凌晨4点的电话
凌晨4点，Gavriel Cohen的手机炸了。
朋友在电话里喊："快看Twitter！Andrej Karpathy在夸你的项目！"
Cohen迷迷糊糊打开手机，屏幕亮到刺眼。他看到那位被称作"AI教父"的男人发了一条推特，推荐了NanoClaw——一个他上周末花了将近48小时写完的开源工具。
转发、点赞、评论，像雪崩一样涌来。
但时间倒回72小时前，Cohen还只是一个AI营销初创公司的联合创始人。公司刚起步，势头很猛，年ARR已经冲到100万美元。他每天的工作是写代码、调教AI agent，帮客户做市场调研和博客内容。
一切看起来都在正轨上。
直到他发现那个让他后背发凉的东西。
一个"周末项目"的诞生
Cohen的创业故事，要从他写的一个小功能说起。
那时候他需要给公司搭一套AI agent系统，用来自动完成市场调研、竞品分析、客户管理这些脏活累活。他用Claude Code写了几个agent，效果不错，但有个小问题：agent没办法定时启动，也没办法直接接入WhatsApp分配任务。
"Slack是美国公司的通讯工具，但WhatsApp才是世界大部分地方的主流。"Cohen对TechCrunch说。
他听说了OpenClaw——当时AI agent圈的现象级项目，creator已经入职OpenAI。用OpenClaw补完最后几块拼图后，他爽了。"这就是我一直在找的东西！"他当时想，"我还要在R&D、产品、客服管理上各整一个。"
但很快，他就爽不出来了。
800000行的"安全噩梦"
有一次调试性能问题，Cohen顺手翻了翻OpenClaw的本地文件。
他看到自己的WhatsApp聊天记录被完整地下载下来，以明文形式存在电脑里。不是工作相关的那部分，是全部。从小到大的私聊、家人发来的照片、朋友吐槽的语音——全部都在。
OpenClaw在圈子里早就被喷成"安全噩梦"。它获取机器权限的方式太野了，一旦装上，几乎没法限制它能访问什么。
但让Cohen真正膈应的，是另一件事。
他研究OpenClaw依赖包的时候，发现里面塞了一个他几个月前写的开源小项目——一个用Google图像编辑模型PDF的工具。他自己都没在维护了，更没想到它会被一个明星项目引用。
这意味着什么？
意味着OpenClaw这个庞然大物，保守估计有80万行代码和依赖。根本没法逐行审计。里面塞了什么、漏了什么、谁也不知道。
Cohen做了一个程序员式的决定：
"那我写个小的。"
500行 vs 800000行
周末。
沙发。
运动裤。
48小时。
Cohen用苹果最新的容器技术重写了一个简化版——NanoClaw。核心代码只有500行。
"我整个人都陷进沙发里了，"他回忆说，"差不多连续48小时没挪窝。"
500行，对比OpenClaw的80万行。这不是数量级的差距，这是两个物种的区别。
NanoClaw的理念很简单：容器隔离。AI agent只能在被授权的范围内干活，想翻看你的WhatsApp？门都没有。
他把它扔上了Hacker News。
然后去睡觉了。
22,000个星星和一家新公司
Karpathy的推特是引爆点。
但引爆之前，Hacker News的帖子已经小范围炸了。凌晨4点那个电话之后，Cohen彻底没法睡了。他爬起来发推特，和Karpathy一来一回地讨论技术细节。
事情开始失控。
YouTube上冒出来各种程序员评测。新闻稿跟进报道。有人抢注了NanoClaw的域名。最夸张的是GitHub——22,000颗星，4,600次fork，50多个贡献者提交代码。更新堆了几百条，队列里还有几百条等着处理。
Cohen和他兄弟Lazer做了一个决定：
关掉那个年ARR 100万美元的AI营销公司。
"那项目确实跑得很好，我对AI原生服务公司的商业模式也很有信心，"Cohen说，"但现在有更重要的事要做。"
他们成立了NanoCo。Lazer当CEO和President，Gavriel继续写代码。
Docker找上门
就在上周，Docke的人找过来了。
Oleg Šelajev，一个Docker开发者，注意到NanoClaw的爆火。他做了件事——把NanoClaw里的苹果容器技术换成了Docker的Sandboxes，然后提交了一个PR。
Cohen几乎没有犹豫就合并了。
"这不再是我自己在我Mac Mini上跑着玩的小工具了，"他想，"这有几千人在用。标准做法是什么，我就用什么。"
周五，官方合作正式宣布。
Docker，这家发明了容器技术、坐拥数百万开发者、近8万企业客户的巨头，把NanoClaw写进了自己的生态里。
一个周末项目，六个礼拜，变成了和行业巨头的深度合作。
但钱怎么赚？
故事到这里很爽，但有个问题没解决：
NanoClaw是免费开源的，永远免费开源。两兄弟说了，他们要是敢改成闭源，开源社区能把他们骂成反派。
现在他们靠朋友和家人的种子轮活着。
VC已经开始打电话了。他们的商业规划听起来很眼熟：提供全托管的商业版本，配上前置部署工程师，帮企业搭建和维护安全的AI agent系统。
这赛道已经很挤了，还在越来越挤。
但手里握着刚被Docker认证的22,000星社区，这事好像也没那么难开头。
【MiniMax-M2.1锐评】：48小时 vs 80万行，一个被WhatsApp聊天记录吓出来的程序员，用最极客的方式证明了——有时候，少就是多。
参考链接：
https://techcrunch.com/2026/03/13/the-wild-six-weeks-for-nanoclaws-creator-that-led-to-a-deal-with-docker/