OpenClaw Enterprise: Cara Pakai Control Plane Agen AI

OpenClaw Foundation merilis OpenClaw Enterprise (OCE) pada 29 September 2026. Ini bukan chatbot baru. Ini control plane open-source buat mengatur armada agen AI persisten di infrastruktur sendiri — MIT license, self-host, tanpa bayar lisensi platform.

Artikel ini bedah cara pakai OpenClaw Enterprise: apa bedanya dari OpenClaw biasa, setup lokal lewat OCC, deploy agen pertama, soal keamanan, plus catatan praktis buat yang kerja dari Indonesia.

Apa itu OpenClaw Enterprise

OpenClaw Enterprise adalah platform vendor-neutral untuk mengelola agen, bukan model AI baru. README proyek bahkan bilang singkat: think of it as Kubernetes for agents.

Masalah yang mau dijawab simpel. OpenClaw sudah bisa jalan sebagai harness agen yang kuat. Tapi di kantor, IT sering melarang platform agen karena takut akses repo, credential, API, dan data produksi. OCE mau isi celah itu: biarkan agen tetap berguna, tapi ada multi-tenancy, batas keamanan, lifecycle, dan audit di satu tempat.

Komponen inti:

1. OpenClaw Control Plane (OCC) — API + worker + console buat deploy dan kelola agen
2. Installation — satu instalasi platform
3. Namespace — isolasi agen, config, dan credential per batas kepercayaan
4. Agent + AgentRevision — definisi agen + snapshot immutable saat deploy
5. Gateway + Harness — data plane: terima pesan, panggil model, jalankan tool
6. IAM + Audit — identitas, role, binding, dan jejak aktivitas

Status resmi hari ini: cocok untuk internal pilot, belum 1.0 production. Target 1.0 masih di akhir 2026. Kode di-develop di depan umum di GitHub openclaw/openclaw-enterprise.

Asal-usulnya menarik:

• Dimulai di dalam OpenAI, lalu didonasikan ke OpenClaw Foundation
• Dikembangkan bersama Red Hat dan NVIDIA
• OpenAI dan Red Hat sudah pilot internal
• Di OpenAI, agen internal bernama Androidclaw dipakai buat triage channel, cek build rusak, sampai bantu PR

Catatan: OCE beda dari OpenClaw Gateway biasa. Gateway = runtime satu operator. OCE = lapisan organisasi buat banyak agen, banyak namespace, dan policy bersama.

Cara pakai: setup lokal OCC

Jalur resmi buat coba: Local Setup di mesin Linux atau macOS. OCC, PostgreSQL, dan workload agen jalan di cluster Kubernetes lokal lewat k3d.

Prasyarat

Siapkan dulu:

• Docker Engine atau Podman
• k3d, kubectl, Helm
• Go sesuai go.mod, Node.js 24+, pnpm sesuai package.json
• Sekitar 20 GB storage container untuk build pertama
• Port lokal kosong: 3000 (API), 8443 (console), 6443 (Kubernetes API)

Belum butuh API key model cuma buat nyalain platform. Key OpenAI baru wajib saat deploy agen pertama.

Langkah singkat

Clone repo OCE, lalu dari root:

pnpm cli:build
export OCC_DEVELOPMENT_COMPUTE_DRIVER=kubernetes
export OCC_DEVELOPMENT_CONTROL_PLANE=kubernetes
export OCC_DEVELOPMENT_SANDBOX_DRIVER=none
./bin/occ dev up

Tiga export itu penting. Tanpa profil Kubernetes, occ dev up bisa jatuh ke Compose control-plane preview yang tidak bisa deploy Agents.

Tunggu sampai muncul pesan stack siap. Output biasanya berisi:

• URL API (loopback)
• Installation ID
• path service-key admin
• kubeconfig / context
• perintah cleanup

Simpan file service-key. Itu kredensial administrator — jangan commit, jangan share.

Buka console

1. Import browser CA publik (browser-ca.crt) ke trust store browser
2. Buka URL HTTPS console yang dicetak startup (port default 8443)
3. Login sebagai [email protected] dengan password dari file yang dicetak

Cek instalasi lewat CLI:

export OCC_URL='http://127.0.0.1:3000'
export OCC_SERVICE_KEY_FILE='/tmp/openclaw-development/initial-admin-service-key.json'
./bin/occ installation get
./bin/occ namespace list

Tunggu Namespace default status ready sebelum deploy agen. Namespace platform ini beda dari namespace Kubernetes yang juga bernama default.

