IronClaw：基于 Rust 的安全个人 AI 助手

摘要

IronClaw 是 nearai 团队用 Rust 构建的安全个人 AI 助手项目，灵感源自 OpenClaw。该项目核心理念是让 AI 为用户服务而非相反，强调数据本地存储、透明可审计、多层安全防护。其支持 WASM 沙箱隔离、多通道部署、动态工具构建及混合搜索等功能，确保用户数据和隐私得到全面保护。

内容框架与概述

IronClaw 的设计哲学强调用户主权，主张数据应本地加密存储，杜绝外部泄露。开源可审计、无隐藏遥测的特性使其区别于传统 AI 系统。安全层面采用防御纵深策略，通过 WASM 沙箱、凭证保护、提示注入防御及 HTTP 端点白名单等多重机制，构建可靠防护体系。

功能架构方面，IronClaw 提供多样化接入方式，包括 REPL、Webhooks、Telegram/Slack 通道、Docker 沙箱及 Web 网关。同时支持定时任务、Webhook 处理器、并行作业处理和自修复能力。在可扩展性上，用户可通过描述需求动态构建 WASM 工具，并利用 MCP 协议连接外部服务。

存储与安装层面，该项目整合全文搜索与向量检索，采用混合搜索策略。安装需 Rust 1.85+、PostgreSQL 15+ 及 pgvector 扩展，支持多平台通过安装脚本或源码编译部署。

核心概念及解读

WASM 沙箱：通过 WebAssembly 容器隔离不可信工具，实施基于能力的权限控制，防止安全威胁扩散。

提示注入防御：检测并过滤恶意提示内容，结合内容清洗和策略执行，保护系统免受注入攻击。

混合搜索：融合全文检索与向量搜索技术，利用 Reciprocal Rank Fusion 算法提升检索精度。

MCP 协议：Model Context Protocol 的缩写，用于连接外部服务以扩展 AI 助手的功能边界。

防御纵深：多层次安全架构设计，通过叠加不同安全机制，最大化系统整体安全性。

原文信息

此摘要卡片由 AI 自动生成