HiClaw

HiClaw是国内首款面向企业级多AI Agent协作的开源智能体团队系统，也是阿里基于OpenClaw框架打造的Team版升级产品，核心定位为AI智能体的协同工作平台。它通过Manager-Worker双层架构让多个AI Agent在开源Matrix通讯协议的房间内协作，同时支持人类实时监控、干预智能体行为，兼具企业级安全防护与全场景可扩展性，能快速搭建个人“一人公司”或企业数字化员工团队，是阿里在AI Agent赛道面向开发者和企业端的核心基础设施。

简单来说，普通AI智能体仅能单任务执行，而HiClaw实现了AI智能体的“团队化工作”——由管理智能体拆解复杂任务，分配给不同专业的工作智能体并行执行，人类可全程监控、随时干预，同时从底层保障数据和凭证安全，完美适配企业复杂业务的自动化需求。

核心产品定位与价值

HiClaw打破了单AI Agent的能力边界，解决了复杂任务无法高效拆解、多智能体协作无规范、企业级使用存在安全漏洞三大痛点，核心价值体现在：

1. 让AI Agent像人类团队一样分工协作、并行执行，大幅提升复杂任务处理效率；
2. 构建企业级安全防护体系，从底层规避智能体协作中的凭证泄露、操作失控风险；
3. 基于开源协议打造无厂商锁定的协作平台，支持本地私有化部署，保障企业数据主权；
4. 快速落地OPOC（One Person One Company） 模式，让个人通过AI智能体团队实现企业级工作效率，也为企业搭建低成本、高复用的数字化员工团队。

核心功能与产品特色

1. Manager-Worker双层架构，智能体团队化分工协作

这是HiClaw的核心架构设计，让多智能体协作有明确的职责划分，适配各类复杂业务场景：

• Manager Agent（管理智能体）：基于OpenClaw打造，作为“团队管理者”，具备任务智能拆解、工作分配、进度监控、结果汇总能力，能根据任务难度和Worker Agent的专业能力，将复杂任务拆分为可并行的子任务并分配；
• Worker Agent（工作智能体）：同样基于OpenClaw，作为“专业执行者”，可按场景定制（如前端开发、数据统计、内容创作、社媒运营），仅负责执行分配到的子任务，无全局管理权限；
• 架构可灵活扩展：支持用户自定义开发专属Worker Agent，适配企业个性化业务需求，一个Manager可协调多个Worker并行工作，形成“1+N”的智能体团队模式。

2. Matrix协议原生支持，协作全透明可审计

HiClaw基于开源Matrix即时通讯协议构建核心协作枢纽，让多智能体的沟通和执行全程可追溯：

• 所有AI Agent的协作均在Matrix专属房间内完成，通讯内容全程加密且实时同步；
• 协作过程全透明、可审计，所有智能体的对话、任务分配、执行步骤均有完整日志，便于企业合规检查和问题追溯；
• 原生支持分布式部署和联邦化管理，可跨服务器、跨地域搭建智能体协作团队，适配企业多分支机构的协作需求。

3. 人类实时监控与干预，保障执行安全可控

区别于纯自动化的AI智能体，HiClaw打造了人机协同的可控体系，避免AI自主执行带来的操作风险：

• 人类管理员可通过Matrix客户端（如Element UI）随时进入任意协作房间，实时观察AI Agent的对话和执行过程；
• 支持实时干预/纠正AI行为，当发现智能体任务理解偏差、执行错误时，人类可直接下发指令调整，确保任务按预期推进；
• 实现“AI自动化执行+人类兜底管控”的人机协同模式，兼顾效率与安全。

4. 企业级安全防护，从底层规避凭证泄露风险

HiClaw专为企业级使用设计了全链路安全防护体系，核心解决AI智能体调用工具时的凭证泄露痛点，这也是其区别于普通多智能体工具的核心优势：

• 凭证无接触机制：Worker Agent永远不会持有真实的API密钥、GitHub PAT等敏感凭证，仅携带类似“工牌”的消费令牌，令牌仅能用于指定任务的工具调用，无全局权限；
• Higress AI网关统一管控：所有智能体对外部工具、LLM模型、MCP服务器的调用，均通过Higress AI网关进行代理，网关实现凭证透传、权限校验、调用审计，确保凭证仅在网关层流转；
• 即使Worker Agent被攻破，也无法泄露企业敏感凭证，从底层保障企业数据和工具安全；
• 支持本地私有化部署，所有协作数据、任务日志均存储在企业本地服务器，保障数据主权，符合企业数据合规要求。

