OpenClaw Machines

जितने चाहें उतने पृथक OpenClaw एजेंट चलाएँ, अपने स्वयं के हार्डवेयर पर।

OpenClaw Machines एक ओपन-सोर्स प्लेटफॉर्म है जो OpenClaw को आपके अपने बुनियादी ढांचे पर सुरक्षित AI सैंडबॉक्स में चलाने के लिए बनाया गया है। एक नियंत्रण तल आपके होस्ट का आयोजन करता है, और प्रत्येक एजेंट उन पर अपने स्वयं के Firecracker माइक्रोVM में चलता है — हार्डवेयर-पृथक, अविश्वसनीय और एजेंट-जनित कोड के लिए सुरक्षित। एक Cloudflare डेटा तल प्रवेश द्वार है: प्रत्येक मशीन को एज ऑथ के पीछे अपना सबडोमेन मिलता है, जो एक सुरंग के माध्यम से पहुँचता है जो VM के अंदर समाप्त होती है — उपयोगकर्ता-से-VM ट्रैफ़िक के लिए कोई होस्ट पोर्ट उजागर नहीं होता है। वर्तमान नियंत्रण तल को अभी भी प्रत्येक एजेंट के प्रमाणित नियंत्रण API पर 9090 पर निजी या फ़ायरवॉल-प्रतिबंधित पहुँच की आवश्यकता होती है। इसे openclawmachines.com पर चलते देखें।

Apache-2.0 सार्वजनिक कोर उस स्टैक के हर टुकड़े को भेजता है:

• एक न्यूनतम नियंत्रण तल — Go API, Postgres-समर्थित खाते, मशीनें और होस्ट; प्लेसमेंट, मशीन जीवनचक्र, होस्ट नामांकन, बैकअप, और टिकाऊ कार्यप्रवाह;
• होस्ट एजेंट (ocm-agent) — आपके नामांकित Linux बक्सों पर Firecracker माइक्रोVM को बूट करता है, उनकी देखरेख करता है, और उन्हें समाप्त करता है, ब्रिज/TAP नेटवर्किंग और रूटफ़्स स्टेजिंग का प्रबंधन करता है;
• प्रति-होस्ट एक LLM प्रॉक्सी (LiteLLM) — मॉडल कुंजियों और BYO-कुंजी समर्थन के लिए एक स्थान, प्रदाताओं (या आपके अपने स्थानीय रूप से सेवा किए गए मॉडल) में प्रति-मशीन उपयोग ट्रैकिंग के साथ;
• OpenClaw रनटाइम — VM के अंदर के टुकड़े: ऑथ प्रॉक्सी, वेब-चैट गेटवे, लाइव टर्मिनल, और आर्टिफ़ैक्ट-संचालित रनटाइम स्टेजिंग/अपग्रेड प्रवाह;
• ब्राउज़र रनटाइम — CDP रूटिंग और देखने योग्य लाइव दृश्य के साथ युग्मित Chromium ब्राउज़र VM;
• कार्यक्षेत्र एकीकरण / मूल MCP — GitHub, Google Workspace, OpenAPI, GraphQL, और रिमोट-MCP उपकरण प्रति कार्यक्षेत्र एक बार जुड़े और OCM MCP फ़ेड के माध्यम से मशीनों को उजागर किए गए;
• और जो इसे एकत्रित करती हैं — प्रत्येक घटक का बिल्ड कमांड, GCS आर्टिफ़ैक्ट बकेट लेआउट, होस्ट प्रावधान स्क्रिप्ट, और ।

ocm CLI अलग mathaix/ocm-cli Apache-2.0 रिपॉजिटरी में रहता है।

वीडियो लिंक

YouTube पर 43-सेकंड का डेमो देखने के लिए स्क्रीनशॉट पर क्लिक करें। यह एक एम्बेडेड प्लेयर नहीं, बल्कि एक लिंक की गई छवि है।

डेमो में होस्ट ऑनबोर्डिंग, एजेंट स्पिन-अप, चल रहे Firecracker VM टर्मिनल, कार्यक्षेत्र MCP एकीकरण और एजेंट टूल कॉल एंड-टू-एंड शामिल है।

