API 토큰 노출 없이 OpenClaw를 실행하세요

OpenClaw를 안전하게 실행하려고 만든 런타임이다.

핵심 문제는 어떤 샌드박스를 써도 실제 API 토큰이 환경 변수로 에이전트에 그대로 노출된다는 점이다.

Nilbox는 이 문제를 다음 방식으로 줄인다.

• 에이전트에는 실제 토큰 대신 가짜 플레이스홀더를 전달한다
• 예: ANTHROPIC_API_KEY=ANTHROPIC_API_KEY
• 실제 API 호출이 나갈 때 네트워크 레이어에서 가로채 진짜 토큰으로 치환한다
• 토큰이 유출돼도 공격자가 얻는 것은 의미 없는 문자열뿐이다

추가로 macOS, Windows, Linux에서 동작하는 관리형 Linux 런타임을 제공한다.

• 원클릭 앱 설치가 가능한 Store 제공
• 풀 쉘 접근 지원
• 다운로드 가능: nilbox.run