OpenClaw

掲載理由

OpenClaw は、コードを制御できる速度を超えて成長しました。メインリポジトリの open issues は約 6600。アップグレードでプラグインが壊れることも多いです。デモでは動く agent が実運用では止まります。gateway 障害、cron 不発、記憶の欠落、「完了」と出るのに何も終わっていないタスク。セキュリティも具体的で、ワンクリック RCE は CVE-2026-25253 として記録されています。宣伝は常時稼働のオペレーター。公開記録は障害と事故の連続です。

参考文献（10）

• openclaw/openclaw リポジトリ統計

  GitHub

  公開の star と issue 数で品質ギャップが測れる（約38万 star vs 数千 open issues）。

• CVE-2026-25253 — gatewayUrl WebSocket によるワンクリック RCE

  NVD

  NVD：細工したクエリ文字列からの自動 WebSocket 接続でトークン窃取（2026.1.29 より前）。

• DepthFirst：1クリック RCE の解説

  DepthFirst

  オリジナル調査：gateway 認証の奪取と RCE 化。

• runZero：OpenClaw RCE アドバイザリ

  runZero

  未認証ワンクリック RCE の影響と対象バージョンを要約。

• 個人 AI エージェントはセキュリティの悪夢

  Cisco Blogs

  Cisco：悪意ある skill、窃取、プロンプトインジェクション経路。

• OpenClaw は最初楽しい、その後は頭痛

  X / @rileybrown · 2026年5月4日

  パワーユーザー：gateway 不調、cron 不発、skill フレーク、記憶欠落、再認証ループ。

• コミット嵐のあとも production grade ではない

  X / @_brandonbrown_ · 2026年7月23日

  安定待ちで戻っても基本タスクは黙って失敗、遅延が会話を殺す。

• デモは動いた、本番は動かなかった

  X / @georgeorch · 2026年4月23日

  文脈喪失と指示ドロップに数週間溶かしてスタックを捨てた。

• 衛生ミーム — 数千の open issue と脆弱性

  X · 2026年3月10日

  issue/PR/脆弱性カウントのウイルス画像を、品質失控の証拠として流通。

• Where OpenClaw Breaks（現場ガイド）

  r/openclaw

  運用メモ：外部連携が認証失敗などで定期的に壊れる。

関連する標本

• 当皇上 (Dang Huang Shang)

  「当皇上」は OpenClaw のチュートリアル兼設定パックで、リポジトリは wanikua/danghuangshang です。Discord や Feishu でワンコマンド「即位」：内閣、六部、都察院、必要なら小説 agent。売りは五分で開始、agent 18 以上、skills 60 以上。

• Edict

  Edict は AI agent を「三省六部」のように並べます。誰かが仕事を振り、誰かが計画し、誰かが審査し、前にリアルタイム看板があります。OpenClaw 上で動きます。リポジトリは cft0808/edict、Python 中心で、宣伝では CrewAI や AutoGen とよく比べます。作成から数か月で GitHub の star はおよそ 1.6 万でした。

• Zerolang

  Zerolang はエージェント向けの Vercel Labs 実験言語です。意味グラフをプログラムのデータベースとして扱い、.0 ファイルは人間が読む投影です。エージェントは行単位のテキスト diff と戦う代わりに、グラフのノードをパッチする想定です。売りにはネイティブバイナリと agent 向け診断があります。ホスト backend の品質はまだばらついています。