当AI开始”黑箱操作”,你需要一双透视眼。
AI Agent的”信任危机”
在AI Agent技术飞速发展的今天,我们正面临一个尴尬的现实:AI越强大,我们越看不懂它在做什么。
- 你让AI助手帮你处理文件,它默默执行了一串命令,你不知道它是否越权访问了敏感目录
- 你授权AI自动运行脚本,它可能在后台悄悄修改了系统配置
- 你依赖AI完成复杂任务,却无法追溯它的每一步决策逻辑
这就是AI Agent的”黑箱困境”——我们赋予了AI强大的执行能力,却失去了对它的信任基础。
今天介绍的TraceClaw,正是为解决这一痛点而生:一个让AI Agent的每一步决策都透明可见、每一次执行都安全可控的企业级智能体框架。
TraceClaw是什么?
TraceClaw是一个基于Harness Engineering理念构建的企业级透明可控智能体。它不是一个全新的Agent框架,而是构建在LangGraph之上的可信执行层。
核心定位:在AI Agent和用户之间,建立一道透明、可控、可审计的安全屏障。
一句话概括:让AI Agent的决策过程像玻璃一样透明,让每一次执行都像手术刀一样精准可控。
三大核心特性:透明、安全、可控
1. 🔍 白盒化决策:5类事件审计,告别黑箱
TraceClaw内置了完整的审计系统,记录Agent决策链上的每一个关键节点:
技术实现:采用生产者-消费者模式,主线程非阻塞写入队列,后台线程异步完成I/O,不影响主程序性能。
可视化监控:配套Rich监控终端,用颜色和面板区分不同事件类型,实时观察Agent的决策过程。
2. 🛡️ 零信任执行:两段式调用,P0事故率降低80%
TraceClaw独创的两段式调用协议,彻底改变了AI执行危险操作的方式:
安全效果:
- 安全命中率:从50%提升至95%
- P0级事故率:从50%暴降至5%
- 实际破坏性执行:0%
代价:平均决策耗时增加18.9%(从19.21s到23.69s),用微小的时间成本换来巨大的安全保障。
3. 🧠 双水位记忆:越用越懂你
TraceClaw的创新记忆系统,解决了AI Agent”健忘”的痛点:
长期画像:user_profile.md Markdown文件,记录用户偏好、习惯、工作模式
短期摘要:SQLite数据库 + LLM压缩摘要,自动处理长对话上下文
自动摘要:每20轮对话自动触发,保留最近10轮完整对话,历史对话压缩为摘要。
架构解析:7层纵深防御
TraceClaw采用7层架构设计,每一层都承担特定的安全职责:
关键设计:
- 沙盒路径拦截:Unix系统禁止
..、绝对路径、用户主目录访问;Windows系统禁止驱动器路径、UNC路径 - Shell命令过滤:危险命令正则匹配,阻止
rm -rf、format等破坏性操作 - 心跳任务引擎:后台独立进程,每10秒检查任务队列,支持daily/weekly/monthly循环
生态兼容:一个框架,两大生态
TraceClaw最大的优势之一是完全兼容两大主流技能生态:
OpenClaw技能生态
- 直接使用OpenClaw生态系统的丰富技能资源
- 支持
skill-creator:用自然语言让TraceClaw自己创建技能 - 支持
skill-vetter:检查技能的安全性 - 支持
mcporter:连接外部MCP服务
Claude Code技能生态
- 兼容Claude Code技能格式(SKILL.md规范)
- 支持
mcp-builder:构建自己的MCP服务 - 支持
tavily-search:AI优化网络搜索 - 支持
harness-doctor:系统健康诊断
技能规范示例:
配置
运行
使用示例
对比优势:为什么选择TraceClaw?
| 能力维度 | TraceClaw | LangGraph | CrewAI | AutoGen |
|---|---|---|---|---|
| 定位 | 可信执行层 | 编排框架 | 角色扮演 | 代码执行 |
| 透明度 | 5类审计+监控终端 | 需要LangSmith | 基础日志 | 基础日志 |
| 安全机制 | 沙盒+两段式调用 | 需自定义 | 无内置 | 无内置 |
| 记忆系统 | 双水位记忆 | 需自定义 | 短期记忆 | 短期记忆 |
| 技能生态 | 兼容OpenClaw+Claude Code | 需自定义工具 | 自定义工具 | 自定义工具 |
| 部署复杂度 | 开箱即用 | 需要配置 | 中等 | 较复杂 |
| 适用场景 | 企业生产环境 | 通用Agent开发 | 多Agent协作 | 代码执行 |
核心差异化:
- 透明度优先:所有决策可追溯,告别黑箱操作
- 安全约束:沙盒隔离+两段式调用,纵深防御
- 零信任执行:先看说明书再执行,P0事故率降低80%
- 开箱即用:内置飞书集成、心跳任务、监控终端
- 生态兼容:兼容两大主流技能生态,无需重新开发
接下来
TraceClaw的出现,标志着AI Agent技术从”能力竞赛”向”可信可控”的范式转变。它解决了当前AI Agent面临的三大核心问题:
- 透明性:通过5类事件审计,让AI决策过程完全可见
- 安全性:通过两段式调用和沙盒隔离,确保执行安全可控
- 可持续性:通过双水位记忆,让AI真正成为长期伙伴
未来展望:
- 支持更多LLM提供商和模型
- 增强多Agent协作能力
- 完善企业级权限管理
- 扩展更多垂直领域技能
正如项目理念所说:”当AI开始’黑箱操作’,你需要一双透视眼。” TraceClaw就是那双透视眼,让我们在享受AI强大能力的同时,保持对它的信任和控制。
项目地址:https://github.com/fubenshuo/TraceClaw
快速体验: