رونمایی OpenClaw از پلتفرم رایگان مدیریت ایجنت‌های سازمانی؛ با همکاری اوپن‌ای‌آی، انویدیا و ردهت

فریم‌ورک متن‌باز و محبوب OpenClaw که حسابی بین توسعه‌دهندگان ایجنت‌های هوش مصنوعی گل کرده، حالا با معرفی پلتفرم جدید OpenClaw Enterprise (یا به اختصار OCE) مستقیماً سراغ شرکت‌ها و سازمان‌های بزرگ رفته است؛ یک پلتفرم خنثی، بدون وابستگی به شرکت خاص و تحت لایسنس MIT که به سازمان‌ها اجازه می‌دهد ایجنت‌های هوش مصنوعی مستقل و ماندگار (Persistent Agents) را مستقر کنند و هم‌زمان کنترل کاملی روی امنیت، سطوح دسترسی، نظارت و زیرساخت آن‌ها داشته باشند.

این پروژه قابلیت‌های کلیدی مثل پشتیبانی از چند کاربر و تیم به شکل هم‌زمان (Multi-tenancy)، مرزهای امنیتی سخت‌گیرانه، مدیریت چرخه عمر ایجنت‌ها و سیستم‌های نظارت و گزارش‌گیری دقیق را فراهم می‌کند؛ در حالی که دست شرکت‌ها را باز می‌گذارد تا مدل‌ها، محیط‌های اجرای ایجنت و سندباکس‌های دلخواه خودشان را به راحتی جایگزین کنند.

نکته جالب و شگفت‌انگیز درباره این نرم‌افزار، به خاستگاه اصلی آن برمی‌گردد. به گفته تیم OpenClaw، ایده اولیه این پروژه در واقع داخل خود اوپن‌ای‌آی کلید خورده و بعداً به بنیاد OpenClaw واگذار شده است. این ابزار حالا به عنوان یک پروژه مستقل و متن‌باز با مشارکت غول‌هایی مثل ردهت (Red Hat) و انویدیا (Nvidia) جلو می‌رود و جالب اینجاست که اوپن‌ای‌آی و ردهت همین حالا هم به صورت آزمایشی در سیستم‌های داخلی‌شان از آن استفاده می‌کنند.

برای مدیران فناوری در سازمان‌ها، عرضه این پلتفرم نشان‌دهنده یک تغییر مسیر مهم در بازار ایجنت‌هاست: دغدغه اصلی شرکت‌ها دیگر این نیست که آیا یک مدل هوش مصنوعی می‌تواند فلان تسک را انجام دهد یا نه؛ چالش واقعی این است که چطور صدها یا هزاران ایجنت خودکار و ماندگار را وارد سیستم‌های عملیاتی، مخازن کد، کلیدهای دسترسی حساس، APIها و داده‌های محرمانه شرکت کنند، بدون اینکه فاجعه امنیتی به بار بیاید!

مدیران OpenClaw بر این باورند که دقیقاً همین خلأ نظارتی و امنیتی باعث شده استفاده گسترده از ایجنت‌ها در سازمان‌ها با کندی پیش برود. به گفته این بنیاد، بعضی از تیم‌های فناوری اطلاعات در شرکت‌ها به خاطر نبود ابزارهای امنیتی و مدیریتی کافی، کلاً استفاده از پلتفرم‌های ایجنت‌های خودکار را ممنوع کرده بودند.

حالا پلتفرم OCE آمده تا دقیقاً نقش پل ارتباطی را بین این دو رویکرد افراطی بازی کند.

یک پلن کنترلی جدید؛ مثل کوبرنتیز برای ایجنت‌ها

تیم OpenClaw پلتفرم OCE را به جای یک مدل جدید یا یک چت‌بات و دستیار جداگانه، به عنوان یک «صفحه کنترل سازمانی» (Enterprise Control Plane) برای نظارت بر ایجنت‌ها توصیف می‌کند.

