IronClaw
Near Foundation · 音声・言語
IronClawはNear FoundationがRustで開発した、安全でオープンソースのAIエージェント基盤だ。受信トレイの仕分け、会議の準備、リリース追跡、KPIレポートをこなすパーソナルアシスタントを動かしつつ、認証情報は言語モデルが決して見ることのない暗号化ボールトに保管する。各ツールは専用のWebAssemblyサンドボックスで動く。ネットワーク呼び出しは承認済みホストにしか送られない。自分でホストしてもいいし、マネージドエンクレーブを無料で立ち上げて始めることもできる。
IronClaw について
IronClawとは
IronClawはAgent OSだ。つまり単体のチャットアプリではなく、AIアシスタントが動く土台の層にあたる。狙いはシンプルだ。アシスタントは誰かに機密を渡すことなく、あなたの代わりに動くべきだという考え方だ。すべてをローカルに暗号化して保存し、監査可能なオープンソースとして配布し、頼まれればその場で新しいコネクタを組み立てる。プロジェクトはNear Foundation発で、Gmail、Slack、Telegram、GitHub、Linear、Google Sheetsなど、すでに使われているツールと連携する。
一般のチャットボットと一線を画すのはセキュリティの設計だ。機密は暗号化ボールトに置かれ、ホストの境界で注入される。モデルがAPIキーやパスワードを読むことはない。ツールはケイパビリティベースの権限を持つ隔離されたWebAssemblyコンテナで動き、HTTPリクエストは許可リストに限定され、プロンプトインジェクションは丁寧な指示ではなくアーキテクチャの層で対処する。エージェントにログイン情報を渡すのが不安になったことはないか。IronClawが埋めようとしているのは、まさにその隙間だ。
セットアップはプラグアンドプレイではない。ある程度のターミナル操作を前提とし、マネージドクラウドの選択肢はセルフホストの道より新しい。無料プランのエージェント数とトークンの上限により、ヘビーユーザーはいずれ課金が必要になる。自動化を自分で握りたい人向けの基盤として捉え、手入れの行き届いたターンキーなアシスタントとは考えないほうがいい。
はじめかた
- releasesページの1行インストーラでバイナリをmacOS、Linux、Windows/WSLにインストールし、リリースタグを設定する。
ironclaw onboardを実行してLLMプロバイダーを選び、隠れた入力欄にAPIキーを貼り、モデルを選ぶ。- ガイド付きセットアップに任せて、ローカル設定、暗号化された認証情報ストア、WebUIログイントークンを用意する。
- 表示されたWebUIのリンクを開き、エージェントと会話して最初のルーティンかコネクタを作る。
- 状態はいつでも
ironclaw statusで確認できる。これはログインリンクも再表示する。
AIツール情報
IronClawの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- ターミナルでのセットアップという代償を受け入れ、監査できるセルフホスト型AIアシスタントを求める開発者やパワーユーザー。
- 機密性の高いメールや顧客データを扱い、機密をモデルに渡したくないプライバシー重視のプロフェッショナル。
- KPIレポートやリリース追跡といった共有の自動化を、席ごとのSaaS料金なしで求める小規模チーム。
タスク
- 受信トレイの仕分け：エージェントがメールを読み、並べ替え、返信を下書きし、メッセージをAction、FYI、Ignoreに分類する。
- 会議の準備：各カレンダー予定の約10分前に、企業、参加者、最近のニュースのブリーフをまとめる。
- リリースとデプロイの監視：GitHubリポジトリを見張ったりエンドポイントを叩いたりして、チャットチャンネルにアラートを投稿する。
- タスクの取り込み：メッセージや請求書を転送すると、構造化されたタスクやスプレッドシートの行に自動で変わる。
シーン
- カレンダー、メール、タスクをまたぐ朝のブリーフィングなど、日次の自動化を目を離したまま回す。
- エージェントがあなたの代わりにSlack、Gmail、社内APIに触れる間も、認証情報を安全に保つ。
- APIはあるが既存の連携がないツール向けに、独自のコネクタを組む。IronClawは頼まれれば新しいツールを書く。
主な機能
