Запуск OpenClaw в изолированной микро-ВМ с помощью Void-Box

Сообщество r/openclaw поделилось экспериментом по запуску OpenClaw внутри полностью изолированной среды выполнения, подключённой к Telegram. Вместо использования контейнеров или прямого запуска на хосте, данная настройка использует выделенную границу микро-ВМ.

Детали настройки

Конфигурация запускает OpenClaw как службу внутри изолированной микро-ВМ. Telegram пересылает сообщения в эту среду, причём всё выполнение остаётся изолированным внутри ВМ. В этой настройке не участвует среда выполнения контейнеров.

Границы выполнения

Цель — обеспечить OpenClaw чистой границей выполнения, которая предотвращает утечку файловой системы хоста, избегает общего состояния среды выполнения и устанавливает явные границы возможностей. Этот подход отличается от изоляции на основе контейнеров использованием полной виртуализации.

Среда выполнения Void-Box

Изоляция обеспечивается Void-Box — средой выполнения с ограниченными возможностями, которая выполняет рабочие процессы внутри изолированных микро-ВМ KVM (используя нативный фреймворк виртуализации на macOS). Void-Box рассматривает границы выполнения как первоклассную примитивную конструкцию, выраженную как: VoidBox = Agent(Skills) + Isolation.

Демонстрационный контент

Короткая демонстрация показывает декларативный рабочий процесс, запуск службы внутри микро-ВМ и получение ответов Telegram. Продемонстрированная комбинация — void-box + openclaw + telegram.

Репозиторий

Проект Void-Box доступен по адресу https://github.com/the-void-ia/void-box.