OpenWorker: Agen AI Desktop Open-Source Karya Andrew Ng yang Memberikan Hasil Kerja Nyata, Bukan Sekadar Chat

• Desktop Shell: Sebuah jendela native Tauri 2 yang membungkus antarmuka pengguna React 18 (dengan ID bundel com.openworker.desktop). Shell ini juga mengawasi proses server Python.
• Local Agent Server: Dibangun dengan Python 3.10+ menggunakan FastAPI dan Uvicorn. Server ini berjalan di 127.0.0.1:8765 pada mesin lokal dan memiliki batas bawaan 12 iterasi model-alat per tugas.
• Capability & Connector Layer: Lapisan ini menyediakan seperangkat alat lokal untuk berinteraksi dengan sistem file, git, pencarian bertenaga ripgrep, shell, dan daftar tugas. Lapisan ini juga mencakup integrasi hosted dan dukungan untuk Model Context Protocol (MCP).
• Model Router: Antarmuka model inti dibangun di atas aisuite, pustaka LLM milik Andrew Ng yang tidak terikat pada penyedia tertentu. Hal ini memungkinkan OpenWorker menyediakan antarmuka tunggal dan terpadu di berbagai penyedia model native, kompatibel dengan OpenAI, reseller, dan model lokal . Repositori ini berisi 119 file Python (~32.400 baris) di direktori coworker/, 149 file TypeScript/TSX di direktori surfaces/gui/, dan 78 modul pengujian backend .

Model yang Didukung: 30 Model Kurasi, Bawa Kunci API Sendiri

OpenWorker tidak mengunci pengguna pada satu penyedia. Aplikasi ini mendukung 30 model kurasi di berbagai kategori, yang semuanya mengharuskan pengguna untuk membawa kunci API sendiri (BYOK) . Model-model yang didukung meliputi:

• Penyedia Native: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• Vendor Kompatibel OpenAI: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• Model Open-Weight Hosted: Tersedia melalui mitra seperti Together AI dan Fireworks.
• Model Lokal Sepenuhnya: Dapat diakses melalui Ollama, yang tidak memerlukan kunci API.

Sistem Izin dan Keamanan

Salah satu fitur utama OpenWorker adalah pendekatannya terhadap keamanan. Setiap panggilan alat yang dibuat oleh agen diklasifikasikan ke dalam salah satu dari empat tingkat risiko :

1. read — melihat data lokal (tanpa efek samping)
2. write_local — membuat atau memodifikasi file di mesin (berlaku untuk jalur tertentu)
3. exec — menjalankan perintah shell
4. external — mengirim data keluar dari mesin (mis., ke Slack, email, atau kalender)

Tingkat-tingkat ini kemudian dikendalikan melalui lima mode izin :

1. discuss — diskusi hanya-baca
2. plan — perencanaan hanya-baca
3. interactive (bawaan) — meminta izin pengguna sebelum melakukan penulisan, perintah, dan tindakan eksternal
4. auto — mengizinkan semuanya namun tetap terikat pada jalur
5. custom — menyetujui secara otomatis serangkaian alat yang ditentukan pengguna

Pertahanan Prompt Injection

Untuk melindungi dari serangan prompt injection, OpenWorker dilengkapi dengan "ops persona" bawaan yang menginstruksikan model untuk memperlakukan konten dari alat, log, file, dan pesan masuk sebagai data yang tidak tepercaya, bukan sebagai instruksi. Pertahanan ini ditulis langsung ke dalam konfigurasi persona yang dikirimkan .

Desain yang Mengutamakan Privasi

OpenWorker dirancang dengan prinsip privasi yang kuat :

• Panggilan model dirutekan langsung dari mesin pengguna ke penyedia yang dipilih—tidak ada server perantara.
• Percakapan, token konektor, dan kunci API tetap berada di lokal. Penyimpanan rahasia (secret store) dirancang sedemikian rupa sehingga rahasia tidak pernah masuk ke dalam konteks model, perintah, atau jejak (traces).
• Satu-satunya komponen cloud opsional adalah broker OAuth (menggunakan Auth0 Authorization Code dengan PKCE) untuk jabat tangan konektor satu klik. Token konektor diberikan langsung ke mesin dan tidak pernah disimpan di cloud.
• Aplikasi ini berfungsi sepenuhnya offline saat kunci API dan kredensial ditempelkan secara manual.

Dukungan Platform dan Status Saat Ini

OpenWorker saat ini dapat berjalan di Mac, sedangkan dukungan untuk Windows masih dalam tahap "segera hadir" . Proyek ini masih dalam beta terbuka dan digambarkan sudah dapat digunakan sepenuhnya, dengan kemampuan pembaruan mandiri .

Akhir dari Paradigma Chatbot

OpenWorker secara eksplisit diposisikan sebagai sebuah pergeseran dari model chatbot. Alih-alih memicu percakapan, pengguna cukup menentukan hasil akhir yang diinginkan (mis., "kotak masuk yang sudah diurutkan," "dokumen yang terformat rapi," "balasan Slack dengan angka Q3," "entri kalender yang diperbarui"). Agen kemudian akan memecah tujuan tersebut menjadi langkah-langkah, bekerja di berbagai file lokal dan aplikasi yang terhubung, dan berhenti untuk meminta persetujuan manusia sebelum melakukan tindakan yang berdampak signifikan . OpenWorker mendukung lebih dari 25 integrasi ditambah MCP, mencakup alat-alat seperti Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail, dan Google Kalender .