ClawManager 是一个 Kubernetes 原生的 AI 智能体实例管理控制平面，提供受治理的 AI 访问、运行时编排，以及跨多个智能体运行时可复用的资源。
用途 ClawManager 把 AI 智能体运维带入 Kubernetes，集受管运行时、协作团队、受治理的模型访问、可复用资源、技能中心与平台安全于一体。用户通过基于浏览器的桌面工作，管理员则保留可见性与策略控制，同时无需暴露 Kubernetes 细节。它面向以下人群：为多用户运行 AI 智能体实例的平台团队；需要运行时可见性、命令分发和期望状态控制的运维人员；希望获得受治理的 AI 访问与可复用资源注入、而非逐实例手动配置的构建者。
主要能力 运行时与实例管理：可创建 OpenClaw、Hermes、OpenCode 或 DeepSeek Harness 工作区，选择 Lite 或 Pro 模式、启用的系统镜像、资源预设或自定义 CPU/内存/存储，并在同一处管理生命周期、桌面访问、文件、Shell 访问、环境变量、归档、分享链接与 Lite 批量操作。
北向 API 与企业访问：通过单独部署的北向网关与外部系统集成，支持一次性 JWE 认证、作用域令牌、所有者隔离、幂等异步操作、速率限制、审计记录以及网关到核心的 mTLS。管理员还可配置 LDAP/LDAPS 或 StartTLS 认证，预览并导入目录用户，将组映射到平台角色。
AI Gateway：受管运行时的受治理模型入口，覆盖模型、AI 审计、成本、会话用量和风险规则五个面向用户区域。支持 OpenAI Chat Completions、OpenAI Responses 和 Anthropic Messages 兼容；持久模型配置、提供方健康、定价以及在支持情况下的受管 Thinking；面向敏感策略的安全模型路由；端到端审计与追踪记录；内置成本核算以及按实例和按会话的令牌用量；可拦截或重路由请求的风险控制规则。
Agent Control Plane：受管 AI 智能体实例的运行时编排层，使每个实例成为可注册、上报状态、接收命令并与平台侧期望状态保持一致的受管运行时。包含带安全引导的 Agent 注册与会话生命周期、心跳驱动的运行时状态与健康上报、控制平面与实例间的期望状态同步、面向启动/停止/配置应用/健康检查/技能操作的运行时命令分发，以及实例级的 Agent 状态、频道、技能和命令历史可见性。
资源管理：用户侧 OpenClaw 配置中心，用于可复用启动内容，分为资源、资源包和注入记录，与管理员安全防护控制台相互独立。包括带模板的频道配置、表单/JSON 编辑、克隆和生命周期控制；技能 ZIP 导入、冲突处理、下载和删除，技能中心另外提供目录、所有权、版本、发布和安装；定时任务的简单与高级编辑模式；资源包的创建、编辑、克隆及实例创建期间复用；只读注入快照展示模式、资源、环境变量、状态和创建时间。
团队协作：采用 Leader 介导的工作流。可从八个不可变内置模板或用户自有自定义模板创建团队，然后在团队聊天中描述目标。OpenClaw Lite Leader 负责规划与拆解请求、分发工作、验证成员交付并发布统一结果。每个团队有一个 OpenClaw Lite Leader；每个 Worker 在可用时可使用 OpenClaw Lite 或 Hermes Lite。自定义团队可由自然语言意图生成、按角色细化、重新生成并复用。团队聊天记录计划、分配、进度、评审、交付和最终汇总；执行看板跟踪当前查询、任务拆解和成员交付状态；共享文件与产物保留协作输出。
安全防护平台：独立的管理员工作区，实时概览整合四项告警指标、跨产品近期事件、Pod Live Aegis 配置、报告导出和紧急断路器。概览将 KSecure 模型呈现为七个风险面、十五个防御场景和四个防御层。下钻区域覆盖运行时防御、主机/容器隔离、组件信任、出站与身份治理、策略、协作、配额、审批、技能扫描器和全链路审计。
使用方式 部署时区分 Kubernetes 发行版与存储配置：先选择 k3s 或 k8s，再选择匹配集群形态的存储配置。提供的部署文件包括 deployments/k3s/single-node/clawmanager.yaml、deployments/k3s/cluster/clawmanager.yaml、deployments/k8s/single-node/clawmanager.yaml 和 deployments/k8s/cluster/clawmanager.yaml。集群配置使用 Longhorn 验证（longhorn 用于 RWO 数据，longhorn-rwx 用于 RWX 工作区），但这些 StorageClass 名称仅为示例，可替换为提供相同访问模式的任意 CSI 类。运维导向的快速开始和首次登录流程见用户指南，部署说明与架构级背景见部署指南。
Lite 模式通过共享网关运行时池预置 OpenClaw、Hermes、OpenCode 和 DeepSeek Harness 实例。每个工作区作为受管运行时 Pod 内隔离的网关进程运行，启动快，降低专用 CPU、内存、存储和 GPU 分配开销，同时保留工作区访问、分享链接/密码访问、受支持的频道与技能注入及管理员可见性。Pro 模式为每个实例预置专用桌面运行时，由独立 Kubernetes Deployment、Service 和 PVC 支撑，适合需要更强隔离、完整桌面资源、运行时事件、实例技能管理和完整桌面管理体验的场景。
适用场景 适用于平台团队为多用户运行 AI 智能体实例、运维人员需要运行时可见性与命令分发、构建者希望获得受治理 AI 访问和可复用资源注入，以及需要团队协作、模型治理、成本审计和安全防护的企业环境。
限制 资料未提供价格、收费方式、性能数据或明确的平台兼容性清单等具体信息。
