ZeroClaw im Test: die Open-Source-AI-Agent-Runtime ehrlich getestet

Was ZeroClaw eigentlich ist

ZeroClaw versteht sich selbst als leichtgewichtige, auf Rust basierende Alternative zu OpenClaw: ein autonomer AI-Agent, den Sie selbst betreiben. Das ganze Versprechen passt wörtlich auf einen Aufkleber, den das Projekt selbst verwendet: "You own the agent. You own the data. You own the machine it runs on."

Es gibt zwei Ausführungen, und der Unterschied ist entscheidend dafür, für wen es gedacht ist:

• ZeroClaw (die Open-Source-Runtime) ist die selbst gehostete Einzel-Binärdatei auf GitHub. Sie klonen sie, bauen sie und lassen sie auf Ihrer eigenen Maschine laufen. Sie ist doppelt lizenziert unter MIT ODER Apache-2.0, also vollständig kostenlos, und beliebt: rund 32.000 GitHub-Stars zum Stand des Releases v0.8.3 vom 16. Juli 2026, gegenüber den 28.000, die ein früherer Hacker-News-Thread nannte, es geht also schnell nach oben.
• ZeroClaw Cloud (zeroclaw.app) ist eine verwaltete, gehostete Variante für alle, die keinen eigenen Server betreiben wollen. Es ist die "beschreiben Sie einfach in normalem Englisch, was Sie wollen"-Version und befindet sich aktuell in einer privaten Beta mit Warteliste.

Ich habe meine Zeit in der Recherche mit der Open-Source-Runtime, ihrer Dokumentation und der Launch-Diskussion verbracht, dort liegt also auch der Schwerpunkt dieses Tests. Stellen Sie sich ZeroClaw weniger als fertiges Produkt vor, das Sie kaufen, sondern eher als einen wirklich gut gebauten Motorblock. Was Sie darauf aufbauen, liegt bei Ihnen.

Hier die Struktur der Runtime auf einen Blick:

Die guten Seiten, und sie sind echt

Ich möchte hier fair bleiben, denn ZeroClaw verdient sich in der Sache viel Wohlwollen. Ein paar Dinge stechen wirklich heraus.

Es ist winzig und schnell. Die Runtime ist ein rund 3,4 MB großer Daemon mit unter 10 ms Kaltstartzeit, der auf ~10 $ teurer Hardware läuft. Das ist keine schöngerechnete Marketingzahl, sondern genau der Fußabdruck, der es erlaubt, einen Agenten auf einen Raspberry Pi zu setzen und ihn danach zu vergessen. Für eine Kategorie, in der die meisten "AI-Plattformen" eine ganze Container-Flotte wollen, ist das erfrischend.

Ihre Daten gehören wirklich Ihnen. Weil alles vollständig selbst gehostet ist, bleiben Daten und Maschine bei Ihnen. Für datenschutzsensible oder regulierte Umgebungen, die SaaS rundweg ablehnen, ist genau das der entscheidende Punkt. Niemand sonst sieht Ihren Traffic, und es sitzt kein Anbieter zwischen Ihrem Agenten und Ihrem Modell.

Keine Modell-Bindung. ZeroClaw ist anbieterunabhängig: Anthropic Claude, OpenAI, Ollama und rund 20 weitere OpenAI-kompatible Endpunkte, mit Fallback-Chain-Routing, sodass bei Ausfall eines Anbieters automatisch zum nächsten gewechselt wird. Modelle tauschen Sie, wann Sie wollen. Das ist genau die Art von Feature, die man an dem Tag zu schätzen weiß, an dem der primäre Anbieter einen Ausfall hat.

Es kann die physische Welt berühren. Das hier ist wirklich ungewöhnlich. Über einen Peripheral-Trait bietet ZeroClaw GPIO-, I2C-, SPI- und USB-Integration auf Raspberry Pi, STM32, Arduino und ESP32. Ihr Agent kann ein Relais umlegen oder einen Sensor auslesen, nicht nur chatten. Wer ein Gehirn für Hausautomatisierung oder ein Edge-Gerät baut, bekommt hier ein echtes Unterscheidungsmerkmal, das kaum ein Agenten-Framework bietet.

Die Architektur ist sauber. Jedes Subsystem, Provider, Kanäle, Tools, Speicher, Tunnel, ist ein austauschbarer Trait. Als jemand, der schon einiges an Integrationscode ausgeliefert hat, habe ich ein Faible dafür. Es bedeutet, dass Sie die Speicherschicht ersetzen oder einen Kanal hinzufügen können, ohne das ganze Projekt zu forken. Es läuft auf Linux, macOS, Windows, FreeBSD, NixOS oder Docker, konfiguriert über eine einzige TOML-Datei unter ~/.zeroclaw/config.toml.

Fügt man die Stärken zusammen, ergibt sich ein klares Bild: Das ist eine Agent-Runtime für Entwickler, gebaut von Leuten, denen es wichtig ist, ihren Stack selbst zu besitzen.

