Exécuter OpenClaw dans une Micro-VM Isolée avec Void-Box
La communauté r/openclaw a partagé une expérience exécutant OpenClaw dans un environnement d'exécution entièrement isolé connecté à Telegram. Au lieu d'utiliser des conteneurs ou d'exécuter directement sur l'hôte, la configuration utilise une limite dédiée de micro-machine virtuelle.
Détails de la configuration
La configuration exécute OpenClaw en tant que service au sein d'une micro-machine virtuelle isolée. Telegram transmet les messages à cet environnement, avec toute l'exécution restant sandboxée dans la machine virtuelle. Aucun runtime de conteneur n'est impliqué dans cette configuration.
Limites d'exécution
L'objectif est de fournir à OpenClaw une limite d'exécution propre qui empêche la fuite du système de fichiers hôte, évite l'état d'exécution partagé et établit des limites de capacités explicites. Cette approche diffère de l'isolation basée sur les conteneurs en utilisant la virtualisation complète.
Runtime Void-Box
L'isolation est alimentée par Void-Box, un runtime à capacités limitées qui exécute des workflows à l'intérieur de micro-machines virtuelles KVM isolées (utilisant le framework de virtualisation natif sur macOS). Void-Box traite les limites d'exécution comme une primitive de première classe, exprimée comme : VoidBox = Agent(Skills) + Isolation.
Contenu de la démo
Une courte démo montre le workflow déclaratif, le service démarrant à l'intérieur d'une micro-machine virtuelle, et Telegram recevant les réponses. La combinaison démontrée est void-box + openclaw + telegram.
Dépôt
Le projet Void-Box est disponible à https://github.com/the-void-ia/void-box.
📖 Lire la source complète : r/openclaw
👀 See Also
Cocall.ai MCP : Appels sortants avec escalade humaine en temps réel
Cocall.ai est un MCP pour Claude qui permet d'effectuer des appels sortants avec un modèle parole-à-parole en duplex intégral. Il peut faire une pause en cours d'appel pour vous poser une question spécifique au lieu de deviner, naviguer dans les menus IVR et vous transférer l'appel si nécessaire.
Comparaison en conditions réelles : Opus 4.6 vs MiMo-V2-Pro vs GLM-5 sur une configuration OpenClaw
Un développeur a testé trois modèles d'IA sur des tâches pratiques incluant la traduction d'idiomes turcs, la programmation Python, le raisonnement spatial et l'automatisation de navigateur. MiMo-V2-Pro a surpassé Opus 4.6 sur les tâches de programmation et coûte 20 fois moins cher, tandis qu'Opus a maintenu ses avantages dans la compréhension des langues non anglaises.
Crag : L'outil open-source génère des règles d'agent IA unifiées à partir des configurations de projet
Crag est un compilateur open-source qui analyse les configurations de projet et génère un fichier governance.md unique, puis le compile en plusieurs fichiers de règles pour agents IA afin d'éviter la dérive de configuration entre des outils comme Claude Code, Cursor et Copilot.
Développeur partage des outils CLI qui fonctionnent bien avec Claude Code
Un développeur est passé des MCP aux CLI pour travailler avec Claude Code, constatant que Claude gère efficacement les commandes CLI grâce à son entraînement sur des scripts shell et de la documentation. Il a partagé les CLI spécifiques qu'il utilise quotidiennement, notamment gh, ripgrep, stripe, supabase, vercel, sentry-cli et neon.