Lobster Cage: Dockerisierte Sicherheitsumgebung für Self-Hosting von OpenClaw auf Raspberry Pi
Ein Entwickler hat Lobster Cage erstellt, eine Dockerisierte Sicherheitsumgebung für das Selbsthosting von OpenClaw auf einem Raspberry Pi. Das Projekt zielt darauf ab, eine kontrollierte Einrichtung für Experimente mit dem autonomen Codierungsagenten bereitzustellen, während der Netzwerkzugriff eingeschränkt wird.
Projektziele
Der Entwickler wollte OpenClaw auf einem Raspberry Pi selbst hosten, um besser zu verstehen, wie man es sicher in einer Heiminstallation betreibt und die Kontrolle darüber behält, worauf es zugreifen kann. Das Hauptziel war, eine Umgebung zu schaffen, in der OpenClaw getestet und experimentiert werden kann, ohne ihm uneingeschränkten Netzwerkzugriff zu gewähren.
Technischer Ansatz
Lobster Cage implementiert eine Docker Compose-Umgebung mit mehreren Sicherheitsfunktionen:
- Eingeschränkter ausgehender Netzwerkzugriff
- Proxy-basiertes Routing
- Eine stärker kontrollierte Einrichtung, die speziell für das Selbsthosting auf Raspberry Pi entwickelt wurde
Aktueller Status und Bitte um Feedback
Das Projekt wird als experimentell, aber funktionsfähig genug zum Teilen beschrieben. Der Entwickler sucht Feedback zu:
- Der Gesamtarchitektur
- Offensichtlichen Schwachstellen oder falschen Annahmen
- Ob Teile überentwickelt oder nicht streng genug sind
- Wie die Einrichtung weiter gehärtet werden könnte
- Besseren Wegen, einen Agenten wie OpenClaw auf Raspberry Pi zu isolieren oder einzuschränken
- Alles Wichtige, das möglicherweise übersehen wurde
Der Entwickler möchte speziell von Personen hören, die versucht haben, OpenClaw sicher selbst zu hosten. Das Projekt ist auf GitHub verfügbar unter https://github.com/wwlarsww/lobster-cage.
📖 Read the full source: r/openclaw
👀 Siehe auch
ClawVibe: Ein freihändiger iOS-Sprachassistent für KI-Agenten mit geräteinternem STT/TTS
ClawVibe ist eine native iOS-App, die während der Fahrt freihändige Sprachinteraktion mit KI-Agenten ermöglicht. Sie nutzt geräteinterne Spracherkennung und TTS, unterstützt CarPlay und verwendet Sprachbiometrie, um Hintergrundgeräusche herauszufiltern. Über das Netzwerk werden nur Texte gesendet.
Claude DevTools: Ein Log-Reader für verbesserte Sichtbarkeit von Claude-Code
Claude DevTools ist ein lokales, Open-Source-Tool, das die bestehenden Protokolldateien von Claude Code in ~/.claude/ liest, um detaillierte Sichtbarkeit in Sitzungen zu bieten, einschließlich Dateioperationen mit Inline-Diffs, Token-Aufschlüsselungen, Visualisierung des Kontextfensters und vollständigen Ausführungsbäumen von Subagenten.
llmLibrarian: Lokale RAG-Engine mit MCP-Integration für dateibasierte KI-Suche
llmLibrarian ist eine lokale RAG-Engine, die Abrufe über MCP verfügbar macht und es KI-Agenten wie Claude ermöglicht, indizierte Dateien abzufragen. Es nutzt ChromaDB-Sammlungen zur Organisation, Ollama für die Synthese und behält alles auf dem Gerät.
LLM-Agent erstellt vollständigen Godot-4-Dungeon-Crawler mithilfe visueller Rückmeldungen
Ein Entwickler verband einen LLM-Agenten mit Godot 4 über ein MCP-Tool und gab ihm eine einzige Aufforderung, um einen Dungeon-Crawler-FPS zu erstellen. Der Agent erstellte einen vollständigen Prototyp mit 3 Räumen, Beleuchtung, Kampfsystem, Gegnern und Fortschrittsmechaniken, indem er das Spiel ausführte, Screenshots machte und visuelle Probleme behob.