ZeroClaw

工具本身不收费。它是开源项目，采用 MIT OR Apache-2.0 双协议，官网明确写着 No cloud seat. No subscription。但如果你接入的是 Anthropic、OpenAI 这类托管提供商，模型调用费用由对应提供商收取；用 Ollama、LM Studio、llama.cpp、vLLM 跑本地模型则可以避免这部分开销。

当前版本为 v0.8.5，并且说 v0.8.5 shipped last month。过去一年发布了 20 个版本，累计有 420 多名贡献者，项目保持较高的迭代频率。安装脚本会直接拉取预构建二进制，因此升级通常不需要重新编译。

官网的定位是 Most AI assistants are a seat you rent on someone else's machine. ZeroClaw is a binary you own on yours。区别在于它跑在你自己的机器上，使用你自己的密钥或本地模型，没有云席位也没有订阅。安全上默认开启受监管自主、操作系统级沙箱、命令策略和可选的 HMAC-SHA256 工具回执。

官网未公开关于区域可用性的说明。可以确认的是：它支持 70 多个 LLM 提供商，包含 DeepSeek、Groq、Mistral、xAI、Perplexity、Together AI 等；也支持 Ollama、LM Studio、llama.cpp、vLLM 这类本地模型，理论上可以用本地推理规避网络依赖。渠道方面列有 DingTalk、Lark、QQ、WeChat Work、Line。

默认模式是受监管自主：中风险动作会先询问你，高风险动作直接被阻断。此外有操作系统级沙箱，用 Landlock、Bubblewrap、Seatbelt 或 Docker 限定 Agent 能触碰的范围；命令策略用显式允许列表和工作区范围界定决定什么能跑、在哪儿跑。YOLO 模式虽然存在，但是可选且永远不是默认值。

开启回执后，每一次成功的工具调用都会返回一个 HMAC-SHA256 标签。如果模型声称跑过某个命令但实际没有执行，或者结果是被编造的，回执就会缺失或无效。官网说明 the model can't forge one — it never sees the key，也就是模型看不到密钥，因此无法伪造回执。

它是一个原生二进制，内存占用比一个浏览器标签页还小，可运行在 Raspberry Pi 这类小硬件上，同一套 Agent 可以用在你的工作站、homelab，以及它能实际接触到的开发板上，包括 Pi 的 GPIO、STM32、Arduino、ESP32。Apple Silicon 上完整 CLI 进程冷启动实测约 12 毫秒。

不需要 Rust 工具链。一行命令 curl -fsSL https://zeroclaw.com/install.sh | bash 会下载预构建的原生二进制，官网给出的实测耗时约为 14 秒。从源码编译是 strictly opt-in，也就是完全可选。此外还支持 Homebrew 和 Docker 两种安装方式。