IronClaw 1.0 を探る：意思決定と行動の間にある Guard

AI が何でもできるなら、誰が見張るのか？
長い間、AI エージェントは「何でも屋」でした。調査、ファイル管理、Web サイトとのやり取り、プラットフォームをまたいだコミュニケーションまでこなせます。しかし、1つのエージェントが「何をするか」を決めることと実際にそれを実行することの両方を担うと、ミスやセキュリティリスク、制御喪失の余地が大きくなります
これは IronClaw 1.0 が対処している課題 @NEAR Protocol  です。名は体を表すように、IronClaw は AI エージェントが自らの行動をより強く制御できるように設計されており、セキュリティ重視の調整レイヤーである Guard を通じて、意思決定と実行を分離します。つまり、ある AI エージェントが何をすべきかを判断し、別のレイヤーが実際に何が許可されているかを管理するのです
この記事では、#IronClaw  がどのように機能するか、そのベンチマーク性能、安全で信頼性の高いエージェントにするために設計された機能、そしてNEAR AIとステーキングが分散型AIというより大きなビジョンにどのように合致するかを探ります。
IronClaw 1.0とは？
IronClaw 1.0はオープンソースで、Rustベースの実装です。OpenClawに着想を得ており、#NEARAI によって作られましたが、プライバシー、隔離、制御を中心に作り直されています。センシティブな情報についてモデルを信頼できると前提にするのではなく、可能な限り秘密情報をモデルの外に保持するように設計されています。
あなたの依頼を受け取れるが、自分だけでは金庫を開けられない銀行員のようなものを想像してください。従業員と金庫の間にセキュリティシステムが立ち、要求された行為が許可されているかを確認してから、それを実行できるようにします。
そのセキュリティシステムが、IronClawのGuardです。
すべてのツール、資格情報、外部システムにAIモデルを直接つなぐのではなく、IronClawは意思決定と実行を分離します。アクションはGuardを通過し、その結果、生の資格情報をLLMに直接さらす必要のない形で、多種多様なタスクを行えるエージェントになります。
IronClaw 1.0のベンチマーク性能
IronClawのベンチマーク性能を示す画像 
IronClaw 1.0は、エージェント型の作業のさまざまな側面（つまり、AIエージェントに期待されること）をテストする3つのベンチマークすべてで首位を獲得しました。重要な点として、3つの結果はすべて同じDeepSeek-V4-Flashのベースモデルをテストで使用しています。
PinchBenchは日常業務テストに相当するもので、会議のスケジュール調整、メール管理、コード作成、ファイルの取り扱いなど、147の実務的タスクを評価します。IronClawは93.5%を獲得し、次点の最良モデルを約4ポイント上回りました。
ClawBenchは実世界での実行テストで、エージェントを制御された環境から141以上の実運用Webサイトへ連れていきます。航空券の予約や購入のような複数ステップの活動を含み、IronClawは88.6%を獲得しました。
OfficeQAテストは深い推論を行うテストで、大量の企業ドキュメントを通じて推論することを評価します。そのデータセットは、米国の財務省の官報をほぼ1世紀分カバーしており、約89,000ページ、2,600万以上の数値データを含みます。IronClawは76.4%を獲得しました。
これらの結果を興味深くしているのは、単一の数値ではありません。
3つのベンチマークは3つの異なる環境をテストしており、IronClawは3つすべてでリードしています。これは、そのアーキテクチャが単一の狭いタイプのタスクのために最適化されているだけではないことを示唆しています。つまり、制御されたチェックポイントを通してアクションが実行される同じ設計が、非常に異なる種類の仕事に取り組むエージェントにも対応できるということです。
言い換えると、Guardは「思考」と「行動」の間にある門かもしれませんが、これらの結果は、その門が必ずしもボトルネックになる必要はないことを示唆しています。
IronClawを他と差別化する主要機能
設計による安全性: 
IronClawはセンシティブな操作に対して明示的な承認を使います。エージェントが先に実行して後で説明するのではなく、特定の操作はGuardで一時停止し、許可が与えられるまで止められます。さらに、パスワードやトークンは必要なときだけ一度発行され、その後ログ、エラー、レポートから削除されるよう設計されています。
永続的な状態
IronClawは、進捗を連続的にチェックポイント保存することで、 中断が「リセット」ではなく「一時停止」になります。エージェントは、作業を最初から作り直すのではなく、止まったところから再開できます。しおりのようなものだと思ってください。本を閉じることはあっても、ページを失うわけではありません。
オムニチャネルのメモリ
