NanoClaw 2.0 a Vercel: AI agenti konečně bez rizika, schvalování přes Slack a WhatsApp

Každý, kdo nasazoval AI agenta do firemního systému, stál před nepříjemnou volbou: buď agenta uvěznit v sandboxu bez přístupu, nebo mu dát klíče od království a doufat, že nesmaže produkční databázi. NanoClaw 2.0 a Vercel tuto dilema právě vyřešili — a přinesli řešení, které mění pravidla enterprise AI.

Rok 2026 je rokem AI agentů. Firmy po celém světě nasazují autonomní systémy, které plánují schůzky, třídí e-maily, spravují cloudovou infrastrukturu a připravují platby. Jenže každý, kdo s takovými agenty pracoval, zná dobře jeden zásadní problém: aby agent skutečně fungoval, musíte mu dát přístup k firemním systémům. A to je riziko, které mnoho firem nepřijme.

Výsledkem bylo dosud nepříjemné dilema. Buď agent dostane omezený přístup a je téměř k ničemu — nemůže posílat e-maily, spouštět změny v databázi ani schvalovat faktury. Nebo dostane plný přístup, a vy doufáte, že se nerozhodne špatně. Obě možnosti jsou špatné. A právě tenhle gordický uzel dnes přestřihli tvůrci open-source frameworku NanoClaw.

Infrastrukturní bezpečnost místo spoléhání na agenta samotného

NanoClaw 2.0, nová verze minimalistického agentního frameworku vytvořeného startupem NanoCo, přichází s partnerstvím s Vercel a open-source nástrojem OneCLI. Výsledkem je systém, který přesouvá bezpečnostní vynucení z aplikační vrstvy na úroveň infrastruktury — a to je zásadní rozdíl.

Dosud platilo: pokud chcete, aby agent žádal o povolení před citlivou akcí, musíte mu to naprogramovat do promptu nebo kódu. Problém? Agent sám generuje schvalovací rozhraní. A jak upozorňuje Gavriel Cohen, spoluzakladatel NanoCo: pokud je agent kompromitovaný nebo zákeřný, může klidně zaměnit tlačítka "Přijmout" a "Odmítnout" — a vy nic nepoznáte.

NanoClaw 2.0 to řeší elegantně: každý agent běží v izolovaném Docker kontejneru nebo Apple Containeru. Agent nikdy nevidí skutečné API klíče — pracuje pouze s tzv. "placeholder" klíči. Když se pokusí o citlivou akci, jeho požadavek zachytí OneCLI Rust Gateway. Gateway ověří, zda akce splňuje předem definované zásady firmy. Pokud ne, zastaví požadavek a pošle uživateli upozornění.

Schválení přijde přímo do Slacku, WhatsAppu nebo Teams

Právě zde vstupuje do hry Vercel. Jejich Chat SDK řeší jeden z největších bolestí hlavy při nasazování agentů: každá messaging platforma — Slack, Teams, WhatsApp, Telegram — má jiné API pro interaktivní prvky. Vývojáři musí pro každou platformu psát zvláštní kód, a většinou to vzdají a zůstanou jen u jedné.

NanoClaw 2.0 díky Vercel Chat SDK podporuje najednou 15 různých kanálů z jediné TypeScript codebase. Když agent chce provést chráněnou akci, uživatel dostane nativní interaktivní kartu přímo do aplikace, kterou stejně používá. Žádné přepínání kontextů, žádné extra přihlašování do bezpečnostního portálu.

• Slack — interaktivní karta s tlačítky Schválit/Zamítnout
• WhatsApp — schválení finanční transakce jedním klepnutím
• Microsoft Teams — DevOps změny infrastruktury čekají na senior inženýra
• Telegram, Discord, Google Chat, iMessage, GitHub, Linear a další

Schválení se zobrazí jako bohatá, nativní karta přímo ve Slacku nebo WhatsAppu nebo Teams — a uživatel jedním klepnutím schválí nebo zamítne. Tohle "bezproblémové UX" je to, co dělá z dohledu člověka praktickou věc, ne výkonnostní brzdu.

Co to konkrétně znamená pro vaši firmu

Pojďme být konkrétní. Dosud jste měli v zásadě tři možnosti, jak nasadit AI agenta do firemního prostředí. Buď jste mu nedali žádná oprávnění — agent byl hezký chatbot, ale nic neudělal sám. Nebo jste mu dali plný přístup a modlili se. Nebo jste stavěli komplexní vlastní bezpečnostní vrstvu, která stála měsíce práce.

NanoClaw 2.0 nabízí čtvrtou cestu: granulární politiky per typ akce. Čtení dat? Povoleno automaticky. Odeslání e-mailu zákazníkovi? Vyžaduje schválení. Platba faktury nad 10 000 Kč? Musí potvrdit dva lidé. Tyto zásady definujete jednou, systém je vynucuje automaticky na infrastrukturní úrovni.

Pro DevOps týmy to znamená, že agent může navrhovat změny cloudové infrastruktury — třeba škálování Kubernetes clusteru nebo změnu bezpečnostních pravidel — a senior inženýr je schválí jedním klepnutím v Slacku, aniž by musel přepínat do AWS konzole. Pro finanční týmy agent připraví dávkové platby nebo provede třídění faktur, ale skutečná disbursement vyžaduje lidský podpis.

Otevřený kód, minimalistický přístup, auditovatelnost za osm minut

NanoClaw vznikl v lednu 2026 jako reakce na "bezpečnostní noční můru" složitých, nesandboxovaných agentních frameworků. Gavriel Cohen, bývalý inženýr Wix.com, jej navrhl s jediným cílem: napsat framework, který celý tým přečte a pochopí za odpoledne.

Výsledkem je codebase o pouhých 500 řádcích TypeScriptu v jádru (celkem ~3 900 řádků v 15 souborech), oproti stovkám tisíc řádků u konkurenčních platforem. Celý systém lze auditovat — člověkem nebo sekundární AI — přibližně za osm minut. Pro CISO a bezpečnostní týmy jde o revoluci: místo "věřte nám" dostávají "zkontrolujte sami".

Framework zůstává pod open-source licencí MIT. To znamená, že jej můžete nasadit on-premise, forkovat a přizpůsobit — bez závislosti na cloudovém dodavateli. NanoClaw také nativně podporuje "Agent Swarms" přes Anthropic Agent SDK, což umožňuje paralelní spolupráci specializovaných agentů se samostatnou pamětí pro různé obchodní funkce.

Praktický takeaway: kde začít

Pokud uvažujete o nasazení AI agentů ve vaší firmě, NanoClaw 2.0 dává odpověď na nejčastější obavu: "Co když agent udělá něco, co nechci?" Odpověď zní: nebude mít šanci. Každá citlivá akce projde přes gateway, každé schválení přijde tam, kde jste — v messaging aplikaci, kterou stejně otevíráte desítkykrát denně.

Začněte definicí toho, co ve vaší firmě považujete za "citlivou akci". Odeslání externího e-mailu? Zápis do produkční databáze? Platba přes určitou hranici? Jakmile máte seznam, nastavení politik v NanoClaw je otázkou hodin, ne týdnů. Framework je dostupný na nanoclaw.dev pod MIT licencí.

Větší picture: NanoClaw 2.0 je součástí širšího trendu, který bychom mohli nazvat "human-in-the-loop jako infrastruktura". Nestačí, aby agent uměl žádat o svolení — systém musí být navržen tak, aby bez svolení nemohl jednat. Rozdíl je zásadní, zejména s tím, jak se agenti stávají autonomnějšími a operují s vyšší mocí nad firemními systémy.