Запуск OpenClaw для нескольких пользователей требует изоляции и уровней безопасности.

Разработчик поделился опытом запуска OpenClaw для нескольких пользователей, отметив, что хотя OpenClaw хорошо работает как персональный ассистент для одного пользователя, масштабирование на нескольких пользователей создаёт серьёзные проблемы безопасности и эксплуатации.

Ключевые проблемы с многопользовательским OpenClaw

Разработчик выделил несколько конкретных проблем при попытке запустить OpenClaw для нескольких пользователей:

• Правильная изоляция пользователей
• Хранение секретов вне среды выполнения
• Предоставление файлов агентам без использования реальной файловой системы
• Предоставление доступа к bash без доступа к машине
• Сохранение состояния при отсутствии постоянно работающего экземпляра

Разработчик отметил, что Питер (вероятно, создатель OpenClaw) говорил, что OpenClaw задумывался скорее как персональный ассистент, а не как многопользовательская бизнес-система.

Инфраструктурное решение

Для решения этих проблем разработчик создал тонкий инфраструктурный слой вокруг OpenClaw со следующими компонентами:

• Один шлюз для интеграции со Slack, Telegram, WhatsApp и Discord
• Один изолированный воркер на пользователя/поток
• Виртуальный bash (песочница just-bash) вместо полного доступа к хосту
• Виртуальная файловая система для каждого воркера
• Секреты хранятся в шлюзе, а не внутри воркеров, с проксированием и фильтрацией исходящего трафика
• Сохранение состояния с масштабируемыми до нуля воркерами

Разработчик использовал эту настройку для планирования свадьбы, помощи с налоговой декларацией, составления брачных договоров и рабочих процессов администрирования малого бизнеса. Он также настроил OpenClaw для двух друзей, которые женились, хотя обслуживание и обновление оказались сложными.

Проект с открытым исходным кодом

Решение доступно как полностью открытый проект по адресу https://github.com/lobu-ai/lobu.

Разработчик отмечает, что запустить OpenClaw было не самой сложной частью — сложность заключалась в том, чтобы сделать его пригодным для использования несколькими людьми без создания проблем безопасности и эксплуатации.