OpenClaw Machines es una plataforma de código abierto publicada bajo licencia Apache-2.0 que permite ejecutar múltiples agentes de OpenClaw en sandboxes seguros sobre infraestructura propia. Cada agente corre dentro de una microVM de Firecracker con aislamiento por hardware mediante KVM, lo que permite ejecutar código no confiable generado por IA sin comprometer el sistema anfitrión.
La arquitectura se organiza en cinco capas: una interfaz en React, un edge de Cloudflare con autenticación y túneles, un plano de control en Go con base de datos Postgres para cuentas, máquinas y hosts, agentes trabajadores en servidores Linux que arrancan y detienen las microVMs, y las propias sandbox de Firecracker. Cada máquina virtual recibe un subdominio propio y un túnel de Cloudflare que termina dentro de la VM, sin exponer puertos del host.
El proyecto incluye un proxy LLM por host basado en LiteLLM, integraciones de espacio de trabajo vía MCP nativo con GitHub, Google Workspace, OpenAPI y GraphQL, VMs de navegador con Chromium para automatización web, y herramientas de respaldo, observabilidad con OpenTelemetry y gestión de capacidad. Frente a opciones como hardware local, VPS o servicios gestionados como KiloClaw, OpenClaw Machines plantea alquilar un único servidor bare-metal y ejecutar tantos agentes como permita, manteniendo un coste fijo y el control sobre los datos y las claves de los modelos.