Architektura: Lokální čtyřvrstvý stack

OpenWorker běží zcela na uživatelově počítači, bez cloudového inferenčního serveru. Jeho architektura se skládá ze čtyř samostatných vrstev :

• Desktopové prostředí: Nativní okno postavené na Tauri 2, které obaluje uživatelské rozhraní v React 18. Toto prostředí také dohlíží na běh Python serveru.
• Lokální agentí server: Server běžící na Python 3.10+ s využitím FastAPI a Uvicornu. Naslouchá na adrese 127.0.0.1:8765 a má výchozí limit 12 iterací model-nástroj na jeden úkol.
• Vrstva schopností a konektorů: Poskytuje sadu lokálních nástrojů pro interakci se souborovým systémem, Gitem, vyhledáváním (ripgrep), shellem a seznamy úkolů. Zahrnuje i hostované integrace a podporu protokolu MCP (Model Context Protocol).
• Směrovač modelů: Základní rozhraní pro modely je postaveno na aisuite, Ngově vlastní knihovně, která poskytuje jednotné API nezávislé na poskytovateli . Repozitář obsahuje 119 Python souborů (~32 400 řádků) ve složce coworker/, 149 TypeScript/TSX souborů ve surfaces/gui/ a 78 testovacích modulů .

Podporované modely: 30 kurátorských modelů s vlastním klíčem

OpenWorker uživatele neuzamýká u jednoho poskytovatele. Podporuje 30 kurátorských modelů napříč několika kategoriemi, u kterých si uživatel vždy přináší svůj vlastní API klíč (BYOK) . Mezi podporované modely patří:

• Nativní poskytovatelé: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• OpenAI-kompatibilní prodejci: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• Hostované otevřené modely: Dostupné přes partnery jako Together AI a Fireworks.
• Zcela lokální modely: Přes Ollama, bez nutnosti API klíče.

Bezpečnostní systém oprávnění

Jednou z klíčových vlastností OpenWorkeru je jeho přístup k bezpečnosti. Každé volání nástroje agentem je zařazeno do jedné ze čtyř rizikových kategorií :

1. read – prohlížení lokálních dat (bez vedlejších účinků)
2. write_local – vytváření nebo úprava souborů na počítači (omezeno na adresář)
3. exec – spouštění shellových příkazů
4. external – odesílání dat mimo počítač (např. do Slacku, e-mailu nebo kalendáře)

Tyto kategorie jsou pak řízeny prostřednictvím pěti režimů oprávnění :

1. discuss – režim pouze pro čtení a diskuzi
2. plan – režim pouze pro plánování, bez zápisu
3. interactive (výchozí) – před zápisem, příkazy a externími akcemi se ptá uživatele
4. auto – povoluje vše, ale stále v rámci adresáře
5. custom – automaticky schvaluje uživatelem definovanou sadu nástrojů

Ochrana před prompt injection

Pro ochranu před útoky typu prompt injection obsahuje OpenWorker vestavěnou „operační osobnost“ (ops persona), která modelu nařizuje považovat obsah z nástrojů, logů, souborů a příchozích zpráv za nedůvěryhodná data, nikoli instrukce. Tato obrana je přímo zapsána v dodávané konfiguraci osobnosti .

Důraz na soukromí

OpenWorker je navržen s důrazem na soukromí :

• Volání modelů směřují přímo z uživatelova počíče k vybranému poskytovateli – neexistuje žádný zprostředkující server.
• Konverzace, tokeny konektorů a API klíče zůstávají lokální. Úložiště tajemství je navrženo tak, aby se tajemství nikdy nedostala do kontextu modelu, promptů ani trasování.
• Jedinou volitelnou cloudovou komponentou je OAuth broker (s Auth0 Authorization Code a PKCE) pro jednoklikové připojení konektorů. Tokeny jsou předány přímo počítači a nejsou nikdy uloženy v cloudu.
• Aplikace funguje plně offline, pokud jsou API klíče a přihlašovací údaje vloženy ručně.

Podpora platforem a aktuální stav

OpenWorker v současnosti běží na Macu, přičemž podpora Windows je označena jako „brzy“ . Projekt je v otevřené betaverzi, je popisován jako plně použitelný a obsahuje funkci automatických aktualizací .

Konec éry chatbotů?

OpenWorker je explicitně prezentován jako posun od modelu chatbota. Místo psaní promptů do konverzace uživatel specifikuje požadovaný výsledek (např. „roztříděná schránka“, „upravený dokument“, „odpověď ve Slacku s čísly za Q3“, „aktualizovaná událost v kalendáři“). Agent pak tento cíl rozloží na kroky, pracuje napříč lokálními soubory a připojenými aplikacemi a před zásadními kroky vyžaduje schválení člověka . Podporuje přes 25 integrací a protokol MCP, včetně nástrojů jako Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail a Google Kalendář .

