ryaker/zora
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
Zora - 공급자 레지스트리 및 보안 도구 액세스를 가진 긴 실행 로컬 AI 에이전트.
개요
Zora는 컴퓨터에서 실행되며 실제 동작 (파일을 읽고, 명령을 실행, 작업 자동화)을 실행하고, 실제로 시스템의 제어를 포기하지 않고 세션 사이에 수행되는 것을 기억합니다. 2026 년 초, OpenClaw는 바이러스 갔다 — 180,000 주에 GitHub 별. 보안 팀은 즉시 문제를 발견했습니다. 인증없이 인터넷에 노출 된 30,000 + 인스턴스, 800 + 레지스트리 (~20% 모든 기술)의 악의적 인 기술 및 CVSS 8.8 RCE 취약점은 로컬 호스트에 대해 악용 할 수 있습니다. 같은 시간 주위에, Summer Yue — AI 정렬의 메타의 이사 — 에 대한 게시 그녀의 OpenClaw 대리인 deleting 200+ 이메일 후 그녀는 아무것도 수행하기 전에 승인을 기다리고 말했다. 그녀는 "STOP OPENCLAW"라고합니다. 그것은 계속. 뿌리 원인: . 그녀의 inbox 성장으로, AI의 작업 메모리가 채워진 및 시작 요약 — 압축을 포함하여 그녀의 원본 "승인" 명령 아무것도. 이것은 가장자리 케이스가 아닙니다. 그들은 건축 문제입니다.
개요(AI 번역)
** 당신의 개인적인 AI 대리인. 로컬, 보안 및 메모리 우선.**
Zora는 컴퓨터에서 실행되며 실제 동작 (파일을 읽고, 명령을 실행, 작업 자동화)을 실행하고, 실제로 시스템의 제어를 포기하지 않고 세션 사이에 수행되는 것을 기억합니다.
** 신호에서 텍스트. 휴대 전화에서 위험한 조치를 취하십시오. 그것을 알고있는 수면은 rogue를 갈 수 없습니다.**
| Zora | 오픈 클로 |
|—|||||
| Default posture | Locked - 제로 액세스 권한을 부여할 때까지 | 제한없이 이용 가능|
| 안전 규칙 위치 | policy.toml 파일, **모두 행동 ** | 대화에서 – context compaction에 의해 지우기 |
| 스킬 마켓 플레이스 | none - 로컬 파일 설치 | ClawHub (800+ 악성 기술 발견, ~20% of registry) |
| E2E 암호화 채널 | 신호 + 전보 | 내장 |
| Prompt Injection Defense | 듀얼-LLM quarantine(CaMeL 아키텍처) | none |
| 런웨이 루프 예방 | 활동 예산+특성 득점 | 없음 |
| Misconfigured behavior | 아무것도 | 전체 시스템 액세스 |
왜 이 Matters 권리 지금
2026 년 초, OpenClaw는 바이러스 갔다 — 180,000 주에 GitHub 별.
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
Zora
Your personal AI agent. Local, secure, and memory-first.
Zora runs on your computer, takes real actions (reads files, runs commands, automates tasks), and actually remembers what it’s doing between sessions — without giving up control of your system.
Text it from Signal. Approve risky actions from your phone. Sleep knowing it can’t go rogue.
| Zora | OpenClaw | |
|---|---|---|
| Default posture | Locked — zero access until you grant it | Open — everything permitted unless restricted |
| Safety rules location | policy.toml file, loaded before every action |
In the conversation — erased by context compaction |
| Skill marketplace | None — you install local files | ClawHub (800+ malicious skills found, ~20% of registry) |
| E2E encrypted channel | Signal + Telegram | Not built-in |
| Prompt injection defense | Dual-LLM quarantine (CaMeL architecture) | None |
| Runaway loop prevention | Action budget + irreversibility scoring | None |
| Misconfigured behavior | Does nothing | Full system access |
Why This Matters Right Now
In early 2026, OpenClaw went viral — 180,000 GitHub stars in weeks. Security teams immediately found the problems: 30,000+ instances exposed to the internet without authentication, 800+ malicious skills in its registry (~20% of all skills), and a CVSS 8.8 RCE vulnerability exploitable even against localhost.
Around the same time, Summer Yue — Meta’s director of AI alignment — posted about her OpenClaw agent deleting 200+ emails after she’d told it to wait for approval before doing anything. She screamed “STOP OPENCLAW” at it. It kept going. The root cause: context compaction. As her inbox grew, the AI’s working memory filled up and started summarizing — including compressing her original “wait for approval” instruction into nothing.
These aren’t edge cases. They’re architectural problems.
Zora was built to not have them.
The Security Architecture (Plain English)
1. Locked by Default
When you first install Zora, it can do nothing. Zero filesystem access, no shell commands, no network calls. You explicitly unlock capabilities during setup by choosing a trust level. OpenClaw’s model is the opposite — everything is permitted unless you find and configure the restriction.
What this means: A misconfigured Zora does nothing. A misconfigured OpenClaw has full system access.
추천 도구
다른 키워드를 입력하거나 필터를 제거해 보세요.
설치
npx skillfish add ryaker/zora