OpenClaw Machines क्यों

• सुरक्षा। वास्तविक पृथक्करण, कंटेनर नहीं: प्रति एजेंट एक Firecracker माइक्रोVM, KVM हार्डवेयर सीमा के पीछे अपने स्वयं के गेस्ट कर्नेल के साथ — और ऑथ को एज पर और फिर से प्रत्येक VM के अंदर लागू किया गया।
• लागत। एक फ्लैट सर्वर लागत: एक एकल बेयर-मेटल बॉक्स किराए पर लें और जितने हार्डवेयर-पृथक एजेंट फिट हों, उतने चलाएँ — देखें विकल्पों की तुलना कैसे की जाती है। वही आर्किटेक्चर टोकन खर्च को भी कम करता है: एजेंटों को प्रति-टोकन API का भुगतान करने के बजाय आपके अपने GPU हार्डवेयर पर चलने वाले ओपन-सोर्स मॉडल पर रूट करें।
• स्वायत्तता। आपका हार्डवेयर, आपका डेटा, आपकी कुंजियाँ। नियंत्रण तल और कार्यकर्ताओं को अपनी मशीनों पर चलाएँ, और मॉडल ट्रैफ़िक को प्रति-होस्ट LLM प्रॉक्सी के माध्यम से किसी भी प्रदाता — या अपने स्वयं के GPU पर सेवा किए गए मॉडल — पर रूट करें।
• ओपन सोर्स। Apache-2.0 सार्वजनिक कोर और सहयोगी ocm CLI, अनुमोदक रूप से लाइसेंस प्राप्त अपनाने, एम्बेड करने और योगदान के लिए।
• एंटरप्राइज़। बहु-उपयोगकर्ता खाते और टीमें, व्यवस्थापक-नियंत्रित होस्ट प्रबंधन, प्रति-मशीन एन्क्रिप्टेड गुप्त, और आपके फ्लीट में क्षमता/प्लेसमेंट नीतियाँ।
• पारिस्थितिकी तंत्र। वेब ऑटोमेशन के लिए ब्राउज़र VM, लाइव टर्मिनल और वेब चैट, प्रति-VM रूटिंग, कार्यक्षेत्र-स्कोप्ड मूल MCP एकीकरण, बैकअप/स्नैपशॉट, एजेंट मेमोरी, और OpenTelemetry/Opik ट्रेसिंग और प्रति-मशीन उपयोग ट्रैकिंग के साथ अवलोकनीयता।

विकल्पों की तुलना कैसे की जाती है

यदि आप आज OpenClaw चलाते हैं, तो आपके पास कुछ विकल्प हैं:

1. स्थानीय हार्डवेयर — इसे अपने स्वयं के लैपटॉप या डेस्कटॉप पर चलाएँ।
2. एक VPS (जैसे Hostinger, DigitalOcean) — एक वर्चुअल सर्वर किराए पर लें और इसे वहाँ चलाएँ।
3. एक प्रबंधित सेवा (जैसे KiloClaw) — एक होस्ट किया गया OpenClaw इंस्टेंस स्पिन करें और प्रति इंस्टेंस भुगतान करें।

OpenClaw Machines चौथा विकल्प है: एक बेयर-मेटल सर्वर किराए पर लें (OVHcloud, Hetzner, …), उस पर OpenClaw Machines को इंगित करें, और जितने हार्डवेयर-पृथक OpenClaw इंस्टेंस बॉक्स में समा सकें, उतने स्पिन करें। एक एजेंट या पचास — लागत एक फ्लैट सर्वर के समान रहती है।

संक्षेप में: प्रबंधित रास्ता सबसे आसान है लेकिन प्रति एजेंट मूल्य निर्धारित है; स्थानीय और VPS शुरू में सस्ते हैं लेकिन अलगाव या स्केलिंग अच्छी तरह से नहीं करते। OpenClaw Machines एक बार जब आप दो से अधिक एजेंट चला रहे हों, तो सबसे अच्छी अर्थव्यवस्था और पृथक्करण के लिए थोड़ा अधिक सेटअप का व्यापार करती है — एक सर्वर, कई हार्डवेयर-पृथक एजेंट, सब आपके।

