Isolation par conteneur : un bac à sable pour chaque agent
Le modèle de sécurité de NanoClaw repose sur les conteneurs Linux. À chaque fois que vous déclenchez une tâche d'agent, NanoClaw crée un conteneur Linux dédié. Ce conteneur dispose de son propre système de fichiers isolé ; seuls les répertoires que vous avez explicitement montés sont visibles par l'agent.
Qu'est-ce que cela signifie ? Imaginez que vous demandiez à Claude de refactoriser un projet. L'agent peut lire le répertoire /home/user/project que vous avez monté, mais il ne peut pas accéder à /home/user/personal ou au fichier système /etc/passwd. Les commandes Bash sont exécutées uniquement à l'intérieur du conteneur ; même avec un prompt malveillant soigneusement élaboré, il est impossible de s'échapper vers la machine hôte.
Attributs de sécurité clés :
- Isolation du système de fichiers : non monté = invisible
- Politiques réseau contrôlables : limitation des connexions sortantes par conteneur
- Isolation des processus : l'agent ne voit pas l'arborescence des processus de l'hôte
- Limitation des ressources : plafonds configurables pour le CPU et la mémoire
Comparé à l'exécution directe de la commande claude dans votre terminal, l'isolation par conteneur ajoute une véritable frontière de sécurité — ce n'est pas une question de « confiance », mais une isolation forcée au niveau du noyau.
Intégration WhatsApp : Claude dans votre poche
C'est sans doute la fonctionnalité la plus impressionnante de NanoClaw. Créez un groupe WhatsApp, ajoutez-y le numéro WhatsApp de NanoClaw, puis mentionnez-le ou envoyez-lui un message — Claude vous répond instantanément.
Isolation du contexte par groupe
Chaque groupe WhatsApp possède un contexte de conversation totalement indépendant. Le groupe A peut discuter de refactorisation de code, tandis que le groupe B travaille sur la création de contenu ; les fichiers de mémoire CLAUDE.md sont séparés et ne s'interfèrent jamais.
Expérience utilisateur concrète
Vous : @nanoclaw aide-moi à analyser ce journal d'erreurs [Téléchargement de server-error.log]NanoClaw : Après analyse du journal, le problème principal est l'épuisement du pool de connexions à la base de données... Je suggère de passer max_connections de 20 à 50.Tout le processus se déroule sur votre téléphone, sans avoir besoin d'ouvrir un ordinateur ou de se connecter à une interface web. Vous pouvez résoudre des problèmes avec Claude lors de vos déplacements.
Implémentation technique
L'intégration WhatsApp est basée sur la bibliothèque @whiskeysockets/baileys et utilise le protocole WhatsApp Web. NanoClaw maintient un stockage persistant des messages via SQLite pour garantir que l'historique des conversations ne soit pas perdu après un redémarrage.
Claude Agent SDK : moteur d'agent en streaming
L'exécution des agents NanoClaw repose sur le Claude Agent SDK. Chaque requête est traitée en streaming : les jetons (tokens) sont renvoyés au fur et à mesure, vous évitant de fixer un écran vide en attendant le résultat.
Le SDK d'agent confère à NanoClaw toutes les capacités de Claude :
- Utilisation d'outils (Tool Use) : opérations sur les fichiers, requêtes réseau, commandes shell
- Raisonnement multi-étapes : décomposition automatique des tâches complexes
- Gestion du contexte : compression automatique des longues conversations pour maîtriser le budget de jetons
Tâches planifiées : automatisez votre flux de travail
NanoClaw intègre un planificateur de tâches. Vous pouvez demander à Claude d'exécuter des actions périodiques :
# Générer un rapport quotidien à 9h00schedule: "0 9 * * *"prompt: "Résume les progrès du travail d'hier et envoie le rapport dans le groupe"Scénarios d'automatisation courants :
- Stand-up quotidien : résumé des commits Git et de l'avancement du projet
- Surveillance : vérification périodique de l'état de santé des services
- Collecte de données : récupération régulière de sources de données spécifiques
- Notifications : rappels et comptes à rebours pour les événements importants
Le planificateur supporte les expressions cron standard et est persisté dans SQLite, permettant une reprise automatique après redémarrage.
Clusters d'agents : collaboration multi-agents
Un seul agent a des capacités limitées. NanoClaw permet de lancer plusieurs instances d'agents pour traiter des tâches complexes en parallèle. Par exemple, pour l'audit d'une base de code volumineuse :
- L'agent A scanne le code frontend
- L'agent B scanne le code backend
- L'agent C vérifie la couverture des tests
- Les résultats sont agrégés dans un rapport complet
Chaque agent s'exécute dans un conteneur indépendant sans interférence. C'est la version IA du principe « diviser pour régner ».
Système de mémoire de groupe
Chaque groupe WhatsApp et chaque session CLI possède son propre fichier de mémoire. NanoClaw utilise SQLite pour stocker l'historique des conversations et les informations clés, permettant :
- Contexte persistant : reprise de l'état de la conversation après redémarrage
- Instructions personnalisées : chaque groupe peut avoir son propre CLAUDE.md pour définir des préférences de comportement
- Recherche mémorielle : l'agent peut interroger les informations des conversations passées
C'est bien plus efficace que de repartir de zéro à chaque fois : Claude sait ce que vous lui avez demandé, quel style vous préférez et quel est le contexte du projet.
Conclusion
| Fonctionnalité | Résumé | Cas d'usage |
|---|---|---|
| Isolation par conteneur | Bac à sable de sécurité noyau | Manipulation de code et données sensibles |
| Intégration WhatsApp | Claude sur mobile | Travail nomade, collaboration d'équipe |
| Agent SDK | Moteur de raisonnement en streaming | Tâches complexes multi-étapes |
| Tâches planifiées | Automatisation des flux | Rapports, surveillance, collecte |
| Clusters d'agents | Multi-agents en parallèle | Audit de grands projets |
| Mémoire de groupe | Contexte persistant | Suivi de projets à long terme |
En combinant ces fonctionnalités, NanoClaw n'est plus seulement un « chatbot dans un terminal » — il devient une plateforme de travail IA personnelle programmable, persistante et sécurisée.