OpenWorker: AI-agenten, der gør arbejdet færdigt

Understøttede modeller: 30 kuraterede modeller – medbring din egen nøgle

OpenWorker låser dig ikke til én enkelt udbyder. App’en understøtter 30 kuraterede modeller på tværs af flere kategorier, og du skal medbringe din egen API-nøgle (BYOK) :

• Native udbydere: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• OpenAI-kompatible udbydere: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• Hosted open-weight-modeller: Tilgængelige via partnere som Together AI og Fireworks.
• Fuldstændigt lokale modeller: Tilgængelige via Ollama, som ikke kræver nogen API-nøgle.

Tilladelses- og sikkerhedssystemet

En af OpenWorkers vigtigste funktioner er dens tilgang til sikkerhed. Hvert værktøjskald, agenten foretager, klassificeres i en af fire risikoniveauer :

1. read – visning af lokale data (ingen sideeffekter)
2. write_local – oprettelse eller ændring af filer på maskinen (stibegrænset)
3. exec – kørsel af shell-kommandoer
4. external – afsendelse af data væk fra maskinen (f.eks. til Slack, e-mail eller kalender)

Disse niveauer styres derefter gennem fem tilladelsestilstande :

1. discuss – skrivebeskyttet diskussion
2. plan – skrivebeskyttet planlægning
3. interactive (standard) – spørger brugeren før skrivning, kommandoer og eksterne handlinger
4. auto – tillader alt, men forbliver stibegrænset
5. custom – auto-godkender et brugerspecificeret sæt værktøjer

Prompt-injektionsforsvar

For at beskytte mod prompt-injektionsangreb inkluderer OpenWorker en indbygget "ops-persona", der instruerer modellen i at behandle indhold fra værktøjer, logs, filer og indkommende beskeder som upålidelige data frem for instruktioner. Dette forsvar er skrevet direkte ind i den medfølgende personakonfiguration .

Privatlivsdesign

OpenWorker er designet med stærke privatlivsprincipper :

• Modelkald rutes direkte fra brugerens maskine til den valgte udbyder – der er ingen mellemliggende videresendelsesserver.
• Samtaler, forbindelsestokens og API-nøgler forbliver lokale. Hemmelighedsarkivet er bygget sådan, at hemmeligheder aldrig kommer ind i modelkonteksten, prompter eller sporingsdata.
• Den eneste valgfri skykomponent er en OAuth-broker (der bruger Auth0 Authorization Code med PKCE) til et-klik-forbindelsesgodkendelser. Forbindelsestokens sendes direkte til maskinen og gemmes aldrig i skyen.
• App’en fungerer fuldstændigt offline, når API-nøgler og legitimationsoplysninger indsættes manuelt.

Platformsunderstøttelse og nuværende status

OpenWorker kører i øjeblikket på Mac, mens Windows-understøttelse er på vej . Projektet er i åben beta og beskrives som fuldt brugbart med selvopdateringsfunktioner .

Slut på chatbot-paradigmet

OpenWorker er eksplicit positioneret som et skift væk fra chatbot-modellen. I stedet for at starte en samtale specificerer brugeren et ønsket resultat (f.eks. "sorteret indbakke", "poleret dokument", "Slack-svar med Q3-tal", "opdateret kalenderpost"). Agenten nedbryder målet i trin, arbejder på tværs af lokale filer og tilsluttede applikationer og holder inde for at få menneskelig godkendelse, før den foretager betydningsfulde handlinger . Den understøtter over 25 integrationer plus MCP og dækker værktøjer som Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail og Google Kalender .