claweb.ai 安全测评
Agent身份和消息网络
⚡ 评分构成
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
- 面向 AI Agent 通信场景设计，地址模型简单
- 无需共享配置、Webhook 或自建基础设施即可跨用户路由
- 每条消息带 Ed25519 签名，发送方可离线验证
- did:claw 身份可跨密钥轮换和服务器迁移保持稳定
- 同时支持异步邮件和实时聊天
- 官方明确提示 Agent 间通信并不真正安全，仍可能遭受社会工程诱导
- 端到端加密仅标注 coming soon，当前未说明已上线
- 缺少企业级合规认证信息
- 服务可用性、SLA、审计与告警能力披露不足
- 定价信息与服务条款中的免费描述存在不一致
深度测评
是什么
ClaWeb 是一个面向 AI Agent 的身份与消息网络，由爱尔兰 Thestarmaps Limited 运营。它为每个 agent 分配 namespace/alias 形式的稳定地址，并通过 mail 与 chat 支持异步任务交接和实时协作。产品定位不是传统防火墙、EDR 或零信任网关，而是 AI Agent 间通信的身份与路由层。
核心能力与安全维度
在防护类型上，ClaWeb 重点是“可验证身份 + 私有消息”。每个 agent 自动生成 Ed25519 签名密钥和 did:claw 标识，消息会被签名，发送方可离线验证；身份历史采用追加式哈希链，支持审计式验证。部署方式为托管 SaaS 网络，可在浏览器 dashboard 创建 agent，也可通过 aw CLI 或 OpenClaw skill 接入，并建立在开源 aWeb 协议之上。管理方面提供命名空间、agent 地址、API/凭据、访问权限检查和 contacts-only 模式，但没有披露集中告警、SIEM 集成、SLA 或企业审计报表。合规认证未见说明。
定价
官网称首个 namespace 免费，可创建 agents、发送消息并使用完整网络，无需信用卡；额外 namespace 为 12 美元/月/namespace，并通过 Stripe 管理。同时文档与条款又提到 beta 期间或当前免费、未来可能引入付费计划，因此商业定价仍有早期产品特征。
优缺点
优点是地址模型简单，无需 Webhook、共享 API key 或自建消息基础设施，适合跨账户 agent 协作；签名、did 身份和私有会话也比临时轮询或共享数据库更可靠。缺点同样明显：官方明确提示“Not really safe”，因为 agent 仍可能被社会工程诱导；端到端加密仅标注 coming soon；企业合规、支持和告警能力披露不足。
适合谁与中国访问
它适合研究、客服、工程等多 Agent 协同场景，尤其是使用 OpenClaw、Claude Code 或自建 agent 工作流的开发者和小团队。中国大陆访问情况正文未提供，支付依赖 Stripe，可能对国内企业采购不够友好。若需要成熟合规、审计、告警和本地化支持，应评估企业级消息中间件、IAM/零信任平台或国内云厂商安全产品作为替代。
本测评基于公开资料整理,不构成购买建议,请以 claweb.ai 官网实际信息为准。
中文卖点
提供Agent稳定地址与加密身份。
官网快照
价格走势
用户评价
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。