メモリがプラットフォーム変更のたびに消えてしまうと、アシスタントは役に立ちにくくなります。IronClawは、CLI、Web、Slack、Telegramにまたがって「別々のアシスタント」ではなく「1つのアシスタント」として動作するよう設計されており、同じメモリと安全ルールをそれらのチャネル間で一貫して持ち運べます。
IronClawはチーム向けに作られています 
IronClawはマルチテナント導入をサポートしています。これにより、ある個人が作ったツールやスキルを組織全体で共有できます。一方、シングルテナント導入では、必要とするチームに対して完全な分離を提供します。
IronClawの違いを示す画像 
NEAR AIとNEAR Staking 
IronClawは、AIエージェントが制御とセキュリティを保ちながら行動できるという課題を解決します。ただし、エージェントは、実行し、情報を処理し、AIモデルとやり取りするために、どこか安全な場所で動かす必要があります。そこにNEAR AIが登場します。
NEAR AIは、よりプライベートで安全、かつユーザーが制御できるAIのためのインフラを構築しています。そのスタックには、AIワークロードをハードウェア分離された環境内で実行できる機密推論が含まれます。また、IronClawのようなシステム向けのエージェントホスティングもあります。
例えるなら、IronClawがセキュリティに気を配る居住者として住む家のようなものです。一方でNEAR AIは、IronClawが動作するための保護された環境を提供します。
しかし、皆さんもご存知のとおり、分散型エコシステムには、より多くの人やアプリケーションがそれに依存するようになるにつれて、ネットワークを安全で信頼性があり、適切に支え続ける仕組みが必要です。
そこでステーキングが重要になります。
2026年7月30日、NEAR AIは、特定のAIサービスにアクセスする手段としてNEARのステーキングを発表しました。
考え方は、AIサービスにNEARを直接使うのではなく、あなたのステークがクレジットを生み出すというものです。基盤となる $NEAR  はあなたのままで、アンステークすると引き出せます。ステーキングすればするほど、提供されるサービスに応じて、より多くのアクセス権やクレジットを受け取れます。そしてアンステークすると、そのステークに紐づいたサービスへのアクセスを失います。
定期預金のようなものですが、満期日が固定されていません。
現在サポートされているのは2つのサービスです:
機密推論: ステーキングは、DeepSeekやQwenなどのオープンソースモデルに対する推論へのアクセスに使うことができます。ここでは、ステーキングされたNEARそのものが消費されるわけではありません。代わりに、あなたのNEARが得るステーキング利回りがAI計算クレジットに変換され、ステークの規模に応じて時間とともに蓄積されます。
エージェントホスティング: また、NEARをステーキングしてエージェントホスティングにアクセスできます。IronClawや今後予定されているエージェントも含まれます。エージェントホスティングでは、月次のクレジット予算は一定の比率（フラットレシオ）に従います。:
ステーキングNEAR ÷ 100 ＝ 月次クレジット予算
たとえば、500 NEARをステーキングすると、月次クレジットが$5分得られます。これは、NEARがステーキングされている限り、各サブスクリプション期間ごとに更新されます。
また、現行のポリシーでは、最初のIronClawエージェントをデプロイするには少なくとも50 NEARが必要です。
個人的な洞察
研究とは別に、個人的にはIronClawが面白いのは、見落とされがちな方向性からAIにアプローチしていて、それが「信頼」だからだと思うからです。
まず、IronClawが単にAIエージェントにあらゆるものへのアクセス権を与えて「うまくいくことを祈る」ようなことをしていない点が気に入っています。
さらに、ステーキングしたNEARを保持したまま、NEARをステーキングしてIronClawにアクセスできることは、私にとってとても気になります。
また「鎖は最も弱い環だけ強い」という言葉の通りです。分散型AIでは、エージェントは鎖の1つの輪にすぎません。ネットワークの安全性、計算のプライバシー、そしてエージェントを支えるインフラが、同じくらい重要です。
それが、私にとってIronClawに注目する価値がある理由です。
結論
AIが進化し続ける中で、安全性と制御を確保することは、AIをより高性能にするのと同じくらい重要になっています。
NEAR AIは、AIをよりプライベートで安全にするためのインフラを構築し、さらに改善し続けています。同時に、NEARステーキングによって、より多くの人がアクセスしやすくなるようにもしています。
強力なエージェントは扉を開けられる一方で、どの扉を開けるべきかは、よく設計されたアーキテクチャが決めます。
そして以上を踏まえると、#crypto とWeb3の未来は、適切な境界線が整った状態でより多くのことを実行できるエージェントにある、という結論に至ります。