Zora — プロバイダーレジストリと安全なツールアクセスを備えた長距離のローカルAIエージェント.
概要
Zoraは、コンピュータ上で実行し、実際のアクションを実行します(ファイルを読み、コマンドを実行し、タスクを自動化します)、実際にセッション間で何をやっているかを記憶します。つまり、システムを制御することなく。 2026年初頭に、OpenClaw がウイルス性に行き、週に 180,000 の GitHub 星を獲得しました。 セキュリティチームはすぐに問題を発見しました:認証なしでインターネットにさらされる30,000以上のインスタンス、レジストリ内の800 +悪意のあるスキル(すべてのスキルの20%)、CVSS 8.8 RCE脆弱性は、ローカルホストに対しても悪用します。 同時に, 夏は、AIアライメントのメタのディレクター — 彼女のOpenClawエージェントの削除について掲示 200+ 電子メールは、何かを行う前に、承認を待つように言った. 「STOP OPENCLAW」を叫んだ。 行ってきました。 根本原因: . 自分の受信トレイが育つにつれて、AIの作業メモリがいっぱいになり、当初の「承認待ち」の指示を何も圧縮するなど、要約を開始しました。 これらはエッジケースではありません。 建築問題です.
概要（AI 翻訳）
パーソナルAIエージェント ローカル、安全、メモリ優先。**
Zoraは、コンピュータ上で実行し、実際のアクションを実行します(ファイルを読み、コマンドを実行し、タスクを自動化します)、実際にセッション間で何をやっているかを記憶します。つまり、システムを制御することなく。
信号から記述して下さい。 携帯電話から危険な行動を承認します。 迷路を行くことができないのを知っている睡眠
| | ゾラ | オープンクロー |
お問い合わせ
| 既定の姿勢 | ロック済み — 許可されるまでゼロアクセス | 開封 — 制限なし |
| 安全ルールの場所 | [policy.toml 前のファイル・読み込み** | 会話中 — 文脈の圧縮で消去 |
| スキルマーケットプレイス | なし | ローカルファイルをインストールする | ClawHub(800+ 悪意のあるスキルが見つかりました。 |
| E2E暗号化チャンネル | 信号 + 電報 | 内蔵されていない |
| 試作防衛 | デュアルLLM検疫(CaMeLアーキテクチャ) | なし |
| 暴走防止 | 行動予算 + 逆転性スコアリング | なし |
| 構成行動 | 何もしない | 完全システムアクセス |
お問い合わせ
##このマターが今正しい理由
2026年初頭に、OpenClaw がウイルス性に行き、週に 180,000 の GitHub 星を獲得しました.
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
Zora
Your personal AI agent. Local, secure, and memory-first.
Zora runs on your computer, takes real actions (reads files, runs commands, automates tasks), and actually remembers what it’s doing between sessions — without giving up control of your system.
Text it from Signal. Approve risky actions from your phone. Sleep knowing it can’t go rogue.
| Zora | OpenClaw | |
|---|---|---|
| Default posture | Locked — zero access until you grant it | Open — everything permitted unless restricted |
| Safety rules location | policy.toml file, loaded before every action |
In the conversation — erased by context compaction |
| Skill marketplace | None — you install local files | ClawHub (800+ malicious skills found, ~20% of registry) |
| E2E encrypted channel | Signal + Telegram | Not built-in |
| Prompt injection defense | Dual-LLM quarantine (CaMeL architecture) | None |
| Runaway loop prevention | Action budget + irreversibility scoring | None |
| Misconfigured behavior | Does nothing | Full system access |
Why This Matters Right Now
In early 2026, OpenClaw went viral — 180,000 GitHub stars in weeks. Security teams immediately found the problems: 30,000+ instances exposed to the internet without authentication, 800+ malicious skills in its registry (~20% of all skills), and a CVSS 8.8 RCE vulnerability exploitable even against localhost.
Around the same time, Summer Yue — Meta’s director of AI alignment — posted about her OpenClaw agent deleting 200+ emails after she’d told it to wait for approval before doing anything. She screamed “STOP OPENCLAW” at it. It kept going. The root cause: context compaction. As her inbox grew, the AI’s working memory filled up and started summarizing — including compressing her original “wait for approval” instruction into nothing.
These aren’t edge cases. They’re architectural problems.
Zora was built to not have them.
The Security Architecture (Plain English)
1. Locked by Default
When you first install Zora, it can do nothing. Zero filesystem access, no shell commands, no network calls. You explicitly unlock capabilities during setup by choosing a trust level. OpenClaw’s model is the opposite — everything is permitted unless you find and configure the restriction.
What this means: A misconfigured Zora does nothing. A misconfigured OpenClaw has full system access.
推奨ツール
別のキーワードを試すか、フィルタを外してください。
インストール
npx skillfish add ryaker/zora