暗号化された認証情報ボールト
機密はモデルに届かない。IronClawは認証情報を暗号化ボールトに保管し、漏えい検知付きでホストの境界で注入する。だからエージェントは鍵を一切露出せずにあなたのアカウントで動ける。ここが肝だ。ログイン情報をエージェントに預けるか、預けずに済むかの違いになる。
WebAssemblyツールサンドボックス
各ツールはケイパビリティベースの権限を持つ専用の隔離されたWebAssemblyコンテナで動く。挙動の怪しい、あるいは信頼できない連携は、許可された範囲の外に出られない。欠陥のあるコネクタや侵害された依存関係が与えられる損害を抑えられる。
プロンプトインジェクション対策
データを漏らすなとモデルに丁寧に指示する代わりに、IronClawはパターン検知、コンテンツの無害化、ポリシーチェックをアーキテクチャの層で強制する。ネットワークアクセスは承認済みホストとパスの許可リストに制限されるので、乗っ取られたプロンプトにはデータの送り先がない。
自己拡張するコネクタ
まだ存在しない連携を頼めば、IronClawはその場で新しいツールを組み立てて隔離する。Gmail、Slack、Telegram、GitHub、Linear、Google Sheetsとは最初から動く。APIを持つものであれば何でも対象になる。
ルーティンとバックグラウンド自動化
Cronスケジュール、イベントトリガー、Webhookハンドラーにより、エージェントは見守られなくても動く。ハートビートの仕組みが能動的な監視を担い、バックグラウンドのサブエージェントは自ら結果を届ける子タスクを生み出せる。
マネージドなトラステッド実行環境
自前のハードウェアを動かしたくない人向けに、ホスト型の選択肢はトラステッド実行環境（Trusted Execution Environment）内で最大5つのエージェントを、月間最大1億3000万トークンまで立ち上げる。Starterプランは無料で試せる。同じセキュリティモデルはそのまま得られる。
メリットとデメリット
メリット
- 機密がモデルの手の届かない所にとどまり、アカウントをエージェントに預ける最大の反対理由が消える。
- コンパイル時のメモリ安全性を持つRustで書かれ、実行時ガベージコレクションのエージェント基盤からの実質的な前進になる。
- オープンソースで監査可能。隠れたテレメトリやデータ収集は組み込まれていない。
- 必要に応じて新しいコネクタを組むので、欠けた連携で足止めされない。
- 無料のマネージドプランにより、セルフホストに踏み切る前にセキュリティ機能を試せる。
デメリット
- セットアップがターミナル頼みなので、非技術者はコンシューマー向けアプリより導入の壁を高く感じる。
- 無料のマネージドプランはエージェント数と月間トークンが少なく、ヘビーな自動化はいずれ超える。
- ホスト型クラウドの選択肢はセルフホストの道より新しく、時間とともに荒さが減っていく前提で見たほうがいい。
- ドキュメントは依然として開発者寄りで、新規参入者はリポジトリとサイトに散ったガイドを寄せ集める必要があるかもしれない。
よくある質問
受信トレイの仕分け、会議の準備、リリース追跡、KPIレポートといった雑務を自動化するオープンソースのAIアシスタントだ。監査できるAI自動化エージェントと考えればいい。定期的なタスクを任せればバックグラウンドで実行し、認証情報はモデルの手に渡らない。
関連コンテンツ
IronClawに関連するツール、スキル、記事を探す。
IronClawの代替ツール
Foley
Hanamori Labs, LLC · 音声・言語 · 生産性向上 · AIアシスタントFoleyは音声ToDoリストだ。話した一文をプロジェクト・日付・時刻まで入ったタスクとして整理し、その後はすでにあるリストを軸に一日の順番を組み立てる。
HireKey
HireKey · 音声・言語 · 生産性向上 · 学習HireKey は元テック業界リクルーターが作った AI 求職コパイロット。求人適合分析、職務経歴書のカスタマイズ、面接練習、応募管理を一つの画面にまとめる。
Fluence
Yay Software (Yannick Huchard) · ライティング · 音声・言語 · 生産性向上Fluence は Android 向けのドキュメントリーダーだ。PDF、EPUB、Word 文書、ウェブ記事を読み上げ、発話中の文を画面で追わせ、本文についての質問にも端末上で答える。