Architektura: Lokální čtyřvrstvý stack

OpenWorker běží zcela na uživatelově počítači, bez cloudového inferenčního serveru. Jeho architektura se skládá ze čtyř samostatných vrstev :

• Desktopové prostředí: Nativní okno postavené na Tauri 2, které obaluje uživatelské rozhraní v React 18. Toto prostředí také dohlíží na běh Python serveru.
• Lokální agentí server: Server běžící na Python 3.10+ s využitím FastAPI a Uvicornu. Naslouchá na adrese 127.0.0.1:8765 a má výchozí limit 12 iterací model-nástroj na jeden úkol.
• Vrstva schopností a konektorů: Poskytuje sadu lokálních nástrojů pro interakci se souborovým systémem, Gitem, vyhledáváním (ripgrep), shellem a seznamy úkolů. Zahrnuje i hostované integrace a podporu protokolu MCP (Model Context Protocol).
• Směrovač modelů: Základní rozhraní pro modely je postaveno na aisuite, Ngově vlastní knihovně, která poskytuje jednotné API nezávislé na poskytovateli . Repozitář obsahuje 119 Python souborů (~32 400 řádků) ve složce coworker/, 149 TypeScript/TSX souborů ve surfaces/gui/ a 78 testovacích modulů .

Podporované modely: 30 kurátorských modelů s vlastním klíčem

OpenWorker uživatele neuzamýká u jednoho poskytovatele. Podporuje 30 kurátorských modelů napříč několika kategoriemi, u kterých si uživatel vždy přináší svůj vlastní API klíč (BYOK) . Mezi podporované modely patří:

• Nativní poskytovatelé: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• OpenAI-kompatibilní prodejci: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• Hostované otevřené modely: Dostupné přes partnery jako Together AI a Fireworks.
• Zcela lokální modely: Přes Ollama, bez nutnosti API klíče.

Bezpečnostní systém oprávnění

Jednou z klíčových vlastností OpenWorkeru je jeho přístup k bezpečnosti. Každé volání nástroje agentem je zařazeno do jedné ze čtyř rizikových kategorií :

1. read – prohlížení lokálních dat (bez vedlejších účinků)
2. write_local – vytváření nebo úprava souborů na počítači (omezeno na adresář)
3. exec – spouštění shellových příkazů
4. external – odesílání dat mimo počítač (např. do Slacku, e-mailu nebo kalendáře)

Tyto kategorie jsou pak řízeny prostřednictvím pěti režimů oprávnění :

1. discuss – režim pouze pro čtení a diskuzi
2. plan – režim pouze pro plánování, bez zápisu
3. interactive (výchozí) – před zápisem, příkazy a externími akcemi se ptá uživatele
4. auto – povoluje vše, ale stále v rámci adresáře
5. custom – automaticky schvaluje uživatelem definovanou sadu nástrojů

Ochrana před prompt injection

Pro ochranu před útoky typu prompt injection obsahuje OpenWorker vestavěnou „operační osobnost“ (ops persona), která modelu nařizuje považovat obsah z nástrojů, logů, souborů a příchozích zpráv za nedůvěryhodná data, nikoli instrukce. Tato obrana je přímo zapsána v dodávané konfiguraci osobnosti .

Důraz na soukromí

OpenWorker je navržen s důrazem na soukromí :

• Volání modelů směřují přímo z uživatelova počíče k vybranému poskytovateli – neexistuje žádný zprostředkující server.
• Konverzace, tokeny konektorů a API klíče zůstávají lokální. Úložiště tajemství je navrženo tak, aby se tajemství nikdy nedostala do kontextu modelu, promptů ani trasování.
• Jedinou volitelnou cloudovou komponentou je OAuth broker (s Auth0 Authorization Code a PKCE) pro jednoklikové připojení konektorů. Tokeny jsou předány přímo počítači a nejsou nikdy uloženy v cloudu.
• Aplikace funguje plně offline, pokud jsou API klíče a přihlašovací údaje vloženy ručně.

Podpora platforem a aktuální stav

OpenWorker v současnosti běží na Macu, přičemž podpora Windows je označena jako „brzy“ . Projekt je v otevřené betaverzi, je popisován jako plně použitelný a obsahuje funkci automatických aktualizací .

Konec éry chatbotů?

OpenWorker je explicitně prezentován jako posun od modelu chatbota. Místo psaní promptů do konverzace uživatel specifikuje požadovaný výsledek (např. „roztříděná schránka“, „upravený dokument“, „odpověď ve Slacku s čísly za Q3“, „aktualizovaná událost v kalendáři“). Agent pak tento cíl rozloží na kroky, pracuje napříč lokálními soubory a připojenými aplikacemi a před zásadními kroky vyžaduje schválení člověka . Podporuje přes 25 integrací a protokol MCP, včetně nástrojů jako Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail a Google Kalendář .