معماری این پلتفرم امکاناتی مانند مدیریت هم‌زمان چند سازمان، دسترسی‌های ریز و دقیق، جداسازی بار کاری، محیط‌های سندباکس و بازرسی فعالیت‌ها را همراه با سازوکارهایی برای بررسی کارهای ایجنت با استفاده از مدل‌های زبانی فراهم می‌کند. بخش‌های زیربنایی هم کاملاً قابل تعویض هستند؛ یعنی شرکت‌ها می‌توانند مدل‌ها، هارنس‌های ایجنت یا پیاده‌سازی‌های سندباکس متفاوتی را به کار بگیرند و مجبور نیستند خود را در یک اکوسیستم انحصاری و بسته گرفتار کنند.

در مخزن گیت‌هاب این پروژه، این هدف‌گذاری با صراحت بیشتری بیان شده و از OCE رسماً به عنوان «کوبرنتیز برای ایجنت‌ها» یاد شده است؛ زیرساختی برای راه‌اندازی و مدیریت ایجنت‌ها در سطح یک شرکت بزرگ، به جای تعیین نحوه تفکر یا رفتار یک ایجنت تکی.

همین رویکرد زیرساختی نحوه استقرار OCE را هم مشخص می‌کند.

شرکت‌ها می‌توانند همین امروز این پلتفرم را روی سرورهای اختصاصی خود میزبانی (Self-host) کنند. پلتفرم OpenClaw از داکر کامپوز (Docker Compose) برای توسعه محلی و از کوبرنتیز (Kubernetes) برای استقرار درون‌سازمانی پشتیبانی می‌کند؛ قابلیتی که به کسب‌وکارها اجازه می‌دهد کنترل پنل را روی زیرساخت فعلی خود اجرا کنند، نه اینکه داده‌ها و کل کارهای ایجنت را از طریق سرویس‌های ابری متفرقه رد کنند.

این مخزن شامل یک کنترل پنل اختصاصی به نام OpenClaw Control Plane (یا OCC) است که تمام مراحل استقرار و مدیریت چرخه حیات ایجنت‌ها را پوشش می‌دهد. نسخه‌های محلی روی کوبرنتیز قابل اجرا هستند و محیط‌های عملیاتی و پروداکشن هم به راحتی داخل کلاسترهای موجود کوبرنتیز پیاده‌سازی می‌شوند.

همان‌طور که اشاره شد، پلتفرم OCE به شکل کاملاً رایگان و متن‌باز و تحت لایسنس محبوب MIT عرضه شده و در گیت‌هاب برای دانلود در دسترس است؛ هرچند سازمان‌ها طبیعتاً باید هزینه‌های پردازش، مدل‌ها، فضای ذخیره‌سازی و زیرساخت سخت‌افزاری خود را بپردازند. تیم OpenClaw تأکید کرده که استفاده از این پلتفرم برای سازمان‌ها همیشه رایگان خواهد ماند.

وقتی خود اوپن‌ای‌آی کدهایش را به ایجنت OpenClaw می‌سپارد!

یکی از هیجان‌انگیزترین و جالب‌ترین بخش‌های این خبر، نحوه استفاده خود شرکت اوپن‌ای‌آی از این فناوری است.

تیم OpenClaw اعلام کرده که اوپن‌ای‌آی در حال حاضر ایجنت‌های ماندگار OpenClaw را با دسترسی مستقیم به مخازن کد و پلاگین‌های خود به کار گرفته است. آر جی مارسان (RJ Marsan)، از اعضای تیم فنی اوپن‌ای‌آی، از یک ایجنت سازمانی داخلی به نام Androidclaw پرده برداشته که به طور مداوم با سیستم‌های شرکتی، گیت، گیت‌هاب و لاگ‌ها سروکار دارد.

به گفته مارسان، این ایجنت می‌تواند بیلدها و فرآیندهای شکست‌خورده کامپایل نرم‌افزار را بررسی کند، پول‌ریکوئست (PR) مربوطه را شناسایی نماید، ریشه مشکلات محصول را در حوادث قبلی ردگیری کند و حتی در بعضی موارد راه‌حل‌های اصلاحی آماده کرده و مستقیماً مرج کند!

مارسان گفته که ایجنت Androidclaw در داخل اوپن‌ای‌آی حسابی جا افتاده و توانایی فوق‌العاده‌اش در عیب‌یابی و انتشار خودکار آپدیت‌های اصلاحی را «تا حد زیادی تحول‌آفرین» توصیف کرده است.

