作者戴靖泽静择本文整理自 DataWhale x HiClaw 直播分享聊聊多 Agent 协作背后的工程思考。点击此处查看分享你有没有试过让一个 AI 同时写前端和后端聊到后面它把自己定好的 API 接口格式给忘了前后端对不上还得回头改。等它写完前端才能开始后端整个过程非常线性。这不是 AI 不够聪明是我们用错了方式。HiClaw 的思路是让多个 AI Agent 在聊天室里像团队一样协作。你说需求Manager 拉人、分活、盯进度Worker 并行交付。【限时领】关注「阿里云云原生」公众号后台回复0328免费领 HiClaw 公开课 PPT为什么你需要一个 AI 团队想做一个完整的 Web 应用需要有人写前端、有人写后端、有人做测试、有人写文档。全让一个 AI 来干就像一个人同时做四份工作。单 Agent 的痛点很具体上下文爆炸聊着聊着 AI 就忘了前面说的什么了串行排队前端没做完后端只能等着成本浪费查个资料也得用最贵的模型。多 Agent 的思路很直接一个 Manager 负责管理下面多个 Worker 各司其职。Alice 做前端Bob 做后端Carol 做测试同时开工互不干扰。每个 Worker 有独立上下文不会互相污染而且可以用不同的模型写代码的用 Opus查资料的用 Haiku成本能省 60% 到 80%。软件工程里早就有答案了就是分工协作。人类团队不会让一个人干所有事AI 团队也不应该。HiClaw 整体架构一句话概括你的 AI 团队在聊天室里。架构分三层。最上面是用户和 LLM 服务。中间是 Manager 容器包含 Higress AI 网关流量入口 密钥保管、Tuwunel Matrix 服务器自建 IM、MinIO文件共享、Element Web聊天客户端和 Manager Agent只管理不执行。最下面是 Worker 容器群每个 Worker 独立运行只持有临时 Token看不到真实密钥。设计哲学是关注点分离每个组件职责清晰可以独立替换。三个关键设计决策为什么用容器隔离为什么要把每个 Worker 放在单独的容器里因为不隔离会出很实际的问题。密钥裸奔所有 Agent 共享 API Key一个被攻破全部泄漏。prompt injection 攻击已经是现实威胁共享密钥意味着一个被攻击就全军覆没。互相干扰一个 Agent 装错了依赖可能导致其他 Agent 全部崩溃。无法清理npm 缓存、编译产物越积越多。HiClaw 的做法每个 Worker 一个容器独立的文件系统、网络、依赖。出了问题直接销毁重建状态都存在 MinIO 里不会丢。为什么选 Matrix 协议想让 Agent 同时支持钉钉、飞书、企微、Slack传统方式是每个渠道单独对接。N 个渠道和 M 个运行时就需要 N x M 次适配。HiClaw 在中间加了一层 Matrix 协议所有渠道桥接到 Matrix所有运行时只需实现 Matrix 接口。3 个渠道 2 个运行时从 6 次适配降到 5 次规模越大优势越明显。CoPaw 接入 Matrix 只写了大约 680 行代码就自动打通了所有消息渠道。而且 Matrix 是开放协议可以自建服务器数据完全在自己手里。Worker 永远拿不到真实密钥AI Agent 会主动执行代码、访问网络、读写文件。如果被 prompt injection 攻击了它可能会把你的密钥发到外部服务器。所以密钥隔离是必须的。安全模型分三步真实 Key 只存在 Higress 网关里网关为每个 Worker 签发 Consumer Token 作为临时通行证Worker 拿 Token 请求 LLM网关自动替换成真实密钥再转发。Worker 从头到尾都看不到真实密钥。某个 Worker 出了问题撤销它的 Token 就行就像收回门禁卡不需要换锁。Manager 的设计哲学Manager 不亲自干活只负责管人。如果又管理又执行上下文很快就会被代码细节填满影响管理判断。它能创建 Worker十几秒自动完成注册、配权限、启容器、拆解分配任务根据任务类型分配给合适的 Worker 并行执行、Heartbeat 巡检每小时检查 Worker 状态、自动管理项目群。再说成本。写代码用 Opus/SonnetCode Review 用 Sonnet/Qwen查资料用 Haiku/Flash。10 个任务里可能只有 2 个真正需要 Opus成本能省 60% 以上。换成通义千问或 DeepSeek还能再降一个数量级。HiClaw vs OpenClawOpenClaw 是一个很强的单 Agent 运行时HiClaw 在它基础上加了一层协作和管理的能力。OpenClaw 是优秀的员工HiClaw 是把这些员工组织起来的公司HiClaw底层的员工可以基于各种运行时比如 CoPawZeroClaw 等。维度OpenClawHiClaw部署方式单进程手动管理环境分布式容器一键启动创建 Agent手动配置 重启聊天里说一句话就创建密钥管理Agent 持有真实 KeyWorker 只有 Consumer Token人类可见性翻日志才能看聊天室全透明进度监控无内置监控Heartbeat 定时巡检踩坑指南来自 GitHub Issues 的经验安装类Docker 拉不下来镜像脚本会自动选最近镜像源也可以配阿里云加速器。Manager 启动超时一般是内存不足需要 4GB 以上。Mac M 系列芯片需要 Docker Desktop 4.39.0Windows 需要 WSL2。使用类Worker 没反应先查 LLM API Key 配置去 Higress Console 检查路由。群聊里必须 Worker 才会回复私聊则每条消息都会触发。一直显示“正在输入”是正常的复杂任务可能需要几分钟。卡住了让 Manager 做一次 Heartbeat 检查。配置类支持所有 OpenAI 兼容接口的 LLM。Worker 运行时除了 OpenClaw500MB还可以用 CoPaw150MB。接入钉钉、飞书、企微编辑配置文件即可社区有现成的 Matrix Bridge。8GB 内存建议 Manager 用 OpenClawWorker 用 CoPaw可以同时跑 3-4 个。写在最后容器隔离保安全Matrix 统一通信聊天室做透明协作网关集中管密钥Manager 和 Worker 分工。说到底就一件事用成熟的工程实践来解决 AI 协作中的新问题。一条命令就能跑起来macOS / Linuxbash (curl -sSL https://higress.ai/hiclaw/install.sh)Windows (PowerShell 5)Set-ExecutionPolicy Bypass -Scope Process -Force; $wcNew-Object Net.WebClient; $wc.Encoding[Text.Encoding]::UTF8; iex $wc.DownloadString(https://higress.ai/hiclaw/install.ps1)GitHubgithub.com/alibaba/hiclaw社区可搜索群号167365014834 加入钉钉群【限时领】关注「阿里云云原生」公众号后台回复0328免费领 HiClaw 公开课 PPT如果你觉得 HiClaw 有用欢迎 Star ⭐ 和贡献代码。