यह कैसे काम करता है

OpenClaw Machines आपके स्वयं के Linux सर्वर को ऑन-डिमांड सुरक्षित सैंडबॉक्स के एक पूल में बदल देता है। प्रत्येक सैंडबॉक्स एक वास्तविक Firecracker माइक्रोVM (अपना स्वयं का कर्नेल, KVM के माध्यम से हार्डवेयर-पृथक) है जो एक AI एजेंट चलाता है। प्लेटफ़ॉर्म नियंत्रण तल है जो उन VM को बनाता है, उन पर नज़र रखता है, उनमें ट्रैफ़िक रूट करता है, और उन्हें नीचे करता है — ताकि आप अपने मालिकाना बुनियादी ढांचे पर कई अविश्वसनीय एजेंटों को सुरक्षित रूप से चला सकें। इसे समझें: AI एजेंटों के लिए एक मिनी-क्लाउड, जिसे आप स्वयं-होस्ट करते हैं।

1. नियंत्रण तल (Go बैकएंड) — मस्तिष्क। खाते, मशीनें, होस्ट और कॉन्फ़िगरेशन; API जिसे UI/CLI कॉल करते हैं; प्लेसमेंट और जीवनचक्र ऑर्केस्ट्रेशन।
2. होस्ट + कार्यकर्ता एजेंट — आपके Linux बॉक्स। एक इंस्टॉल स्क्रिप्ट के साथ एक होस्ट को नामांकित करें; इसका कार्यकर्ता एजेंट बताए जाने पर Firecracker माइक्रोVM को बूट और रोकता है।
3. मशीनें — प्रति एजेंट एक पृथक माइक्रोVM। अंदर: OpenClaw एजेंट, एक वेब चैट गेटवे, और एक लाइव टर्मिनल।
4. ब्राउज़र VM — अलग माइक्रोVM जो हेडफुल Chromium को लाइव दृश्य के साथ चलाते हैं, ब्राउज़र ऑटोमेशन के लिए CDP पर एजेंट द्वारा संचालित।
5. रूटिंग / डेटा तल — प्रत्येक चल रहे VM को अपना स्वयं का सबडोमेन और एक Cloudflare टनल मिलता है जो VM के अंदर समाप्त होता है, जिसमें एज पर और फिर से VM में लागू ऑथ होता है।
6. कार्यक्षेत्र एकीकरण (मूल MCP) — प्रति कार्यक्षेत्र एक बार बाहरी उपकरणों को कनेक्ट करें (GitHub, Google Workspace, या कोई भी OpenAPI / GraphQL / रिमोट-MCP एंडपॉइंट); नियंत्रण तल उन्हें एक अंतर्निहित MCP सर्वर के माध्यम से प्रत्येक मशीन के एजेंट को उजागर करता है, ताकि एजेंट उन्हें प्रति-एकीकरण वायरिंग के बजाय ocm.search_tools / ocm.call_tool के साथ खोज और कॉल करे।

flowchart TB
    U["you — browser / ocm CLI"] --> EDGE["Cloudflare edge<br/>Access auth · Worker route lookup (KV)"]
    EDGE -->|dashboard / API| CP["Control plane (Go)<br/>accounts · machines · hosts<br/>placement · lifecycle · backups"]
    CP --- DB[("Postgres")]
    CP -->|enroll · heartbeat · boot/stop :9090| H1["Host 1 — your Linux box<br/>ocm-agent · LLM proxy · CDP proxy"]
    CP -->|…| HN["Host N"]
    EDGE -->|per-VM tunnel, terminates inside the VM| VM1
    subgraph H1X["Host 1's microVMs"]
        VM1["Machine — Firecracker microVM<br/>OpenClaw agent · web chat · terminal<br/>authproxy + cloudflared inside"]
        BVM["Browser VM<br/>headful Chromium · live view"]
        VM1 -->|CDP| BVM
    end
    H1 --- H1X