این مثال به خوبی نشان می‌دهد که پشت این ایجنت‌های ماندگار سازمانی چه جذابیت بالا و چه ریسک بزرگی نهفته است: هر چقدر یک ایجنت مفیدتر و کارآمدتر شود، به دسترسی‌های حساسی‌تری هم نیاز پیدا می‌کند.

یک چت‌بات ساده که فقط یک سند را خلاصه می‌کند، نهایتاً به یک دسترسی خواندن معمولی نیاز دارد؛ اما ایجنتی که قرار است قطعی‌های سیستم‌های پروداکشن را برطرف کند یا بیلدهای خراب را نجات دهد، دسترسی تمام‌عیار به مخازن کد، لاگ‌ها، زیرساخت ابری، سیستم‌های CI/CD، توکن‌های محرمانه و ابزارهای استقرار می‌خواهد.

معماری OCE دقیقاً طوری طراحی شده که این سطح وسیع حمله و خطرات امنیتی را مهار کند.

ردهت و انویدیا؛ تلاش مشترک برای حل معضل امنیت ایجنت‌ها

همکاران OpenClaw نیز از لایه‌های مجاور روی امنیت ایجنت‌ها تمرکز کرده‌اند.

شرکت ردهت بخش زیادی از سال ۲۰۲۶ را صرف بررسی این موضوع کرده که چطور OpenClaw و سایر ایجنت‌ها می‌توانند با امنیت کامل روی زیرساخت‌های اشتراکی سازمانی اجرا شوند. در پلتفرم OpenShift، ردهت ایجنت‌ها را با استفاده از نیم‌اسپیس‌های مجزا، کنترل دسترسی محدود و پروکسی‌های امنیتی از اعتبارنامه‌ها و کلیدهای حساس جدا می‌کند و خود پروسه ایجنت را با ذهنیت «غیرقابل اعتماد» در نظر می‌گیرد.

ردهت همچنین به عنوان یکی از اعضای مؤسس به بنیاد OpenClaw پیوسته و اعلام کرده قصد دارد نیازمندی‌های این پروژه را وارد پلتفرم جامع هوش مصنوعی خود کند؛ از جمله قابلیت اجرای چندسازمانی، فیلتر کردن ابزارها بر اساس هویت و ایزوله‌سازی مبتنی بر OpenShell روی کلاسترهای کوبرنتیز.

در این میان، انویدیا هم ابزاری به نام OpenShell را توسعه داده است؛ یک محیط اجرای متن‌باز که ایجنت‌های مستقل را درون محیط‌های ایزوله قرار می‌دهد و سیاست‌های امنیتی سخت‌گیرانه، دسترسی‌های پیش‌فرض مسدود (Deny-by-default) و ثبت تمام لاگ‌ها را اعمال می‌کند. علاوه بر این، پلتفرم ایمنی جامع انویدیا موسوم به Open Agent Safety Platform از سیستم‌های پایش مستقلی بهره می‌برد تا ایجنت‌هایی را که از خط‌مشی‌های تعیین‌شده منحرف می‌شوند، به سرعت مهار کند.

پلتفرم OCE درست بالای این لایه‌های امنیتی زمان اجرا می‌نشیند و نقش کنترل پنل سازمانی را برای استقرار و راهبری دسته‌جمعی ایجنت‌ها در ابعاد بزرگ ایفا می‌کند.

تفاوت پلتفرم OCE با پروژه NanoClaw در چیست؟

شاید شباهت اسمی این دو پروژه توجه‌ها را جلب کند، اما OCE و NanoClaw در اصل برای حل دو مشکل کاملاً متفاوت به وجود آمده‌اند.

پروژه NanoClaw اساساً یک جایگزین سبک‌وزن برای خودِ ران‌تایم OpenClaw است؛ یک محیط اجرای جمع‌وجور برای ایجنت‌های شخصی که بررسی، ویرایش و میزبانی شخصی آن بسیار آسان است. معماری فعلی آن، هر ایجنت را درون یک کانتینر مجزا اجرا می‌کند و به هر کدام فضای کاری، حافظه و منابع مشخص خود را اختصاص می‌دهد. این پروژه از کانال‌های ارتباطی مثل اسلک، دیسکورد، تلگرام و ایمیل پشتیبانی می‌کند و می‌تواند تسک‌های زمان‌بندی‌شده را در محیط‌های ایزوله کانتینری پیش ببرد.