Jalur Kubernetes produksi

Kalau sudah punya cluster sendiri, ikuti Kubernetes Setup di docs — Helm chart / instalasi ke cluster internal. Docker Compose tetap dipakai buat development lokal; produksi diarahkan ke Kubernetes yang sudah dioperasikan tim.

Baca juga WSL Containers: Cara Pakai di Windows Microsoft

Cleanup lokal:

./bin/occ dev down

Perintah itu menghapus cluster lokal, database, agen, credential, dan audit history.

Deploy agen pertama

Setelah stack siap, lanjut first agent. Docs memakai helper:

node scripts/first-agent.mjs my-agent --prompt 'What is 2 + 2?'

Yang terjadi di balik layar:

1. Key OpenAI disimpan sebagai Secret platform (bukan di chat history)
2. Agent dibuat dengan Embedded OpenClaw Harness
3. Agent mendapat akses ke Secret-nya
4. Deployment pertama diminta; tunggu gateway siap
5. Ada verifikasi model, lalu prompt yang dikirim

Default model di walkthrough: gpt-6-astra. Bisa diganti lewat OPENCLAW_FIRST_AGENT_MODEL (ID polos, tanpa prefix openai/).

Praktik aman buat key:

• Pakai OPENAI_API_KEY_FILE ke file privat, atau
• Inject lewat secret manager environment
• Jangan set keduanya sekaligus (docs bilang akan gagal)
• Jangan tempel key di Configuration JSON atau chat

Starter first-agent sengaja terbatas: jawab prompt model saja; tool dan native admin UI dimatikan. Kalau butuh tool atau UI native, buat Agent terpisah lewat console + Configuration penuh.

Mode eksekusi yang didukung:

flowchart TB
  Admin[Admin / CLI / Console] --> OCC[OpenClaw Control Plane]
  OCC --> NS[Namespace]
  NS --> Ag[Agent + Revision]
  Ag --> GW[Gateway + Harness]
  GW --> Model[Model provider]
  GW --> Tools[Tools / MCP / sandbox]
  OCC --> IAM[IAM + Audit]

Tips: Kalau setup lokal pakai OpenShell sandbox driver, first-agent model-turn workflow saat ini belum didukung. Pakai OCC_DEVELOPMENT_SANDBOX_DRIVER=none dulu sesuai quickstart.

Control plane vs OpenClaw biasa

Banyak orang sudah kenal OpenClaw sebagai agen pribadi / developer. OCE duduk di lapisan berbeda.

Yang bukan OCE:

• Bukan saingan langsung Dots (asisten karyawan di ChatGPT)
• Bukan ChatGPT Space (ruang kolaborasi)
• Bukan NanoClaw (runtime agen ringan personal)
• Lebih dekat kategori control plane seperti Runlayer, tapi modelnya open-source self-host, bukan SaaS berbayar

Ringkasnya: Dots = pekerja; Space = meja kerja bersama; OCE = infrastruktur IT buat mengatur armada agen.

OpenClaw Foundation juga menekankan: “gratis” berlaku ke lisensi control plane. Compute, storage, model API, dan biaya ops tetap tanggung organisasi.

Keamanan, IAM, dan audit

Security adalah fokus utama OCE. Yang sudah disebut di pengumuman dan docs:

• Hard boundaries antara workload trusted vs untrusted
• Sandboxing (driver bisa diganti; NVIDIA OpenShell ada di ekosistem yang sama)
• LLM-based reviews atas aksi agen
• Fine-grained permissions lewat IAM
• Audit events dengan sanitasi nilai sensitif
• Multi-tenancy lewat Namespace / isolasi instalasi

Model identitas di OCC:

1. Principal — orang
2. ServicePrincipal — otomatisasi / agen (tiap Agent punya ServicePrincipal sendiri)
3. Role + AccessBinding — grant permission di scope
4. Restriction — deny yang cocok
5. Secret — nilai sensitif; API hanya balas metadata, bukan isi

Red Hat membawa pengalaman OpenShift: isolasi namespace, credential proxy, dan agent process yang diperlakukan untrusted. NVIDIA menyumbang arah OpenShell / Open Agent Safety Platform — deny-by-default, policy, audit trail di runtime.

Yang masih menyusul: reference architecture keamanan lengkap. Foundation bilang akan dibagikan dalam minggu-minggu setelah rilis. Jadi untuk sekarang, perlakukan OCE sebagai pilot terkendali, bukan “sudah lolos audit compliance kantor”.

