tank-os

tank-os 是一个基于 Fedora 的 bootc 可启动镜像，用于以 rootless 方式在 Podman 中运行 OpenClaw 服务。它将操作系统、OpenClaw 运行时、Quadlet 单元、CLI 封装及升级机制打包为单一 OCI 容器镜像，支持生成 VM、云镜像或嵌入式设备镜像；所有状态（如用户配置、API 密钥）隔离存储于 rootless Podman secret 和 `~openclaw/.openclaw` 目录中，实现只读 OS + 可变数据分离、事务性更新与实例级密钥管理。适用于本地演示、实验室设备集群、沙箱化 OpenClaw 部署及 host-integration 开发验证等场景。