بنابراین NanoClaw رقیب مستقیم لایه پایینی یعنی ران‌تایمِ ایجنت در زیر پای OCE محسوب می‌شود. فلسفه طراحی آن روی سادگی و ایزوله‌سازی بنا شده است؛ به طوری که توسعه‌دهندگان NanoClaw کدهای تایپ‌اسکریپت تمیز و فشرده و تفکیک کانتینری آن در سطح سیستم‌عامل را در مقابل ران‌تایم بسیار سنگین‌تر OpenClaw در لایه اپلیکیشن قرار می‌دهند.

در مقابل، OCE یک چالش سازمانی بزرگ‌تر را حل می‌کند: مدیریت متمرکز صدها ایجنت، ده‌ها کاربر و بارهای کاری پیچیده. به جای پرسیدن این سؤال که «چطور این یک دانه ایجنت را امن اجرا کنم؟»، OCE پاسخ می‌دهد: «یک شرکت چطور می‌تواند ناوگانی از ایجنت‌ها را با هویت واحد، مجوزهای یکپارچه، خط‌مشی‌های نظارتی و کنترل زیرساختی سراسری مدیریت کند؟»

این تفاوت از آن جهت اهمیت دارد که OCE به گونه‌ای طراحی شده تا تمام لایه‌های زیرین آن قابل تعویض باشند. روی کاغذ، یک ران‌تایم سبک مثل NanoClaw دقیقاً می‌تواند در همان لایه‌ای قرار بگیرد که OCE روی آن مستقر می‌شود؛ هرچند در اسناد فعلی هنوز هماهنگی مستقیمی بین OCE و NanoClaw به چشم نمی‌خورد.

پلتفرم RunLayer؛ رقیب اصلی و نزدیک‌تر به دنیای شرکت‌ها

یکی از رقبای مفهومی و بسیار نزدیک‌تر به این پلتفرم، Runlayer است که خود را به عنوان کنترل پنل هوش مصنوعی سازمانی معرفی کرده است.

سیستم Runlayer امکاناتی نظیر مدیریت سیاست‌های یکپارچه، هویت ایجنت‌ها، امنیت زمان اجرا، نظارت دقیق و قابلیت ممیزی و حسابرسی را روی ابزارهای متنوع هوش مصنوعی مثل Claude Code، Cursor، ChatGPT، Codex و سرورهای سازمانی پروتکل MCP ارائه می‌دهد. این شرکت همچنین یک درگاه اختصاصی MCP و ران‌تایم ابری ایجنت‌ها را اداره می‌کند و حتی ابزارهای غیررسمی هوش مصنوعی در شرکت‌ها (اصطلاحاً Shadow AI) را هم شناسایی و ردیابی می‌کند.

پلتفرم ران‌لیر می‌تواند درخواست‌های ابزارها را بررسی کند، سیاست‌های مبتنی بر هویت افراد را پیاده سازد، فعالیت ایجنت‌ها را زیر نظر بگیرد و میزان استفاده و هزینه‌ها را بسنجد. این سیستم با سیستم‌های احراز هویت شرکتی مانند SSO و SCIM نیز هماهنگ است و امکان نصب روی سرورهای اختصاصی مشتری را هم دارد.

همین ویژگی‌ها باعث شده تا Runlayer شباهت بسیار بیشتری با OCE داشته باشد تا NanoClaw؛ با این حال مدل تجاری و معماری آن‌ها کاملاً از هم فاصله دارد.

پلتفرم Runlayer یک محصول تجاری و شرکتی کامل است که نه تنها ایجنت‌های سیستم خودش، بلکه کل اکوسیستم هوش مصنوعی سازمان را تحت نظر می‌گیرد؛ از سرورهای MCP گرفته تا کلاینت‌های متفرقه، اسکیل‌های آماده و کاربردهای کنترل‌نشده هوش مصنوعی کارمندان. در واقع این پلتفرم تلاش می‌کند یک مسیر رسمی و مطمئن برای استفاده کارمندان از کلود، کورسر، ChatGPT و کدکس بسازد.

