ryaker/zora
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Zora — долгосрочный местный агент ИИ с реестром поставщиков и безопасным доступом к инструментам.
Обзор
Zora работает на вашем компьютере, выполняет реальные действия (читает файлы, запускает команды, автоматизирует задачи) и фактически запоминает, что он делает между сессиями. В начале 2026 года OpenClaw стал вирусным — 180 000 звезд GitHub за несколько недель. Команды безопасности сразу же обнаружили проблемы: более 30 000 экземпляров, открытых в Интернете без аутентификации, более 800 вредоносных навыков в своем реестре (~ 20% всех навыков) и уязвимость CVSS 8.8 RCE, используемая даже против локального хоста. Примерно в то же время Саммер Юэ (Summer Yue), директор Meta по выравниванию ИИ, опубликовала о том, что ее агент OpenClaw удалил более 200 электронных писем после того, как она сказала ему подождать одобрения, прежде чем что-либо делать. Она крикнула: «Прекратите это». Это продолжалось. Основная причина: По мере того, как ее почтовый ящик рос, рабочая память ИИ заполнилась и начала суммировать, включая сжатие ее первоначальной инструкции «ждать одобрения» в ничто. Это не крайние случаи. Это архитектурные проблемы.
Обзор (машинный перевод)
** Ваш личный агент. Локальная, безопасная и первая память.
Zora работает на вашем компьютере, выполняет реальные действия (читает файлы, запускает команды, автоматизирует задачи) и фактически запоминает, что он делает между сессиями.
**Следует по сигналу. Утвердить рискованные действия с телефона. Спите, зная, что это не может стать изгоем.
Обсуждение Zora OpenClaw
[править править код]
Закрыт — нулевой доступ, пока вы его не предоставите — открытый — все разрешено, если не ограничено
| Правила безопасности расположения | policy.toml файл, загруженный до **каждого действия ** В разговоре — стёртое контекстом уплотнение.
Не устанавливайте локальные файлы | ClawHub (найдено более 800 вредоносных навыков, ~20% реестра)
| E2E зашифрованный канал | Сигнал + Telegram | Не встроенный |
| Оперативная защита от инъекций | Двойной карантин LLM (архитектура CaMeL)
| Профилактика бегущей петли | Бюджет действий + оценка необратимости | Никаких |
| Неправильное поведение | Ничего не делает | Полный доступ к системе
Почему это важно сейчас
В начале 2026 года OpenClaw стал вирусным — 180 000 звезд GitHub за несколько недель.
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
Zora
Your personal AI agent. Local, secure, and memory-first.
Zora runs on your computer, takes real actions (reads files, runs commands, automates tasks), and actually remembers what it’s doing between sessions — without giving up control of your system.
Text it from Signal. Approve risky actions from your phone. Sleep knowing it can’t go rogue.
| Zora | OpenClaw | |
|---|---|---|
| Default posture | Locked — zero access until you grant it | Open — everything permitted unless restricted |
| Safety rules location | policy.toml file, loaded before every action |
In the conversation — erased by context compaction |
| Skill marketplace | None — you install local files | ClawHub (800+ malicious skills found, ~20% of registry) |
| E2E encrypted channel | Signal + Telegram | Not built-in |
| Prompt injection defense | Dual-LLM quarantine (CaMeL architecture) | None |
| Runaway loop prevention | Action budget + irreversibility scoring | None |
| Misconfigured behavior | Does nothing | Full system access |
Why This Matters Right Now
In early 2026, OpenClaw went viral — 180,000 GitHub stars in weeks. Security teams immediately found the problems: 30,000+ instances exposed to the internet without authentication, 800+ malicious skills in its registry (~20% of all skills), and a CVSS 8.8 RCE vulnerability exploitable even against localhost.
Around the same time, Summer Yue — Meta’s director of AI alignment — posted about her OpenClaw agent deleting 200+ emails after she’d told it to wait for approval before doing anything. She screamed “STOP OPENCLAW” at it. It kept going. The root cause: context compaction. As her inbox grew, the AI’s working memory filled up and started summarizing — including compressing her original “wait for approval” instruction into nothing.
These aren’t edge cases. They’re architectural problems.
Zora was built to not have them.
The Security Architecture (Plain English)
1. Locked by Default
When you first install Zora, it can do nothing. Zero filesystem access, no shell commands, no network calls. You explicitly unlock capabilities during setup by choosing a trust level. OpenClaw’s model is the opposite — everything is permitted unless you find and configure the restriction.
What this means: A misconfigured Zora does nothing. A misconfigured OpenClaw has full system access.
Рекомендуемые инструменты
Попробуйте другой запрос или уберите фильтр.
Установка
npx skillfish add ryaker/zora