OpenWorker: Andrew Ng’s Open-Source AI-medewerker op de Desktop die Afgeleverd Werk, Geen Chat, Biedt

Andrew Ng, de bekende AI-onderwijzer en -onderzoeker, heeft een nieuwe open-source desktopapplicatie genaamd OpenWorker uitgebracht die verder wil gaan dan het traditionele AI-chatbotparadigma. Aangekondigd op 23 juli 2026, is OpenWorker een MIT-licensed, lokaal-eerste AI-agent die is ontworpen om meerstapstaken uit te voeren en afgewerkte werkproducten terug te geven — zoals een gepolijst document, een bijgewerkte agenda-afspraak of een Slack-bericht met specifieke gegevens — in plaats van simpele conversationele antwoorden . Het is beschikbaar op GitHub op github.com/andrewyng/openworker en bevindt zich momenteel in open bèta .

Architectuur: Een Vierlaagse Lokale Stack

OpenWorker draait volledig op de machine van de gebruiker, zonder een inferenceserver in de cloud. De architectuur bestaat uit vier afzonderlijke lagen :

• Desktop Shell: Een Tauri 2-native venster met een React 18-gebruikersinterface (bundel-ID com.openworker.desktop). Deze shell superviseert ook het Python-serverproces.
• Lokale Agent Server: Gebouwd op Python 3.10+ met FastAPI en Uvicorn, deze server bindt aan 127.0.0.1:8765 op de lokale machine. Het heeft een standaardlimiet van 12 model-tool iteraties per taak.
• Capaciteiten- & Connectorlaag: Deze laag biedt een set lokale tools voor interactie met het bestandssysteem, git, ripgrep-ondersteund zoeken, de shell en to-do-lijsten. Het omvat ook gehoste integraties en ondersteuning voor het Model Context Protocol (MCP).
• Model Router: De kernmodelinterface is gebouwd op aisuite, Andrew Ng's eigen provider-agnostische LLM-bibliotheek. Hierdoor kan OpenWorker een enkele, uniforme interface bieden voor native, OpenAI-compatibele, reseller- en lokale modelproviders . De repository bevat 119 Python-bestanden (~32.400 regels) onder coworker/, 149 TypeScript/TSX-bestanden onder surfaces/gui/ en 78 backend-testmodules .

Ondersteunde Modellen: 30 Samengesteld, Eigen Sleutel Meebrengen

OpenWorker sluit gebruikers niet op in één provider. Het ondersteunt 30 samengestelde modellen in meerdere categorieën, die allemaal vereisen dat de gebruiker zijn eigen API-sleutel meebrengt (BYOK) . De ondersteunde modellen omvatten:

• Native Providers: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• OpenAI-compatibele Leveranciers: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• Gehoste Open-gewicht Modellen: Beschikbaar via partners zoals Together AI en Fireworks.
• Volledig Lokale Modellen: Toegankelijk via Ollama, waarvoor geen API-sleutel nodig is.

Het Toestemmings- & Veiligheidssysteem

Een van de belangrijkste functies van OpenWorker is de benadering van veiligheid. Elke toolaanroep die een agent doet, wordt geclassificeerd in een van vier risiconiveaus :

1. read — het bekijken van lokale gegevens (geen bijwerkingen)
2. write_local — het maken of wijzigen van bestanden op de machine (pad-afgebakend)
3. exec — het uitvoeren van shell-commando's
4. external — het verzenden van gegevens van de machine af (bijv. naar Slack, e-mail of agenda)

Deze niveaus worden vervolgens gecontroleerd via vijf toestemmingsmodi :

1. discuss — alleen-lezen discussie
2. plan — alleen-lezen planning
3. interactive (standaard) — vraagt de gebruiker voordat schrijfacties, commando's en externe acties worden uitgevoerd
4. auto — staat alles toe terwijl het pad-afgebakend blijft
5. custom — keurt een door de gebruiker gespecificeerde set tools automatisch goed

Prompt-Injectieverdediging

Om te beschermen tegen prompt-injectieaanvallen bevat OpenWorker een ingebouwde 'ops persona' die het model instrueert om inhoud van tools, logs, bestanden en inkomende berichten te behandelen als niet-vertrouwde gegevens in plaats van instructies. Deze verdediging is direct geschreven in de meegeleverde personaconfiguratie .

Privacy-Eerste Ontwerp

OpenWorker is ontworpen met sterke privacyprincipes :

• Modelaanroepen routeren rechtstreeks van de machine van de gebruiker naar de gekozen provider — er is geen tussenliggende relayserver.
• Gesprekken, connectortokens en API-sleutels blijven lokaal. De geheimenopslag is zo ontworpen dat geheimen nooit de modelcontext, prompts of traces binnenkomen.
• De enige optionele cloudcomponent is een OAuth-broker (met Auth0 Authorization Code met PKCE) voor one-click connector-handshakes. Connectortokens worden rechtstreeks aan de machine overhandigd en worden nooit in de cloud opgeslagen.
• De app werkt volledig offline wanneer API-sleutels en inloggegevens handmatig worden geplakt.

Platformondersteuning en Huidige Status

OpenWorker draait momenteel op Mac, met Windows-ondersteuning staat op 'komt binnenkort' . Het project bevindt zich in open bèta en wordt beschreven als volledig bruikbaar, met mogelijkheden voor zelf-updaten .

Het Einde van het Chatbotparadigma

OpenWorker wordt nadrukkelijk gepositioneerd als een verschuiving van het chatbotmodel. In plaats van een conversatie te stimuleren, specificeert een gebruiker een gewenst resultaat (bijv. 'gesorteerde inbox', 'gepolijst document', 'Slack-antwoord met Q3-cijfers', 'bijgewerkte agenda-afspraak'). De agent breekt dat doel vervolgens op in stappen, werkt met lokale bestanden en verbonden applicaties, en pauzeert voor menselijke goedkeuring voordat er belangrijke acties worden ondernomen . Het ondersteunt meer dan 25 integraties plus MCP, met tools zoals Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail en Google Calendar .