複数のユーザーでOpenClawを実行するには、分離とセキュリティ層が必要です。

ある開発者が、OpenClawを複数ユーザー向けに運用した経験を共有し、OpenClawは単一ユーザーのパーソナルアシスタントとしては優れているものの、複数ユーザーに拡張すると、セキュリティと運用上の大きな課題が生じることを強調しました。

複数ユーザー向けOpenClawの主な課題

開発者は、OpenClawを複数ユーザー向けに運用しようとした際に、いくつかの具体的な問題を特定しました：

• ユーザーを適切に分離すること
• シークレットをランタイムから隔離すること
• 実際のファイルシステムを共有せずにエージェントにファイルを提供すること
• マシンを丸ごと渡すことなくbashを公開すること
• 24時間365日稼働するインスタンスを持たずに状態を維持すること

開発者は、Peter（おそらくOpenClawの作成者）が、OpenClawはマルチユーザーのビジネスシステムというよりは、パーソナルアシスタントのようなものだと述べていることに言及しました。

インフラストラクチャソリューション

これらの課題に対処するため、開発者はOpenClawの周囲に薄いインフラストラクチャ層を構築し、以下のコンポーネントを含めました：

• Slack、Telegram、WhatsApp、Discord統合用の1つのゲートウェイ
• ユーザー/スレッドごとの1つの分離されたワーカー
• 広範なホストアクセスではなく、仮想bash（just-bashサンドボックス化）
• ワーカーごとの仮想ファイルシステム
• シークレットはワーカー内ではなくゲートウェイに保持し、アウトバウンドトラフィックはプロキシ/フィルタリング
• スケール・トゥ・ゼロのワーカーによる永続的な状態管理

開発者は、このセットアップを結婚式の計画、税務申告の支援、婚前契約書/合意書の作成、小規模ビジネスの管理ワークフローに使用しました。また、結婚する2人の友人のためにOpenClawをセットアップしましたが、メンテナンスとアップグレードには課題がありました。

オープンソースプロジェクト

このソリューションは、完全なオープンソースプロジェクトとしてhttps://github.com/lobu-ai/lobuで公開されています。

開発者は、OpenClawを実行すること自体は難しくないが、セキュリティや運用上の問題を生み出すことなく、複数の人々が利用できるようにすることが課題だったと述べています。