در طرف دیگر، OCE یک پروژه زیرساختی و متن‌باز است که مشخصاً روی استقرار و راهبری ایجنت‌های ماندگار تمرکز دارد و فعلاً ابزارهای گسترده‌ای برای شناسایی Shadow AI، تحلیل بازگشت سرمایه (ROI) یا کاتالوگ ابزارهای MCP ندارد.

علاوه بر این، شرکت Runlayer یک مدل استارتاپی سرمایه‌گذاری خطرپذیر کلاسیک را پیش گرفته است. این شرکت به تازگی در ژوئن ۲۰۲۶ توانست یک راند سرمایه ۳۰ میلیون دلاری سری A به رهبری Felicis و Khosla Ventures جذب کند و مجموع سرمایه خود را به ۴۲ میلیون دلار برساند و مشتریانی نظیر Instacart، Gusto، Opendoor و dbt Labs را جذب کرده است.

در نقطه مقابل، بنیاد OpenClaw شرط بسته که یک کنترل پنل بی‌طرف و با لایسنس کاملاً آزاد و منعطف می‌تواند به زیرساخت مشترک همگان در لایه زیرین ران‌تایم‌ها، مدل‌ها و محصولات امنیتی تبدیل شود.

مقایسه پلتفرم OCE با Dots و ChatGPT Space اوپن‌ای‌آی

هم‌زمانی معرفی این پلتفرم با رویداد سالانه DevDay اوپن‌ای‌آی هم در نوع خود جالب است؛ جایی که اوپن‌ای‌آی از دو محصول بزرگ رونمایی کرد: Dots و ChatGPT Space.

محصول Dots در واقع همکاران مجازی و مستقل هوش مصنوعی هستند که حتی بعد از بستن چت هم به کار خود ادامه می‌دهند. هر کدام از این همکاران به یک کامپیوتر ابری و مرورگر اختصاصی دسترسی دارند، می‌توانند به هزاران ابزار و اپلیکیشن در اکوسیستم پلاگین‌های اوپن‌ای‌آی وصل شوند و از طریق اسلک، مایکروسافت تیمز و چت‌جی‌پی‌تی با بقیه در ارتباط باشند. از طرفی، ChatGPT Space یک فضای همکاری مشترک فراهم می‌کند تا کارمندان و ابزارهایی مثل ChatGPT، Codex و Dots همگی به اسناد، فایل‌ها، ارائه‌ها، جداول اکسل و زمینه پروژه‌ها دسترسی داشته باشند.

این قابلیت‌ها باعث می‌شود Dots و Space مستقیماً در لایه اپلیکیشن و تجربه کاربری ایجنت‌های سازمانی جای بگیرند؛ جایی که کارمندان وظایف را به Dots می‌سپارند و در Space با آن‌ها تعامل می‌کنند، در حالی که اوپن‌ای‌آی مدیریت محیط اجرا، مجوزها و زیرساخت را بر عهده دارد.

اما OCE دقیقاً از جهت مخالف به این نیروی کار جدید نگاه می‌کند. این پلتفرم اصلاً یک دستیار برای کارمندان یا یک فضای کاری تیمی نیست؛ بلکه زیرساختی در لایه کنترل است که تیم‌های IT و توسعه برای استقرار و نظارت بر ایجنت‌های ماندگار روی سرورهای اختصاصی خود از آن استفاده می‌کنند.

این تفاوت زمانی پررنگ‌تر می‌شود که سراغ ایجنت‌های تخصصی اوپن‌ای‌آی (Specialist Dots) برویم. اوپن‌ای‌آی وعده داده که این ایجنت‌ها هویت سازمانی، سطوح دسترسی و وظایف مشخصی (مثل تدارکات، پردازش فاکتورها، پشتیبانی مشتری و مدیریت قراردادها) خواهند داشت. چنین هویت‌های ماشینی مستقلی دقیقاً همان چالش‌های امنیتی و اعتبارسنجی را به وجود می‌آورند که پلتفرم‌هایی مثل OCE و Runlayer برای مهارشان ساخته شده‌اند.

