OpenWorker: סוכן ה-AI השולחני החדש של אנדרו נג שמבצע משימות במקום סתם לפטפט

ארכיטקטורה: ארבע שכבות שפועלות מקומית

OpenWorker רץ כולו על המחשב המקומי שלכם, ללא שרת ענן להסקת מסקנות. הארכיטקטורה שלו מורכבת מארבע שכבות נפרדות :

• מעטפת שולחנית (Desktop Shell): חלון יישום טבעי מבוסס Tauri 2 העוטף ממשק משתמש React 18 (מזהה חבילה com.openworker.desktop). מעטפת זו גם מפקחת על תהליך שרת ה-Python.
• שרת סוכן מקומי (Local Agent Server): בנוי על Python 3.10+ באמצעות FastAPI ו-Uvicorn, ונקשר ל-127.0.0.1:8765 במחשב המקומי. ברירת המחדל מגבילה את מספר האינטראקציות בין המודל לכלים ל-12.
• שכבת יכולות ומחברים (Capability & Connector Layer): שכבה זו מספקת סט כלים מקומיים לאינטראקציה עם מערכת הקבצים, git, חיפוש מבוסס ripgrep, שורת הפקודה ורשימות משימות. היא כוללת גם אינטגרציות לאירוח ותמיכה ב-Protocol Context Model (MCP).
• נתב מודלים (Model Router): ממשק המודל המרכזי בנוי על aisuite, ספריית ה-LLM הנייטרלית-לספק של אנדרו נג עצמו. זה מאפשר ל-OpenWorker להציע ממשק אחיד על פני ספקי מודלים מקומיים, ב-OpenAI-קומפטביליים ובנציגים . המאגר מכיל 119 קובצי Python (כ-32,400 שורות) תחת coworker/, 149 קובצי TypeScript/TSX תחת surfaces/gui/ ו-78 מודולי בדיקת backend .

מודלים נתמכים: 30 מודלים ממויינים, אתם מביאים את המפתח

OpenWorker לא נועל אתכם לספק אחד. הוא תומך ב-30 מודלים ממויינים, כולם דורשים מהמשתמש להביא מפתח API משלו (BYOK – Bring Your Own Key) . המודלים הנתמכים כוללים:

• ספקים מקוריים: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• ספקים תואמי OpenAI: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• מודלים פתוחים באירוח: זמינים דרך שותפים כמו Together AI ו-Fireworks.
• מודלים מקומיים לחלוטין: נגישים דרך Ollama, שאינם דורשים מפתח API.

מערכת ההרשאות והבטיחות

אחת התכונות המרכזיות של OpenWorker היא הגישה שלו לבטיחות. כל קריאת כלי שהסוכן מבצע מסווגת לאחת מארבע רמות סיכון :

1. read — צפייה בנתונים מקומיים (ללא תופעות לוואי)
2. write_local — יצירה או שינוי של קבצים במחשב (מוגבל לנתיב)
3. exec — הרצת פקודות מעטפת
4. external — שליחת נתונים אל מחוץ למחשב (לדוגמה, לסלאק, אימייל או יומן)

רמות אלו נשלטות באמצעות חמישה מצבי הרשאה :

1. discuss — דיון בלבד (קריאה בלבד)
2. plan — תכנון בלבד (קריאה בלבד)
3. interactive (ברירת מחדל) — שואל את המשתמש לפני ביצוע כתיבות, פקודות ופעולות חיצוניות
4. auto — מאפשר הכול, תוך שמירה על הגבלת נתיב
5. custom — מאשר אוטומטית סט כלים שהוגדר על ידי המשתמש

הגנה מפני הזרקות פקודה (Prompt Injection)

כדי להתגונן מפני התקפות הזרקת פקודה, OpenWorker כולל "אישיות תפעולית" (ops persona) מובנית המורה למודל להתייחס לתוכן המגיע מכלים, יומנים, קבצים והודעות נכנסות כאל נתונים לא-מהימנים ולא כהוראות. הגנה זו כתובה ישירות בקובץ התצורה הנשלח .

עיצוב מוכוון פרטיות

OpenWorker תוכנן עם עקרונות פרטיות חזקים :

• קריאות המודל מנותבות ישירות מהמחשב שלכם לספק הנבחר – אין שרת תיווך.
• שיחות, טוקנים של מחברים ומפתחות API נשארים מקומיים. מאגר הסודות בנוי כך שסודות לעולם לא נכנסים להקשר המודל, להנחיות או לתיעוד.
• רכיב הענן היחיד והאופציונלי הוא מתווך OAuth (באמצעות Auth0 Authorization Code עם PKCE) ללחיצה אחת על מחברים. טוקני המחבר מועברים ישירות למחשב ולעולם אינם נשמרים בענן.
• האפליקציה עובדת במצב לא מקוון לחלוטין כאשר מפתחות API ואישורים מודבקים ידנית.

תמיכה בפלטפורמות ומצב נוכחי

OpenWorker פועל כרגע על Mac, ותמיכה ב-Windows מוגדרת כ"בקרוב" . הפרויקט נמצא בבטא פתוחה ומוגדר כשמיש לחלוטין, עם יכולות עדכון עצמי .

סוף עידן הצ'אטבוט?

OpenWorker ממוצב באופן מפורש כשינוי פרדיגמה ממודל הצ'אט. במקום להקליד פקודות בשיחה, המשתמש מציין תוצאה רצויה (למשל, "תיבת דואר ממוינת", "מסמך מלוטש", "תשובת סלאק עם נתוני הרבעון השלישי", "ערך יומן מעודכן"). הסוכן מפרק מטרה זו לצעדים, עובד על קבצים מקומיים ויישומים מחוברים, ועוצר לאישור אנושי לפני ביצוע פעולות בעלות השפעה . OpenWorker תומך ביותר מ-25 אינטגרציות, בנוסף ל-MCP, וכולל כלים כמו Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail ו-Google Calendar .