पूर्ण डिज़ाइन — डेटा तल, रूटिंग, टनल, जीवनचक्र, कॉन्फ़िगरेशन, और बिल्ड/रिलीज़ प्रवाह — docs/architecture.md में है, और पाँच-परत स्टैक (React UI → Cloudflare edge → Go control plane → host agents → Firecracker sandboxes) docs/tech-stack.md में है।

आवश्यकताएँ

OpenClaw Machines Firecracker माइक्रोVM चलाता है, जिसे KVM की आवश्यकता होती है। आपको KVM-सक्षम Linux होस्ट चाहिए: बेयर मेटल, या नेस्टेड वर्चुअलाइजेशन के साथ एक क्लाउड VM। यह macOS, Windows/WSL, या नेस्टेड वर्चुअलाइजेशन के बिना एक मानक क्लाउड VM पर नहीं चलता।

अपने होस्ट की जाँच करें:

make preflight

आरंभ करना

आरंभ करने की मार्गदर्शिका तीन चरणों में है, प्रत्येक कुछ काम करने के साथ समाप्त होता है:

एक कोडिंग एजेंट का उपयोग कर रहे हैं? इसे docs/getting-started.md पर इंगित करें और इसे चरण 1 से मार्गदर्शिका का पालन करने के लिए कहें।

1. स्थानीय मूल्यांकन — एक KVM-सक्षम Linux बॉक्स पर पूरा स्टैक + एक वास्तविक Firecracker मशीन। Cloudflare या सार्वजनिक डोमेन की आवश्यकता नहीं है; मौजूदा KVM होस्ट या वैकल्पिक GCP प्रावधान उदाहरण का उपयोग करें।
2. Cloudflare + एक समर्पित होस्ट — उत्पादन-आकार की तैनाती: डोमेन, टनल, एज ऑथ, और एक नामांकित क्लाउड या बेयर-मेटल होस्ट।
3. पूर्ण कार्यप्रवाह — मशीनें बनाएँ और उपयोग करें (चैट, टर्मिनल, ब्राउज़र VM), जीवनचक्र, बैकअप, रनटाइम अपग्रेड।

परियोजना दस्तावेज़

• आरंभ करना — ऊपर तीन-चरणीय मार्गदर्शिका
• उपयोगकर्ता मार्गदर्शिका — दैनिक उपयोग में मशीन का उपयोग (मॉडल, चैट, टर्मिनल, ब्राउज़र VM, फ़ाइलें, लॉग, ट्रेस, बैकअप)
• कार्यक्षेत्र एकीकरण / मूल MCP — GitHub, Google Workspace, OpenAPI, GraphQL, और रिमोट-MCP उपकरणों को प्रति कार्यक्षेत्र एक बार कनेक्ट करें
• आर्किटेक्चर — डेटा तल, रूटिंग, टनल, जीवनचक्र, कार्यक्षेत्र एकीकरण / मूल MCP
• टेक स्टैक — पाँच परतें, क्लाइंट से सैंडबॉक्स तक
• स्थानीय और BYO-होस्ट सेटअप
• नियंत्रण तल तैनाती प्रोफ़ाइल
• स्व-होस्ट किए गए नियंत्रण तल की पूर्वापेक्षाएँ
• LLM ऑपरेटर रनबुक
• सार्वजनिक दस्तावेज़ सूची
• योगदान · सुरक्षा नीति · आचार संहिता
• ocm CLI परियोजना

समुदाय और सहायता

• GitHub चर्चाएँ — प्रश्न, विचार, दिखाएँ और बताएँ
• मुद्दे — बग और सुविधा अनुरोध
• रोडमैप — ओपन-सोर्स तत्परता ट्रैकर: क्या पूरा हुआ, आगे क्या
• एक भेद्यता मिली? सुरक्षा नीति देखें।

योगदान

CONTRIBUTING.md और आचार संहिता देखें।

लाइसेंस

Apache-2.0