به بیان ساده: Dots کارمندها هستند، Space دفتر کاری است که آدم‌ها و ایجنت‌ها در آن همکار می‌شوند، و OCE زیرساخت پنهانی است که بر کل این ناوگان نظارت و حکومت می‌کند!

از نظر معماری هم تفاوت چشمگیری وجود دارد: داتس و اسپیس محصولات اختصاصی اوپن‌ای‌آی هستند که بر پایه مدل‌ها، سرویس‌های ابری و اشتراک‌های این شرکت بنا شده‌اند؛ در حالی که پلتفرم OCE کاملاً مستقل از تأمین‌کننده (Vendor-neutral) و قابل نصب روی سرورهای شخصی است و امکان تعویض مدل‌ها و سندباکس‌ها را فراهم می‌کند. همین ویژگی OCE را برای شرکت‌هایی که نمی‌خواهند سرنوشت خود را فقط به یک کمپانی گره بزنند، به انتخابی وسوسه‌انگیزتر تبدیل می‌کند.

بنابراین این محصولات بیشتر مکمل یکدیگر هستند تا رقیب هم؛ حتی اوپن‌ای‌آی می‌تواند از زیرساختی مثل OCE برای مدیریت ایجنت‌های داخلی یا تخصصی‌اش استفاده کند و در ظاهر رابط کاربری Dots و Space را جلوی دید کارمندان بگذارد؛ کما اینکه اعلام شده خود اوپن‌ای‌آی مشغول اجرای آزمایشی OCE در سیستم‌های داخلی‌اش است.

فعلاً در فاز آزمایشی؛ تا نسخه پایدار فاصله هست

با وجود اینکه نام این پروژه شامل واژه «Enterprise» یا سازمانی است، تیم OpenClaw آن را هنوز به عنوان یک محصول کاملاً نهایی و آماده پروداکشن معرفی نکرده است.

بنیاد OpenClaw فعلاً استفاده از آن را برای پروژه‌های پایلوت و آزمایشی داخلی توصیه می‌کند و می‌گوید سورس‌کد را عمداً در مراحل اولیه منتشر کرده تا توسعه‌دهندگان و شرکت‌ها بتوانند قبل از انتشار نسخه ۱.۰ رسمی در اواخر امسال، در شکل‌گیری و ارتقای آن مشارکت کنند.

هنوز جزئیات امنیتی مهمی هم در دست تکمیل است؛ بنیاد اعلام کرده به زودی سند معماری مرجع را منتشر خواهد کرد که در آن نحوه تعامل ایزوله‌سازی بار کاری، سندباکس‌ها، بررسی‌های مبتنی بر مدل‌های زبانی و سیستم مجوزها به طور شفاف تشریح می‌شود.

این وضعیت شرکت‌ها را با یک بده‌بستان آشنا روبه‌رو می‌کند: ایجنت‌های ماندگار روزبه‌روز توانمندتر می‌شوند و وارد بخش‌های حیاتی و حساس کسب‌وکارها می‌شوند، اما زیرساخت‌های عملیاتی برای مدیریت آن‌ها هنوز در مقایسه با سیستم‌های سنتی مدیریت هویت کاربران، سرورهای ابری و اپلیکیشن‌های معمولی بسیار نوپا و خام هستند.

پروژه‌های OCE، NanoClaw و Runlayer سه لایه مختلف از پاسخ صنعت به این چالش را به تصویر می‌کشند: ران‌تایم‌های ایزوله و سبک‌وزن برای ایجنت‌ها، سیستم‌های نظارتی جامع و تجاری، و حالا یک کنترل پنل سازمانی متن‌باز که می‌خواهد هماهنگی و مدیریت ایجنت‌های ماندگار را روی سرورهای شرکت‌ها بر عهده بگیرد.

اگر ایده OpenClaw با موفقیت همراه شود، فاز بعدی رقابت در بازار ایجنت‌ها شاید کمتر به این بستگی داشته باشد که کدام مدل پاسخ‌های هوشمندانه‌تری تولید می‌کند؛ بلکه برگ برنده در دست زیرساختی خواهد بود که شرکت‌ها برای فعالیت عملی این مدل‌ها به امنیت و کارایی آن اعتماد می‌کنند.