Preise: kostenlose Runtime, nachrichtenlimitierte Cloud

Die Open-Source-Runtime ist unter der MIT/Apache-Lizenz komplett kostenlos. Das Preisgespräch beginnt erst, wenn Sie die verwaltete ZeroClaw-Cloud-Variante wollen, damit Sie keinen eigenen Server betreiben müssen.

Hier die vollständige Cloud-Aufschlüsselung, überprüft anhand der Preisseite im Juli 2026:

Zwei Dinge, bevor Sie das als "günstig" abhaken.

Erstens: Die Cloud-Variante rechnet nach Nachrichtenvolumen ab, nicht nach Ergebnis. Eine "Nachricht" ist eine Chat-Nachricht, kein gelöster Fall. Für einen persönlichen Assistenten-Bot ist das in Ordnung, aber es lässt sich überhaupt nicht auf den Support-ROI übertragen, wo die Zahl, die zählt, abgewendete Tickets sind, nicht versendete Nachrichten. Wenn Sie das mit einem Support-Tool vergleichen, vergleichen Sie unterschiedliche Einheiten. Es lohnt sich, zu verstehen, wie sich AI-Agent-Preismodelle unterscheiden, bevor Sie annehmen, dass das günstigere Preisschild gewinnt.

Zweitens: Der Support der kostenlosen Stufe ist ausschließlich Community-basiert, und die verwaltete Stufe, die Ihnen die Eigenbau-Last abnimmt, steckt noch hinter einer Warteliste. Die Version, die die meisten nicht-technischen Käufer heute eigentlich bräuchten, ist also nicht einfach zum Anmelden verfügbar.

Das Urteil der Community: großartig, aber Vorsicht

ZeroClaw ist ein Hacker-News-natives Projekt. Es hat noch keine große Reddit- oder G2-Präsenz, was für ein so junges Projekt normal ist, weshalb die ehrliche Einschätzung der Nutzerstimmung aus dem Launch-Thread kommt. Und die schärfsten Stimmen dort sind beeindruckt, aber vorsichtig, meist wegen der Sicherheit.

Ein Kommentator, der abwägte, ob er es überhaupt installieren sollte, brachte die Zurückhaltung klar auf den Punkt:

"I see some things listed here, enough to make me feel this is a more solid app than OpenClaw / Moltbot, but not enough to let me feel okay installing it :) … I'm especially worried about exfiltration or other negative behaviours."

vintagedave, Hacker News

Ein anderer war noch deutlicher, was die Tiefe der Sicherheitsstory angeht:

"I looked at it briefly and all their talk about security is about things like gatekeeping who gets to talk to the bot over Telegram. They've done literally nothing about the actual problems such as the lethal trifecta. The fact that they don't even acknowledge that made me tag the project as naive."

yencabulator, Hacker News

Diese "lethal trifecta"-Bemerkung ist wichtig. ZeroClaw beschreibt sich selbst durchaus als "security-first", mit standardmäßig beaufsichtigter Autonomie und Sandboxing-Optionen (Landlock, Bubblewrap, Seatbelt, Docker). Der Streitpunkt ist nicht, dass gar nichts getan wird; er ist, ob die Zugriffskontrolle darüber, wer dem Bot schreiben darf, dasselbe ist wie der Schutz vor einem Agenten, der nicht vertrauenswürdige Daten liest, Tool-Zugriff hat und Daten exfiltrieren kann. Das sind unterschiedliche Probleme. Für einen Hobby-Agenten ist das eine Fußnote. Für einen Agenten, der Ihren Kunden antwortet, ist es die ganze Frage, und genau das ist die Art von Risiko, mit der wir uns bei der Vermeidung von AI-Halluzinationen im Support intensiv beschäftigen.

Wo ein Support-Team an die Wand läuft

Hier das Szenario, das ich immer wieder vor Augen habe, weil ich Teams direkt hineinlaufen gesehen habe. Jemand Technisches im Team sieht ZeroClaw, denkt "das könnten wir doch quasi kostenlos auf unser Support-Postfach setzen", klont das Repo und hat an einem Nachmittag einen Agenten, der auf Discord spricht. Tolle Demo. Dann kommen die Fragen, und die Wand ist schnell erreicht.

ZeroClaw ist eine fantastische Agent-Runtime für Entwickler. Es ist keine Kundensupport-Plattform, und die Lücke zwischen diesen beiden Dingen ist größer, als sie aussieht.

Die konkreten Lücken, in der Reihenfolge, in der ein Support-Team auf sie stößt:

1. Es ist ein Eigenbau-Framework, kein Support-Produkt. Das Deployment der Runtime besteht aus git-clone, cargo build --release, TOML-Konfiguration und dem eigenen API-Key (zeroclaw.net). Ein Support-Team ohne freien Entwickler kann das gar nicht erst aufsetzen, geschweige denn dauerhaft am Laufen halten. Selbst das Launch-Publikum behandelte es als Werkzeug für Bastler.
2. Keine native Helpdesk-Integration. Die Kanäle sind Discord, Telegram, Matrix, E-Mail und Webhooks. Es gibt keine native Zendesk-, Freshdesk-, Gorgias- oder Front-Integration. Es sitzt nicht in einem Ticketing-Workflow, schreibt nicht in Tickets zurück und respektiert weder Ihre Makros noch Ihre Tags.
3. Keine Möglichkeit, vor dem Live-Gang zu testen. Es gibt nichts, womit Sie den Agenten gegen Ihre vergangenen Tickets laufen lassen könnten, um zu sehen, wie er geantwortet hätte. Für den Support ist dieser Simulationsschritt der ganze Unterschied zwischen einer Demo und einem sicheren Rollout. Einen ungetesteten Agenten auf Kunden loszulassen, ist genau der Weg zu den "selbstsicher und falsch"-Fehlern, vor denen der HN-Thread warnte.
4. Support gibt es auf der kostenlosen Stufe nur über die Community. Sie sind auf sich allein gestellt, oder in einem Discord, wenn etwas kaputtgeht. Ironisch für ein Tool, mit dem Sie eigentlich Support leisten wollen.
5. Nachrichtenlimit-Preise bilden den Support-Wert nicht ab. Abrechnung nach Nachrichtenvolumen sagt nichts über Tier-1-Ticketabwehr oder Lösungsrate aus, also genau die Zahlen, an denen eine Support-Leitung tatsächlich gemessen wird.
6. Die Wartungslast landet bei Ihnen. LLM-Keys, Sandboxing-Konfiguration, Uptime, Upgrades. Für einen Wochenend-Agenten in Ordnung, für eine Funktion, die dauerhaft laufen muss, aufwendig.

Nichts davon ist ein Vorwurf an ZeroClaw. Es ist einfach für eine andere Aufgabe gebaut. Es gegen eine Support-AI zu positionieren ist, als würde man einen Automotor mit einem Auto vergleichen: Der Motor mag großartig sein, aber damit allein fahren Sie nicht zur Arbeit.

Wer sollte ZeroClaw also wirklich nutzen?

Hier das klare Urteil, denn ein Test, der sich nicht festlegt, ist nutzlos.

Greifen Sie zu ZeroClaw, wenn Sie Entwickler oder ein Datenschutz-orientiertes Team sind, das den ganzen Stack selbst besitzen will, Sie sich mit Rust und der Kommandozeile wohlfühlen, und Ihr Anwendungsfall ein persönlicher Agent, ein interner Bot, ein Gehirn für Hausautomatisierung oder ein Edge-Hardware-Projekt ist. In dieser Welt sind der winzige Fußabdruck, die Modellflexibilität und der Hardware-Zugriff wirklich erstklassig, und der Preis ist unschlagbar. Nutzen Sie es, und freuen Sie sich daran.

Lassen Sie die Finger von ZeroClaw, wenn Sie ein Support-, IT- oder Ops-Team sind, das einen AI-Agenten vor Kunden stellen will. Nicht, weil es schlecht ist, sondern weil Sie Wochen damit verbringen würden, die Helpdesk-Integration, den Test-Rahmen und die Sicherheitsleitplanken zu bauen, die ein speziell dafür gebauter AI-Support-Agent Ihnen ab Tag eins mitgibt, und Sie würden trotzdem noch um 2 Uhr nachts eine Rust-Binärdatei warten, wenn ein kundenseitiger Agent aus dem Ruder läuft. Das "kostenlose" Tool wird teuer, sobald Ihre Zeit auf dem Spiel steht.

Die entscheidende Frage ist einfach: Wollen Sie einen Motor besitzen, oder wollen Sie irgendwo ankommen? Beides sind gültige Antworten. Seien Sie nur ehrlich zu sich selbst, wonach Sie eigentlich suchen.

eesel AI ausprobieren

Wenn Sie hier gelandet sind, weil Sie einen AI-Agenten für Ihre Support-Queue wollten und sich ZeroClaw als die falsche Wahl herausgestellt hat, ist dieser Teil der, der wirklich für Sie ist.

eesel AI ist die Support-Team-Version dessen, was ZeroClaw Sie selbst bauen lässt. Es bindet sich direkt in Zendesk, Freshdesk, Gorgias, Intercom, HubSpot und Front ein, ganz ohne cargo build, lernt vom ersten Tag an aus Ihren vergangenen Tickets und Hilfe-Artikeln und lässt Sie, das ist der Teil, der am meisten zählt, den Agenten gegen Tausende Ihrer echten historischen Tickets simulieren, bevor er je einem lebenden Kunden antwortet. Genau diesen sicheren Rollout-Schritt hat ZeroClaw schlicht nicht.

Es ist auch so bepreist, wie Support tatsächlich funktioniert: Pay-as-you-go ab 0,40 $ pro Ticket, ohne Preise pro Sitzplatz und ohne Nachrichtenlimit-Tricks, sodass die Rechnung Lösungen widerspiegelt, nicht Geplauder. Gridwise hat mit eesel 73 % der Tier-1-Anfragen im ersten Monat gelöst. Bei ZeroClaw besitzen Sie die Runtime; bei eesel besitzen Sie das Ergebnis. Für ein Support-Team ist das der Tausch, der sich lohnt.

Hier sehen Sie eesel bei der Bearbeitung echter Zendesk-Tickets von Anfang bis Ende: