OpenWorker от Эндрю Ына: AI-агент, который делает работу, а не болтает

• Десктопная оболочка: нативное окно Tauri 2 с пользовательским интерфейсом на React 18 (идентификатор пакета com.openworker.desktop). Оболочка также управляет процессом Python-сервера.
• Локальный сервер агента: построен на Python 3.10+ с использованием FastAPI и Uvicorn, привязывается к 127.0.0.1:8765. По умолчанию допускается не более 12 итераций модель-инструмент на задачу.
• Уровень возможностей и коннекторов: предоставляет локальные инструменты для работы с файловой системой, git, поиска через ripgrep, shell, списками задач, а также встроенные интеграции и поддержку протокола Model Context Protocol (MCP).
• Маршрутизатор моделей: основной интерфейс для работы с моделями использует библиотеку aisuite (собственная разработка Эндрю Ына), которая обеспечивает единый API для различных провайдеров — нативных, совместимых с OpenAI, реселлерских и локальных .

В репозитории 119 Python-файлов (~32 400 строк) в папке coworker/, 149 TypeScript/TSX-файлов в surfaces/gui/ и 78 модулей для бэкенд-тестов .

Поддерживаемые модели: 30 проверенных, свой ключ — своя модель

OpenWorker не привязывает пользователя к одному провайдеру. Поддерживается 30 моделей, но для каждой нужен собственный API-ключ (принцип BYOK — bring your own key) :

• Нативные провайдеры: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• Вендоры, совместимые с OpenAI: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• Открытые модели с хостингом: доступны через партнёров Together AI и Fireworks.
• Полностью локальные модели: через Ollama — не требуют API-ключа.

Система безопасности: четыре уровня риска и пять режимов

Одна из ключевых особенностей OpenWorker — продуманный подход к безопасности. Каждый вызов инструмента агентом классифицируется по четырём уровням риска :

1. read — просмотр локальных данных (нет побочных эффектов)
2. write_local — создание или изменение файлов (ограничено путём)
3. exec — выполнение shell-команд
4. external — отправка данных за пределы машины (в Slack, email, календарь)

Эти уровни контролируются пятью режимами разрешений :

1. discuss — только чтение, обсуждение
2. plan — только чтение, планирование
3. interactive (по умолчанию) — запрашивает подтверждение перед записью, командами и внешними действиями
4. auto — разрешает всё, но с ограничением по пути
5. custom — автоматически одобряет заданный пользователем набор инструментов

Защита от prompt-инъекций

Чтобы предотвратить атаки через подстановку вредоносных инструкций, в OpenWorker встроена так называемая «операционная персона»: модель получает указание обрабатывать содержимое инструментов, логов, файлов и входящих сообщений как непроверенные данные, а не инструкции. Это прописано прямо в конфигурации персоны на уровне кода .

Приватность по умолчанию

OpenWorker построен с учётом строгих принципов приватности :

• Запросы к моделям идут напрямую с вашей машины к выбранному провайдеру — никакого промежуточного реле.
• Диалоги, токены коннекторов и API-ключи остаются локально. Хранилище секретов устроено так, что эти данные никогда не попадают в контекст модели, подсказки или трейсы.
• Единственный опциональный облачный компонент — OAuth-брокер на Auth0 (с использованием авторизационного кода и PKCE) для быстрой настройки коннекторов в один клик. Токены сразу отправляются на машину и не сохраняются в облаке.
• Приложение полностью работает офлайн, если API-ключи и учётные данные введены вручную.

Поддерживаемые платформы и текущий статус

OpenWorker пока работает только на Mac; поддержка Windows заявлена как «скоро появится» . Проект находится в открытой бета-версии (fully usable, updates itself) .

Конец эпохи чат-ботов?

OpenWorker позиционируется именно как смена парадигмы: вместо того чтобы вести диалог, пользователь указывает конечный результат (например, «разобрать входящие», «подготовить документ», «ответить в Slack с цифрами за III квартал», «обновить запись в календаре»). Агент сам разбивает цель на шаги, работает с локальными файлами и подключенными приложениями и приостанавливается для подтверждения перед важными действиями . OpenWorker поддерживает более 25 интеграций, включая Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail и Google Календарь, а также MCP .