Exécuter OpenClaw dans une Micro-VM Isolée avec Void-Box
La communauté r/openclaw a partagé une expérience exécutant OpenClaw dans un environnement d'exécution entièrement isolé connecté à Telegram. Au lieu d'utiliser des conteneurs ou d'exécuter directement sur l'hôte, la configuration utilise une limite dédiée de micro-machine virtuelle.
Détails de la configuration
La configuration exécute OpenClaw en tant que service au sein d'une micro-machine virtuelle isolée. Telegram transmet les messages à cet environnement, avec toute l'exécution restant sandboxée dans la machine virtuelle. Aucun runtime de conteneur n'est impliqué dans cette configuration.
Limites d'exécution
L'objectif est de fournir à OpenClaw une limite d'exécution propre qui empêche la fuite du système de fichiers hôte, évite l'état d'exécution partagé et établit des limites de capacités explicites. Cette approche diffère de l'isolation basée sur les conteneurs en utilisant la virtualisation complète.
Runtime Void-Box
L'isolation est alimentée par Void-Box, un runtime à capacités limitées qui exécute des workflows à l'intérieur de micro-machines virtuelles KVM isolées (utilisant le framework de virtualisation natif sur macOS). Void-Box traite les limites d'exécution comme une primitive de première classe, exprimée comme : VoidBox = Agent(Skills) + Isolation.
Contenu de la démo
Une courte démo montre le workflow déclaratif, le service démarrant à l'intérieur d'une micro-machine virtuelle, et Telegram recevant les réponses. La combinaison démontrée est void-box + openclaw + telegram.
Dépôt
Le projet Void-Box est disponible à https://github.com/the-void-ia/void-box.
📖 Lire la source complète : r/openclaw
👀 See Also
Graphthulhu MCP Server Offre aux Agents IA une Mémoire de Graphe de Connaissances pour Logseq/Obsidian
Graphthulhu est un serveur MCP open-source qui donne aux agents d'IA un accès en lecture-écriture aux bases de données Logseq ou Obsidian, stockant la mémoire sous forme de pages structurées avec des propriétés et des liens plutôt que des embeddings vectoriels. Après un mois, le système a généré 404 pages avec 1 451 références croisées.
DeepSeek V4 Flash offre une qualité proche d'Opus pour les LLM locaux sur site
Un utilisateur de Reddit rapporte que DeepSeek 4 Flash atteint des performances proches d'Opus pour les agents IA locaux sur des données confidentielles, permettant un déploiement sur site sans AWS. Fonctionnant localement avec des GPU NVIDIA, mais encore lent à 1M tokens.
Compétence d'Audit SEO OpenClaw Lancée pour l'Analyse Technique de Sites Web
Une nouvelle compétence OpenClaw effectue des audits SEO complets avec la commande 'seo audit [url]', vérifiant le SEO technique, la qualité du contenu, les éléments on-page, les données structurées, les métriques de performance, les images et la préparation à la recherche IA, produisant un score de santé et un plan d'action priorisé.
Oh-My-Mermaid : Compétence Claude Code pour la génération automatique de diagrammes d'architecture
Oh-My-Mermaid est une compétence Claude Code qui analyse les bases de code et génère automatiquement des diagrammes d'architecture Mermaid ainsi que de la documentation. Il est installé via npm et utilisé avec la commande /omm-scan dans Claude Code.