HiClaw是什么

HiClaw 是阿里开源的Agent 团队协作系统，定位”Team 版 OpenClaw“。系统引入 Manager Agent 作为 AI 管家，自动协调多个 Worker Agent 完成复杂任务。HiClaw 核心亮点包括Worker 不持真实凭证（仅 Consumer Token），安全隔离防泄露；内置 Matrix 服务器，手机随时查看介入；对话式创建 Worker，自动派单、监控进度。系统适合独立开发者、一人公司快速组建 AI 员工团队，实现”一人指挥多 Agent 协作”。

HiClaw的主要功能

• Manager-Agent 协调：Manager Agent 作为 AI 管家，通过自然语言对话自动创建 Worker、分配任务并监控执行进度，无需人工手动配置每个 Agent。
• 多 Agent 协作：支持按角色创建多个 Worker Agent（如前端、后端、产品），每个 Worker 拥有独立的技能集和记忆空间，避免任务混杂和上下文污染。
• 安全凭证管理：Worker 仅持有 Higress 颁发的 Consumer Token，真实 API Key 和 GitHub PAT 等敏感凭证统一存储在 AI 网关，使 Worker 被攻破也无法泄露核心凭证。
• 内置 IM 系统：集成 Tuwunel Matrix 服务器和 Element Web 客户端，无需对接飞书或钉钉机器人，开箱即用支持浏览器和移动端实时通信。
• 人工监督介入：所有 Agent 通信发生在 Matrix 群聊房间，管理员可随时观察对话流程，直接 @ 任意 Agent 进行干预或修正。
• 动态技能加载：Worker 内置 find-skills 能力，可主动检索并安装 skills.sh 社区技能，同时支持切换至私有技能库满足企业定制需求。
• 文件共享存储：采用 MinIO 作为集中式文件系统，代码、文档等中间产物通过文件共享而非群聊传输，保持对话上下文精简。
• 一键部署运维：单条命令完成 Higress 网关、Matrix 服务器、MinIO 存储、Manager 和 Web 客户端的全套安装，支持原地升级和数据持久化。

HiClaw的技术原理

• 分层架构设计：HiClaw 采用四层架构实现职责分离。用户层通过 Matrix 协议与系统交互；协调层由 Manager Agent 负责任务拆解和 Worker 生命周期管理；执行层部署无状态的 Worker Agent 容器；网关层由 Higress AI Gateway 统一代理所有外部服务访问，托管真实凭证。分层确保 Worker 即使被攻击也无法触及敏感信息，同时便于独立扩展各层组件。
• 安全凭证流转机制：Worker 启动时从 Manager 获取 Consumer Token，令牌仅标识身份而无实际权限。当 Worker 调用 LLM 或 GitHub API 时，请求先经过 Higress Gateway，网关根据 Token 身份注入对应的真实 API Key 后转发至上游服务。设计实现了凭证的完全隔离，Manager 知晓任务内容但无法访问密钥，Worker 执行任务但无法导出凭证，从架构上消除凭证泄露风险。
• 防惊群与消息路由：基于 Matrix 群聊实现多 Agent 协作时，HiClaw 设计精确的唤醒机制。群聊消息默认不触发任何 Agent，仅当消息内容 @ 特定 Agent 或包含特定关键词时，对应 Agent 才会调用 LLM 进行响应。避免所有 Agent 对每条消息都进行推理的成本浪费，同时保持群聊上下文的连贯性，使多人多 Agent 协作时的通信开销可控。
• 分层存储与状态管理：系统采用双存储策略分离不同类型的数据。Matrix 服务器仅保留对话消息和决策记录，作为 Agent 的”记忆”上下文；MinIO 对象存储负责保存代码文件、文档、临时数据等大体积中间产物。Worker 本身设计为无状态，通过挂载共享卷访问文件，任务完成后即可销毁，既控制 LLM 上下文长度以降低成本，又实现 Worker 的快速启停和弹性伸缩。

HiClaw的项目地址

• 项目官网：https://higress.ai/hiclaw
• GitHub仓库：https://github.com/higress-group/hiclaw

HiClaw的应用场景

• 独立开发者全栈开发：单人开发者可快速组建虚拟团队，创建前端、后端、测试等多个 Worker 并行开发，Manager 自动协调依赖关系，实现”一人顶一个团队”的效率，适合独立接包或 side project。
• 一人公司 MVP 快速验证：创业者通过自然语言描述产品需求，Manager 自动拆解为 PRD 撰写、技术选型、核心开发、发布素材准备等子任务，分配给不同角色 Worker 执行，数天内完成从 idea 到上线的完整流程。
• 企业数字员工试点：企业可在本地私有化部署 HiClaw，将重复性工作（如数据报表生成、代码审查、文档整理）交给 Agent 团队处理，人类员工专注于决策和创新，逐步探索人机协作模式。
• 开源项目维护：开源维护者创建 Worker 处理日常事务，如自动回复 issue、生成 changelog、审查 PR、同步文档翻译，Manager 监控任务状态并在异常时提醒维护者介入。