L'exécution d'OpenClaw pour plusieurs utilisateurs nécessite des couches d'isolation et de sécurité.
Un développeur a partagé son expérience de l'exécution d'OpenClaw pour plusieurs utilisateurs, soulignant que si OpenClaw fonctionne bien comme assistant personnel pour un seul utilisateur, le passage à plusieurs utilisateurs introduit des défis significatifs en matière de sécurité et d'exploitation.
Principaux défis avec OpenClaw multi-utilisateurs
Le développeur a identifié plusieurs problèmes spécifiques lors de la tentative d'exécution d'OpenClaw pour plusieurs utilisateurs :
- Isoler correctement les utilisateurs
- Garder les secrets hors de l'environnement d'exécution
- Donner des fichiers aux agents sans partager un système de fichiers réel
- Exposer bash sans donner accès à la machine
- Maintenir l'état sans avoir une instance fonctionnant 24h/24 et 7j/7
Le développeur a noté que Peter (probablement le créateur d'OpenClaw) a déclaré qu'OpenClaw est davantage conçu comme un assistant personnel, pas comme un système d'entreprise multi-utilisateurs.
La solution d'infrastructure
Pour relever ces défis, le développeur a construit une fine couche d'infrastructure autour d'OpenClaw avec ces composants :
- Une passerelle pour l'intégration avec Slack, Telegram, WhatsApp et Discord
- Un worker isolé par utilisateur/fil de discussion
- Un bash virtuel (sandboxing just-bash) au lieu d'un accès large à l'hôte
- Un système de fichiers virtuel par worker
- Les secrets conservés dans la passerelle, pas dans les workers, avec le trafic sortant proxy/filtré
- État persistant avec des workers évoluant à zéro
Le développeur a utilisé cette configuration pour la planification de mariage, l'aide aux déclarations d'impôts, la rédaction de prénuptiaux/accords et les flux de travail d'administration de petites entreprises. Il a également configuré OpenClaw pour deux amis qui se mariaient, bien que la maintenance et les mises à niveau se soient avérées difficiles.
Projet open source
La solution est disponible en tant que projet entièrement open source à https://github.com/lobu-ai/lobu.
Le développeur note que faire fonctionner OpenClaw n'était pas la partie difficile — le défi était de le rendre utilisable pour plusieurs personnes sans créer de problèmes de sécurité et d'exploitation.
📖 Read the full source: r/openclaw
👀 See Also
Agent de Police Développe l'Utilitaire de Localisation iOS LOC8 avec Claude Code
Un policier a développé LOC8, une application iOS qui affiche instantanément l'adresse postale, la rue transversale la plus proche, les coordonnées GPS, l'altitude et la précision en utilisant Claude Code. L'application a été construite progressivement avec un accent sur les scénarios de poursuite à pied pour les forces de l'ordre, mais a été élargie pour une utilisation par le grand public.
Agent IA Prend une Décision d'Infrastructure : GitHub Actions contre Exécuteur Mac Mini
Un agent d'IA agissant en tant que PDG a analysé les coûts de GitHub Actions par rapport à l'exécution d'un runner Mac Mini, a élaboré un cas d'affaires et a poussé les développeurs humains à changer d'infrastructure. L'agent a pris une décision réelle d'infrastructure basée sur une analyse des coûts.
Développeur passe de Cursor à Claude pour un accès illimité à Opus
Un développeur a migré de Cursor vers le plan Max à 100 $ de Claude pour bénéficier d'une utilisation illimitée de Sonnet et Opus, le trouvant plus rentable que les 120 $ mensuels de Cursor avec crédits.
Utilisation d'Open Claw pour transcrire les Reels Instagram via un bot Telegram
Un utilisateur a configuré Open Claw avec une clé API Groq pour transcrire les liens de reels Instagram collés dans un chat Telegram, évitant ainsi un abonnement de 20 $/mois à TurboScribe.