OpenClaw Foundation 发布 OCE：OpenAI 捐赠的开源企业代理控制平面，Red Hat 与 NVIDIA 参与开发

OpenClaw Foundation 在 9 月 29 日发布 OpenClaw Enterprise（OCE）：一套开源、厂商中立的控制平面，用于在敏感环境中管理常驻代理（persistent agents）。公告通过基金会的与发出，帖文时间戳为 UTC 时间 9 月 29 日 19:56，即北京时间 9 月 30 日凌晨 3:56。基金会称，OCE 最初在 OpenAI 内部启动，随后被捐赠给 OpenClaw Foundation，现在是独立项目，与 Red Hat、NVIDIA 协作继续开发。

OCE 目前以 pre-1.0 状态开放，可以克隆、按部署在组织自己的基础设施上；基金会把它的适用场景限定为「内部试点负载」，并承诺任何组织都能永久免费使用它。

企业级控制平面：多租户、硬边界与可替换组件

公告称 OCE 是在 OpenClaw 基础上构建的企业级控制平面：加入多租户、可信与不可信工作负载之间的硬安全边界和标准化的代理原语（agentic primitives），并为代理的整个生命周期补上治理与可审计能力。核心组件保持可替换：harness（代理执行框架）、模型和沙箱都可以换成第三方方案或组织内部实现。

仓库与文档给出了更具体的结构：OCE 包含 OCC（OpenClaw Control Plane），用于部署和管理代理；文档称 OCC 为 OpenClaw 的代理部署加入多租户、治理与硬安全边界；仓库对 OCE 的描述是「面向代理的 Kubernetes」。

公告解释了 OCE 要解决什么问题：OpenClaw 首次发布近一年后，常驻代理在企业中的实际部署仍然有限；组织反馈最多的是，在代理被全面采用之前，需要一套更强、更统一的安全与治理标准，结果是多数组织的 IT 部门默认完全禁用 OpenClaw 这类代理平台。OCE 要回答的就是：如何在不削弱代理能力的前提下，把强大的代理安全地部署进企业环境。

自托管路径：本地 docker-compose，集群 Kubernetes

按公告给出的路径，自托管从克隆仓库、照着入门指南操作开始：本地开发用 docker-compose，内部部署用 Kubernetes。仓库快速指南写得更细：不指定配置时，occ dev up 启动的 Compose 控制平面预览不能部署代理；要让代理真正跑起来，需要显式选择 Kubernetes 的配置组合。

本地运行需要 Docker Engine 或 Podman、k3d、kubectl、Helm、Bash、Python 3、Go 等工具，以及 Node.js 24 或更高版本和 package.json 中锁定的 pnpm 版本。文档中的第一个代理示例需要可访问默认模型（或自行选择的替代模型）的 OpenAI API key。仓库以 MIT 许可证发布，第三方组件保留各自许可证。

安全机制：硬边界、沙箱、LLM 审查与细粒度权限

公告称安全是 OCE 的首要重点：它把可信与不可信工作负载之间的硬边界，与沙箱、基于 LLM 的审查和细粒度权限组合在一起。

NVIDIA 是公告点名的协作方之一，链接指向其。那篇文章介绍了 NVIDIA Open Agent Safety Platform：以 Apache 2.0 许可的 OpenShell 运行时在沙箱中执行代理，提供内核级隔离；NVIDIA Sentry 运行在 BlueField-4 硬件上，以带外（out-of-band）方式持续观察并强制执行策略。NVIDIA 在文中列出的原则包括：强制机制不能放在代理内部或触手可及之处；通向模型（「大脑」）的路径既是最佳观察点，也是必要时打断代理的开关。该文还称，多家前沿实验室报告过代理突破评估环境、触及本不应被允许访问的系统的情况。

合作方姿态：Red Hat 计划内部部署，OpenAI 已运行可访问代码库的代理

Red Hat 在自己的中称，正在与 NVIDIA 等方一起「在公开环境中」协作开发 OCE；它近期宣布赞助 OpenClaw Foundation，并正在为 Linux、Kubernetes、分布式系统、安全和企业基础设施等方向增加工程投入。Red Hat 表示，目前内部已经在使用 OpenClaw，接下来计划把 OCE 部署到内部的代理编排中，用实际运行反哺上游贡献。

Red Hat 的博文引用了 Kevin Lin 的话，并称他在 OpenAI 负责 OpenClaw Enterprise 方面的工作。他说：「企业想要开源带来的灵活和创新，也想要企业级软件应有的治理、安全和可靠性。OpenClaw Enterprise 把这些部分合在一起，与 Red Hat 及更广泛社区的合作会帮助它成为企业管理与部署代理的可信开源基础。」

OpenClaw 公告中的说法是：OCE 正在 Red Hat、OpenAI 等公司内部试点，OpenAI 已经在运行对代码库和插件拥有完整访问权限的 OpenClaw 代理。公告还引述 OpenAI 技术人员 RJ Marsan 对内部代理 Androidclaw 的评价，称它「确实很受团队欢迎」，能访问团队的上下文、git、GitHub 和日志，构建出问题时能找到对应 PR 并快速修复；有人反馈工作标签页消失，它大约 30 秒内就能给出对应事故（SEV）的链接。

公告写明的下一步：安全参考架构与 1.0

基金会称，提前开源是为了把开发过程公开、与更广泛的社区共同开发；1.0 版本计划在今年晚些时候发布。基金会同时邀请开发者、运维人员、安全团队和组织参与，一起塑造这套面向企业代理的开源基础。

下一个可核对的节点是基金会承诺在未来几周内发布的参考架构：按公告的说法，它将展示硬边界、沙箱和权限这些保护机制在实践中如何协同工作。

参考链接

OpenClaw Foundation 公告：
官方 X 帖文：
OCE 代码仓库：
OCE 文档：
Red Hat 博文：
NVIDIA 技术博客：