一个面向 AI Agent 实例管理的 Kubernetes 原生控制平面，提供受治理的 AI 访问、运行时编排，以及适用于多种 Agent Runtime 的可复用资源管理能力。
语言: English | 简体中文 | 日本語 | 한국어 | Deutsch
了解产品 | Team 协作 | AI Gateway | Agent Control Plane | Runtime 接入 | 资源管理 | 安全防护 | 快速开始
快速了解 Agent 实例创建、Skill 管理与扫描，以及 AI Gateway 治理能力。
这里展示最近的重要产品与文档更新。
.hermes 导入导出流程。使用方式见 用户手册。如果 ClawManager 对你的团队有帮助，欢迎为项目点一个 Star，帮助更多用户和开发者发现它。
欢迎加入 ClawManager 开源社区，可通过微信群或 Discord 获取产品更新、交流使用经验，并与贡献者一起讨论共建。
微信群 扫描二维码加入微信群 |
Discord 扫描二维码加入 Discord 服务器 |
ClawManager 把 AI Agent 的运行、协作和治理集中到一个 Kubernetes 原生产品中：受管 Runtime、Team 协作、模型访问、资源与 Skill Hub，以及平台安全。用户通过浏览器使用桌面工作空间，管理员无需向用户暴露 Kubernetes 细节，也能保持运行和策略可见性。
它适合以下场景：
ClawManager 当前支持以下受管 Runtime：
OpenClaw：支持 Lite / Pro、原生会话、工具、定时任务和 Team 的工作空间
Hermes：支持 Lite / Pro、持久化 .hermes 目录、原生会话和 Team Worker 的工作空间
OpenCode：接入 AI Gateway 的受管编码工作空间，提供桌面/终端与文件能力。详见 OpenCode 工作空间指南
DeepSeek Harness：支持 Lite 共享池与 Pro 专属桌面，通过 AI Gateway 注入受管模型，并集成 Skill、工作空间文件和隔离浏览器访问Runtime 预览：
OpenClaw
Hermes
OpenCode
DeepSeek Harness
ClawManager 现在将 Kubernetes 发行版与存储 profile 拆开。先选择 k3s 或 k8s，再选择匹配集群形态的存储 profile：
多节点 cluster profile 使用 Longhorn 作为官方验证示例，其中 longhorn 用于 RWO 数据卷，longhorn-rwx 用于 RWX workspace。项目不绑定 Longhorn，用户可以替换为具备相同访问模式能力的 CSI StorageClass。
创建 OpenClaw、Hermes、OpenCode 或 DeepSeek Harness 的 Lite / Pro 工作空间，选择已启用的系统镜像和资源规格，并在同一界面管理生命周期、桌面、文件、Shell、环境变量、归档、Share Link 与 Lite 批量操作。
通过独立部署的北向 Gateway 将 ClawManager 接入外部系统。一次性 JWE 登录、权限 Scope、Owner 隔离、幂等异步操作、限流、审计，以及 Gateway 到 Core 的 mTLS，共同保证对外集成边界与管理控制台相互隔离。管理员还可配置 LDAP/LDAPS 或 StartTLS 企业认证，预览并导入目录用户，并将 LDAP Group 映射为平台角色。
北向接口可管理 OpenClaw、Hermes、OpenCode 与 DeepSeek Harness 的 Lite / Pro 实例，覆盖创建、查询、重启、显式确认的数据重置和密码模式 Share Link。详见北向接口使用说明与部署附加包。
AI Gateway 是受管 Runtime 访问模型的统一入口，用户界面分为模型、AI 审计、成本、会话用量和风控规则 5 个模块。
参见 AI Gateway 使用指南。
Agent Control Plane 是受管 AI Agent 实例的运行时编排层。它让每一个实例都成为可注册、可汇报状态、可接收命令，并持续对齐平台期望态的受管运行时。
生命周期、状态、重启、Runtime 健康与管理员操作见 用户手册。
资源管理是面向用户的 OpenClaw 启动配置中心，分为“资源”“资源包”“注入记录”三个页签，与管理端安全防护相互独立。
参见 资源管理指南 与 Skill Hub 使用指南。
Team 采用 Leader 中介协作流程。从 8 个不可修改的内置模板或用户自己的自定义模板创建 Team，在群聊中描述目标后，由 OpenClaw Lite Leader 制定计划、拆解任务、派发工作、核验成员交付并发布统一结果。
参见 Team 协作快速指南，了解创建、协作阶段和查看交付结果的流程。
安全防护是管理端独立工作区，首页展示四项实时告警指标、跨产品事件、Pod 实时 Aegis 配置、报告导出和应急熔断。当前总览把 KSecure 模型标为 7 大风险面、15 个防护场景、4 个防护层级，并可进入 Runtime 防御、主机/容器隔离、组件可信、出站与身份治理、策略、协作、配额、审批、Skill Scanner 和全链路审计。
参见 安全防护平台指南。
ClawManager 的设计目标，是让管理、访问与 AI 治理体验形成统一的产品界面，而不是分散在多个孤立工具中。
Lite 模式通过共享 gateway 运行时池创建 OpenClaw、Hermes、OpenCode 与 DeepSeek Harness 实例。每个工作空间作为受管 runtime Pod 中的独立 gateway 进程运行，启动更快，并减少专属 CPU、内存、存储和 GPU 配额开销，同时保留工作空间访问、Share Link / Password 访问、受支持的 channel 与 skill 注入，以及管理端可见性。
Pro 模式为每个实例创建专属 desktop runtime，并使用独立 Kubernetes Deployment、Service 和 PVC。适用于需要更强隔离、完整桌面资源、runtime events、实例级 skill 管理和完整桌面管理体验的场景。
Team 工作空间把真实协作过程集中在一个页面：左侧展示用户、Leader 和 Worker 的消息，右侧 Execution Kanban 展示当前问题、任务拆分、交付状态和产物详情。用户既能看到最终结果，也能跟踪中间过程。
用户可以在同一配置中心管理 OpenClaw 通道、技能、定时任务、资源包和注入记录；安全防护仍是独立的管理端功能。
管理员通过独立的安全防护工作区查看实时指标和事件、进入 KSecure 分层防御场景、配置 Pod Aegis、导出证据并管理应急熔断。
管理控制台将用户、配额、运行时操作、安全控制与平台级策略集中到一起，是团队管理 AI Agent 基础设施的核心工作台。
Portal 为用户提供统一的工作空间入口。用户可以通过浏览器访问实例，并查看与控制平面保持一致的运行时状态，而不需要直接面对底层基础设施细节。
AI Gateway 将模型访问治理纳入工作空间体验本身，提供审计记录、成本可见性与风险路由能力，让 AI 使用成为平台能力的一部分，而不是零散接入。
ClawManager 是一个 Kubernetes 原生平台，包含 React 前端、Go 后端、MySQL 状态存储，以及 skill-scanner 与对象存储等支撑组件。代码库按产品子系统组织，因此更适合从对应能力的指南切入，再进入代码实现。
frontend/backend/deployments/docs/面向 Runtime 和协议实现者的技术规范仍保留在 docs/；下方公开文档按用户实际操作流程组织。
本项目基于 MIT License 开源。
欢迎提交 Issue 与 Pull Request。