Peringatan: Getting-started first agent masih meminta OpenAI API key untuk model default. Control plane-nya vendor-neutral; pengalaman bootstrap awal belum sepenuhnya model-agnostic di jalur tercepat.

Cocok dicoba dari Indonesia minggu ini

Buat tim di sini — startup, software house, atau IT internal — OCE relevan kalau sudah main-main agen OpenClaw / Codex dan mulai ditanya security: “siapa yang boleh jalanin agen?”, “auditnya di mana?”, “bisa di-host di VPC kita?”.

Yang praktis dipikirin:

Baca juga Antigravity Agent: Cara Pakai di Gemini API

1. Self-host — data dan credential tetap di mesin/cluster sendiri; cocok kalau policy melarang SaaS agen asing
2. Biaya — lisensi OCE gratis; yang keluar uang: VPS/K8s, storage, dan token model (sering USD)
3. Konektivitas — cluster harus bisa reach provider model. Di kantor dengan proxy ketat, uji egress dulu
4. Pilot sempit — satu Namespace, satu Agent tanpa tool dulu, baru longgarkan
5. Skill lokal — butuh orang yang nyaman Docker/K8s/Helm. Kalau belum, mulai dari Local Setup di laptop engineer, jangan langsung production
6. Bandingkan jalur — kalau cuma butuh asisten karyawan di ChatGPT, Dots/Space lebih ringan. OCE buat yang mau kontrol infrastruktur

Tidak perlu VPN khusus hanya untuk baca docs. Hambatan yang lebih sering: approval security, akses kartu bayar API model, dan kapasitas orang yang mau jaga cluster.

OCE vs alternatif yang sering dibandingkan

Supaya tidak campur:

Kalau tujuan “satu agen di laptop buat coding”, OpenClaw biasa atau NanoClaw cukup. Kalau tujuan “puluh-an agen lintas tim dengan IAM dan audit”, barulah OCE masuk shortlist.

Checklist

• Clone openclaw/openclaw-enterprise dan cek docs Getting Started
• Install Docker/Podman, k3d, kubectl, Helm, Node 24+, pnpm, Go
• Siapkan ~20 GB storage container + port 3000/8443/6443
• pnpm cli:build lalu set tiga env driver Kubernetes
• Jalankan ./bin/occ dev up sampai stack ready
• Import browser CA; login console admin lokal
• Simpan service-key + password admin di tempat aman
• Pastikan Namespace default status ready
• Siapkan OpenAI API key (file privat) untuk first agent
• node scripts/first-agent.mjs <nama> --prompt '...' sampai model verified
• Evaluasi IAM, audit, dan sandbox sebelum longgarkan tool
• Rencana: tetap pilot atau tunggu 1.0 + reference architecture

Poin penting

• OpenClaw Enterprise rilis 29 September 2026, lisensi MIT, self-host, gratis lisensi platform
• Bukan model baru: ini control plane (OCC) buat deploy dan kelola agen persisten
• Asal dari OpenAI, sekarang di OpenClaw Foundation bersama Red Hat dan NVIDIA
• Setup lokal: k3d + profil Kubernetes; produksi: cluster Kubernetes yang sudah dioperasikan
• First agent butuh API key model; default walkthrough pakai gpt-6-astra
• Status: internal pilot, belum 1.0; reference architecture keamanan masih menyusul
• Di Indonesia: cocok buat tim yang sudah pegang K8s dan butuh governance agen di infrastruktur sendiri

Referensi

1. OpenClaw Foundation (2026). OpenClaw Enterprise - The Open Agent Platform
2. OpenClaw Enterprise GitHub (2026). openclaw/openclaw-enterprise README
3. OpenClaw Docs (2026). Set up OpenClaw Enterprise locally (quickstart)
4. OpenClaw Docs (2026). Deploy your first Agent
5. OpenClaw Docs (2026). OpenClaw Enterprise concepts
6. VentureBeat (2026). OpenClaw launches free enterprise control plane for persistent AI agents
7. RuntimeWire (2026). OpenClaw makes its agent control plane free for enterprise deployment
8. Crypto Briefing (2026). OpenClaw launches free enterprise control plane for AI agents
9. OpenClaw Docs (2026). Docker install and Gateway operations
10. OpenClaw Docs (2026). Multi-tenant hosting and Fleet cells
11. NVIDIA Developer Blog (2026). OpenShell and Open Agent Safety Platform materials
12. RJ Marsan / OpenAI quote via OpenClaw Enterprise announcement (2026)
13. OpenClaw Docs (2026). Kubernetes setup and production agent deploy guides