5. 全开源无锁定，灵活适配各类技术生态

HiClaw基于社区驱动开发，完全开源且无厂商锁定，让开发者和企业可自由定制、扩展：

• 代码完全开源（GitHub地址：https://github.com/alibaba/hiclaw），无闭源模块，支持二次开发和定制化改造；
• 兼容主流LLM模型：支持通义千问（Qwen）、Claude、OpenAI、本地私有化模型等各类大模型，可按需切换；
• 对接全场景工具生态：支持外部API、MCP服务器、各类Skill技能库，可无缝接入企业现有工具链；
• 无强制依赖阿里技术体系，可与企业现有数字化系统深度融合，避免厂商锁定。

6. 一键极简安装，跨系统适配，快速上手

HiClaw基于Docker容器化部署，大幅降低安装和使用门槛，支持主流操作系统，三步即可完成部署：

• 跨系统兼容：支持macOS、Linux、Windows（PowerShell 7+）三大系统，无需单独配置环境；
• 一键安装：仅需一条命令 bash <(curl -sSL https://higress.ai/hiclaw/install.sh) 即可完成交互式安装，脚本会自动配置LLM API密钥、启动服务；
• 前置条件极简：仅需安装Docker Desktop（Windows/macOS）或Docker Engine（Linux），Docker虚拟机满足2核CPU+4GB内存即可运行；
• 安装完成后自动生成管理后台（http://127.0.0.1:18088），通过默认账号即可登录，直接下达“创建专业Worker Agent”的指令即可开始使用。

7. 分布式协作枢纽，实现任务与数据的统一管理

HiClaw构建了基于Matrix的分布式协作枢纽，实现智能体团队的任务流、数据流、文件流统一管理：

• 任务流管控：Manager Agent统一编排控制流，Worker Agent执行任务流，所有任务进度实时同步至协作枢纽，便于全局监控；
• 安全文件同步：通过MiniO实现智能体团队的共享文件存储，文件传输全程加密，且Worker Agent仅能访问分配到的文件资源；
• 数据镜像与适配：通过Tool Adapters将各类工具、数据的概念统一，让不同专业的Worker Agent能无缝调用跨领域工具，提升协作效率。

核心系统架构

HiClaw的架构分为三层核心模块，各模块职责明确、协同工作，兼顾扩展性与安全性：

1. 协作枢纽层（Matrix Based）：基于Matrix协议和Tuwunel Matrix服务器构建，是智能体团队的“沟通中心”，负责Manager与Worker、Worker与Worker之间的加密通讯，同时支持人类通过Element UI接入监控；
2. 安全治理层：以Higress AI网关为核心，包含凭证管理、权限校验、API代理、操作审计等功能，是智能体团队的“安全中心”，确保所有外部调用和凭证流转的安全性；
3. 执行工具层：包含LLM模型提供商（通义千问、Claude等）、外部API/MCP服务器/Skill技能库、文件存储（MiniO）等，是智能体团队的“工具库”，通过安全治理层实现可控调用。

适用人群与典型场景

🔹 企业研发/技术团队

• 搭建自动化开发团队：由Manager Agent拆解开发任务，分配给前端、后端、测试等专业Worker Agent并行开发，人类工程师仅需监控和兜底；
• 实现运维自动化：定制运维相关Worker Agent，完成服务器监控、日志分析、故障排查的自动化协作，提升运维效率。

🔹 企业业务/运营团队

• 搭建数字化运营团队：Manager Agent拆解运营任务，分配给内容创作、数据统计、社媒发布、用户分析等Worker Agent，实现全流程运营自动化；
• 完成复杂市场调研：由Manager Agent拆解调研维度，多个Worker Agent并行收集数据、分析竞品、整理报告，大幅缩短调研周期。

🔹 独立开发者/自由职业者

• 落地OPOC（一人公司） 模式：通过HiClaw搭建专属AI智能体团队，完成产品开发、内容创作、客户对接、数据分析等全流程工作，实现个人效率的企业级提升。

🔹 AI Agent开发者/研究团队

• 基于HiClaw的开源架构，定制化开发多智能体协作场景，探索AI Agent团队的分工、协作、管理模式，加速AI Agent技术的场景落地。

与普通单AI Agent工具的核心差异

产品现状与生态

HiClaw于2026年3月正式开源，是阿里在AI Agent赛道的重要布局，目前已完成核心功能开发，支持基础的多智能体协作、企业级安全防护、本地部署；作为开源项目，HiClaw由社区驱动持续迭代，未来将进一步丰富Worker Agent的预制模板、优化Matrix协议的协作效率、对接更多企业级工具生态，成为企业搭建AI智能体团队的核心基础设施。

HiClaw的推出，标志着AI Agent技术从单智能体执行进入多智能体团队协作的新阶段，为企业数字化转型和个人效率提升提供了全新的解决方案，也让AI智能体的落地从“单点工具”升级为“系统化平台”。