四大核心模块，覆盖 AI 协作全场景。
支持 18+ 大模型提供商（Anthropic、OpenAI、DeepSeek、Qwen 等）和 16+ 通信平台（微信、钉钉、飞书、Telegram、Discord 等）。多轮对话、自主决策、4 级安全引擎、MCP 工具集成。
页面中的提供商名称仅表示兼容连接。ClawSky 是独立产品，与这些模型提供商不存在从属、背书或赞助关系。
本地文档知识库 + MCP Server。PDF/Word/Excel/PPT 多格式解析，ONNX 向量嵌入，DuckDB 存储，OCR 识别。
Cherry Markdown 编辑器。<1 秒启动，.md 文件关联。支持导入 DOCX、XLSX、XLS、PPTX，导出 PDF 和 DOCX。
通过 Model Context Protocol 无限扩展。知识库作为独立 MCP Server 运行，进程隔离。浏览器自动化、桌面控制、API 调用 — 一切皆可 MCP。
不是营销话术 — 是知识库 + 操作日志 + 反馈循环的工程落地。
Agent 执行任务，调用 MCP 工具，在多轮对话中自主决策。
全链路审计日志，记录每次决策路径、工具调用与执行结果。
从操作历史中提取有效经验模式，结构化存入本地知识库。
Agent 自主语义检索相关经验，注入下次决策上下文。
所有经验数据本地存储，操作历史永不离开你的设备。
每次决策均有日志，可随时查看、编辑或删除已存储经验。
AI 自行决定何时、检索什么经验 — 无需手动配置。
同一套语义搜索引擎 — 向量嵌入 + jieba 分词，非关键词匹配。
不是事后补上的危险命令黑名单。每一次工具调用都先经过统一安全引擎，而 Agent 拥有多大权限，由你在「只读」到「无限制」之间随时切换。
只运行文件读取、目录浏览、搜索等低风险只读工具，无法写入、执行或对外发起请求。
仅只读操作允许工作区内文件编辑，以及查询类白名单 Shell 命令；越界写入与未知命令会被自动拦截。
工作区 + 白名单Agent 可以完成所有任务，但高风险操作会停下等你一键确认：删除、装包、联网、系统改动、进程控制、键鼠操作。
高风险需确认全部放行，不再提示。面向可信环境与追求最大自主度的高级用户。
无提示每次工具调用都在同一个关卡完成分类、拦截、确认与审计，而非零散拼凑的临时过滤规则。
风险操作会弹出应用内或终端确认。可单次允许，也可对该类操作「本次会话始终允许」。
每一次决策、工具调用与风险类别都被记录，随时回看 Agent 究竟做了什么。
安全策略与审计日志都在本地。工作区边界 + 隔离的 Shell 环境，把密钥留在本机。
免费起步，按需成长。部分组件计划开源。
计划开源，核心组件将以 MIT 许可发布。
AI Agent 框架，fork 自 nanobot（MIT）。多轮对话、工具调用、技能系统、多渠道、MCP 集成、安全引擎。
轻量 Markdown 桌面编辑器。Cherry Markdown + PyWebView。<1 秒启动，.md 文件关联。支持将 Office 文件（DOCX、XLSX、XLS、PPTX）导入为 Markdown，可导出为 PDF 或 DOCX。
双向文档 ↔ Markdown 转换器。支持导入 DOCX、XLSX、XLS、PPTX，导出 DOCX 和 PDF。pip install mdport