Crabbox 0.12.0: 14 Releases und zwei CVEs in elf Tagen
KI-generiert mit ChatGPT
Crabbox 0.12.0 setzt die schnelle Release-Serie des OpenClaw-Begleit-Tools fort. Die Version bringt Azure-Windows-Desktops, Proxmox VE und Tensorlake-Sandboxes als neue Cloud-Anbieter mit. Bemerkenswerter als die Versionsnummer ist aber das Tempo dahinter: Seit dem ersten Release am 1. Mai 2026 hat Crabbox innerhalb von elf Tagen 14 Versionen veröffentlicht. Zwei davon waren Sicherheitsfixes für Schwachstellen mit CVE-Nummer, eine davon mit hoher Risikobewertung.
Was ist Crabbox?
Crabbox stammt von Peter Steinberger, dem österreichischen Entwickler hinter OpenClaw. Das Tool steht unter MIT-Lizenz und ist ein Kommandozeilen-Client. Crabbox stellt für kurze Zeit eine entfernte Linux-, Windows- oder macOS-Maschine bereit. Der lokale Arbeitsstand wird dorthin synchronisiert, ein Befehl ausgeführt und die Umgebung anschließend wieder freigegeben. Steinberger nennt das Prinzip „warm a box, sync the diff, run the suite“.
Im Zentrum steht eine Go-CLI auf dem Entwickler-Laptop und ein Cloudflare Worker als Broker, der Provider-Zugangsdaten verwaltet und die Lease-Buchhaltung führt. Der Worker reserviert Maschinen, setzt Laufzeitgrenzen, begrenzt die Kosten und beendet ungenutzte Umgebungen automatisch. Der lokale Workflow bleibt unverändert: editieren, speichern, ausführen. Nur die Compute-Last wandert in die Cloud. Crabbox bringt zusätzlich ein natives OpenClaw-Plugin mit, sodass ein OpenClaw-Agent über Werkzeuge wie crabbox_run und crabbox_warmup selbst entfernte Tests anstoßen kann.
AnzeigeWas bringt Crabbox 0.12.0?
Der Release vom 12. Mai 2026 erweitert die Provider-Liste gleich dreifach. Native Windows-Desktops und WSL2 auf Azure ziehen mit der bereits vorhandenen AWS-Windows-Funktion gleich. Mit provider: proxmox kommen erstmals direkte Linux-VMs auf Proxmox VE hinzu, inklusive Template-Klon, Injection des SSH-Keys über Cloud-Init und Guest-Agent-Bootstrap. provider: tensorlake ergänzt delegierte Firecracker-Sandboxes über die Tensorlake-CLI.
Auf der Diagnose-Seite prüft crabbox run --preflight die Umgebung vor dem eigentlichen Lauf. --keep-on-failure lässt fehlgeschlagene Leases zur SSH-Inspektion offen. --script lädt größere Befehle als Datei hoch. --env-from-profile plus --allow-env regeln das Weiterreichen lokaler Secrets per Allowlist. Mit --fresh-pr <owner/repo#number> lässt sich ein GitHub-Pull-Request optional mit lokalem Patch auschecken.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
