zhixuli0406/DuDuClaw

zhixuli0406

Rust49updated 25d ago

Turn AI coding CLIs (Claude Code, Codex, Antigravity) into AI employees on LINE, Telegram, Discord, Slack and 7 more chat apps. A judge reviews each result, every cost is logged, memory stays on your machine. Also runs as a standalone MCP memory server. Self-hosted, Apache 2.0.

ClaudeCodexCursorMCP

agent-platformagentic-aiai-agentai-memorychatbotclaude-codecodexdiscord-botline-botllmllm-agentmcp

View on GitHub

README

DuDuClaw 🐾

繁體中文 · English · 日本語

</div>

Multi-Runtime AI Agent Platform — 統一 Claude / Codex / Gemini 三大 CLI，打造你的多通道 AI 助理

🔒 信任與安全（Trust & Security）

這是開源專案 — 完整透明地說明你安裝的是什麼。

為什麼一個「新」的 npm 套件版本號已經 1.21+？

DuDuClaw 在公開之前，已在私有 repository 經歷數個月密集開發（400+ commits）。完整歷史見 git log。

npm 套件裡有什麼？

一個小型 JS wrapper，僅負責呼叫對應平台的 Rust 二進位
平台二進位透過 npm optionalDependencies（@duduclaw/<platform>）安裝 — 沒有 postinstall 從任意 URL 下載並執行外部程式碼
postinstall 只檢查平台套件是否就位（見 npm/duduclaw/scripts/install.js），不下載、不執行任何東西
GitHub Releases 的二進位皆附 SHA-256 checksum

不信任預編譯二進位？從原始碼建置

git clone https://github.com/zhixuli0406/DuDuClaw
cd DuDuClaw
cargo build --release

二進位驗證

每個 Release 都附帶 SHA-256 checksum，並透過 cosign keyless 簽章：

# 從 Releases 下載
wget https://github.com/zhixuli0406/DuDuClaw/releases/download/v1.21.1/duduclaw-darwin-arm64.tar.gz

# 驗證 SHA-256（對照 release 內的 .sha256 檔）
shasum -a 256 -c duduclaw-darwin-arm64.tar.gz.sha256

# 驗證 cosign 簽章
cosign verify-blob \
  --certificate duduclaw-darwin-arm64.tar.g