HiClaw

HiClaw 是 Higress 生态里的开源 Agent 团队系统，官方定义是：基于 IM 协议实现多 Agent 协作，并支持人工全程监督介入。它的思路和「给一个 agent 加更多工具」不同，而是把多个 agent 放进聊天房间，让它们像同事一样通信，人随时能看见、随时能插话。对担心 agent 黑箱乱跑的人来说，这种「把协作过程摊开在房间里」的设计是它最核心的差异。它更像一套可自建的协作骨架，安全边界比功能堆叠更重要。

核心能力

• Manager 协调 Worker：Manager Agent 负责拆任务、派活、盯进度，Worker 按需创建与销毁，团队规模跟着任务走，不用预先搭一堆常驻角色。
• Matrix 房间通信：所有 agent 对话都发生在 Matrix 房间里，管理员能看到每一条消息，而不是黑箱后台进程，讨论过程本身就是记录。
• 人工监督介入：采用 Human-in-the-Loop 设计，任何时候都能接管对话给指令，行为可控、可审计、可干预。介入之后对话继续在同一条线上，不会分裂成两份记录。
• AI 网关统一管控：通过 Higress AI 网关管理大模型访问，按 Worker 分配独立凭证，用量和权限都收在一处。
• 凭证隔离：Worker 只持有自己的消费者令牌，即使被攻破也拿不到上游 API 凭证，这一点比把密钥发到每个 agent 配置里安全得多。
• MCP 工具集成：外部工具如 GitHub 的凭证集中在网关，Worker 看不到真实密钥，权限可以动态授予或撤销。

适合谁

• 独立开发者，想组一支真能干活的 agent 小队。
• 一人公司，需要有人盯多个并行任务。
• 企业内部试点 agent 协作，要求行为可审计。
• 安全与平台工程岗，需要控制 agent 的密钥暴露面。
• 需要给外包团队开 agent 权限、又不想交出主密钥的公司。

使用建议

• 先跑通「一个 Manager 加一个 Worker」的最小组合，再按任务类型增加，角色越多协调成本越高。
• 把凭证全部收在网关侧，不要图省事把密钥写进 Worker 配置，这是这套架构最重要的安全前提。
• Matrix 房间的日志就是审计记录，重要项目的房间不要随手清理。
• 给 Manager 写清「什么情况必须停下来问人」，否则自动派单会一路跑偏。
• 可以先用官网的在线体验熟悉交互，再决定是否自建部署；部署门槛与版本节奏以官方文档为准，上线前做一次权限演练。