Worker当执行者，负责实际的代码编写、调试、项目级任务，这些需要自主性和创造力

- Manager不替Hermes写代码，Hermes也不用理解整个团队的调度逻辑，各干各的

Worker可以随时切换运行时：

hiclaw update worker --runtime hermes # 容器重建，Matrix账号、房间和数据保留

多Agent协作完全打通，Hermes Worker可以和agent、QwenPaw Worker一起参与团队项目，支持跨运行时m.mentions消息投递和无人值守的YOLO模式自主执行。

3、openclaw与QwenPaw同步升级

底层引擎也做了大版本更新：

- openclaw升级到2026.4.14，带来Matrix私有网络安全修复、结构化调试日志（HICLAW_MATRIX_DEBUG=1）、网关Control UI端口统一等改进

- QwenPaw升级到1.0.2

- openclaw-base基础镜像从higress/all-in-one（约1.79 GB）换成higress/ubuntu:24.04（约103 MB），所有下游镜像瘦身约1.7 GB

这些升级听着是基础设施层面的事，但直接影响Agent稳定性。Matrix连接竞态、房间加入失败、Control UI不可访问这些v1.0.x里的偶发问题，这次一并解决了。

4、E2E集成测试全覆盖

很重要的一点：以上所有升级都经过了HiClaw的多Agent端到端集成测试验证。不是简单升个依赖版本然后碰运气，每种运行时的Worker创建、团队协作、消息投递、YOLO模式、跨运行时通信，都有自动化测试覆盖。升级是放心的。

二、更多改进

1、镜像瘦身1.7 GB

Manager镜像不再打包Higress、Matrix、MinIO、Element Web，只保留纯Agent运行时。基础设施服务跑在独立的hiclaw-embedded镜像里。从1.79 GB缩到103 MB。

2、首次启动体验

全新安装后自动给管理员私信发欢迎引导消息，安装器会等消息发完再继续。第一次交互就是顺畅的。

3、可插拔网关与存储

Controller通过Provider接口委托网关和存储操作。阿里云OSS、AWS S3、MinIO，后端随时可以切换，不用改一行Controller代码。