NanoClaw 容器隔离边界：权限模型与数据流向拆解
NanoClaw（基于 Claude Agent SDK 的个人 AI 助手）把「助手能碰到什么」交给操作系统裁决。本文拆开三层：边界画在哪里、权限如何判定、数据在宿主与容器之间怎么走，并说明容器隔离不覆盖哪些风险。
NanoClaw 安装配置、日常使用、WhatsApp 集成和自动化任务教程。从入门到精通。
NanoClaw（基于 Claude Agent SDK 的个人 AI 助手）把「助手能碰到什么」交给操作系统裁决。本文拆开三层：边界画在哪里、权限如何判定、数据在宿主与容器之间怎么走，并说明容器隔离不覆盖哪些风险。
NanoClaw 是 1 个进程、5 个核心文件的自托管个人 AI 助手，官网标注 30.2k GitHub Stars。本文把运行成本拆成三块——硬件选型（Raspberry Pi、迷你主机、家庭实验室、VPS、Windows WSL2）、电费公式，以及 Anthropic API 的按 token 计价算例，并给出 Node.js 20+ 与 Claude Code 前提下的三步部署流程。
NanoClaw 能做自动化，但不是工作流引擎。本文只讲三件事：三条主线（定时任务/多 Agent/WhatsApp）的真实机制、硬性限制与失败模式、以及和 n8n/Zapier 的选型判据。
全面对比 NanoClaw、OpenClaw 和 Claude Code 三大 Claude 助手方案：从定位、架构、功能矩阵、安全模型到运维成本，帮你做出最适合自己的选择。
深入 NanoClaw 六大核心功能：Linux 容器隔离的安全模型、WhatsApp 群组的上下文管理、Claude Agent SDK 的流式推理、cron 定时任务、Agent 集群并行处理和 SQLite 群组记忆。
了解 NanoClaw 如何用单个 Node.js 进程实现容器隔离、WhatsApp 集成和 Agent 集群，以及为什么它可能是最适合你的个人 AI 助手。