Andrew Ng'den OpenWorker: Sohbet Değil, Bitmiş İş Teslim Eden Açık Kaynak Masaüstü Yapay Zeka Ajanı

Mimari: Dört Katmanlı Yerel Bir Yığın

OpenWorker tamamen kullanıcının kendi bilgisayarında çalışır; bulutta herhangi bir çıkarım sunucusu barındırmaz. Mimarisi dört farklı katmandan oluşur :

• Masaüstü Kabuğu: Bir React 18 kullanıcı arayüzünü saran Tauri 2 yerel penceresi (paket kimliği com.openworker.desktop). Bu kabuk aynı zamanda Python sunucu sürecini de yönetir.
• Yerel Ajan Sunucusu: FastAPI ve Uvicorn kullanılarak Python 3.10+ üzerine inşa edilen bu sunucu, yerel makinede 127.0.0.1:8765 adresine bağlanır. Görev başına varsayılan olarak en fazla 12 model-aracı etkileşimine izin verir.
• Yetenek ve Bağlayıcı Katmanı: Dosya sistemi, git, ripgrep destekli arama, kabuk ve yapılacaklar listesi gibi yerel araçları sağlar. Ayrıca barındırılan entegrasyonlar ve Model Bağlam Protokolü (MCP) desteği de bu katmanda yer alır.
• Model Yönlendirici: Temel model arayüzü, Andrew Ng'nin kendi sağlayıcıdan bağımsız LLM kütüphanesi olan aisuite üzerine inşa edilmiştir . Proje, coworker/ altında 119 Python dosyası (~32.400 satır), surfaces/gui/ altında 149 TypeScript/TSX dosyası ve 78 arka uç test modülü içermektedir .

Desteklenen Modeller: 30 Seçkin Model, Kendi Anahtarını Getir

OpenWorker, kullanıcıları tek bir sağlayıcıya kilitlemez. Kendi API anahtarınızı getirmeniz (BYOK) koşuluyla birden çok kategoride 30 seçkin modeli destekler . Desteklenen modeller şunları içerir:

• Yerel Sağlayıcılar: OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5; Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5; Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash.
• OpenAI Uyumlu Satıcılar: GLM-5.2, DeepSeek V4, Kimi K2.6, MiniMax M2.5, Qwen3 Max, Grok 4.3, Mistral Large.
• Barındırılan Açık Ağırlıklı Modeller: Together AI ve Fireworks gibi ortaklar aracılığıyla erişilebilir.
• Tamamen Yerel Modeller: API anahtarı gerektirmeyen Ollama aracılığıyla kullanılabilir.

İzin ve Güvenlik Sistemi

OpenWorker'ın en önemli özelliklerinden biri güvenliğe yaklaşımıdır. Ajanın yaptığı her araç çağrısı, dört risk kademesinden birine sınıflandırılır :

1. read — yerel verileri görüntüleme (yan etkisi yok)
2. write_local — makinede dosya oluşturma veya değiştirme (yol kapsamlı)
3. exec — kabuk komutlarını çalıştırma
4. external — verileri makine dışına gönderme (örn. Slack, e-posta veya takvim)

Bu kademeler daha sonra beş izin modu aracılığıyla kontrol edilir :

1. discuss (tartışma) — salt okunur tartışma
2. plan (planlama) — salt okunur planlama
3. interactive (etkileşimli) (varsayılan) — yazma, komut çalıştırma ve harici eylemlerden önce kullanıcıya sorar
4. auto (otomatik) — yol kapsamlı kalmak koşuluyla her şeye izin verir
5. custom (özel) — kullanıcının belirlediği araç setini otomatik olarak onaylar

Prompt Enjeksiyonuna Karşı Savunma

Prompt enjeksiyon saldırılarına karşı korunmak için OpenWorker, modele araçlardan, günlüklerden, dosyalardan ve gelen mesajlardan gelen içeriği talimat olarak değil, güvenilmez veri olarak ele almasını söyleyen yerleşik bir "ops persona" içerir. Bu savunma, gönderilen kişi yapılandırmasına doğrudan yazılmıştır .

Mahremiyet Odaklı Tasarım

OpenWorker, güçlü mahremiyet ilkeleriyle tasarlanmıştır :

• Model çağrıları, kullanıcının makinesinden seçilen sağlayıcıya doğrudan yönlendirilir — arada herhangi bir aktarma sunucusu yoktur.
• Sohbetler, bağlayıcı anahtarları ve API anahtarları yerel kalır. Gizli depolar, sırların asla model bağlamına, promptlara veya izleme kayıtlarına girmeyeceği şekilde tasarlanmıştır.
• Tek isteğe bağlı bulut bileşeni, tek tıklamalı bağlayıcı anlaşmaları için bir OAuth aracısıdır (Auth0 Yetkilendirme Kodu ile PKCE kullanarak). Bağlayıcı anahtarları doğrudan makineye teslim edilir ve asla bulutta depolanmaz.
• Uygulama, API anahtarları ve kimlik bilgileri manuel olarak girildiğinde tamamen çevrimdışı çalışır.

Platform Desteği ve Mevcut Durum

OpenWorker şu anda Mac işletim sisteminde çalışmaktadır; Windows desteğinin "çok yakında" geleceği belirtilmiştir . Proje açık beta aşamasındadır, tamamen kullanılabilir olduğu ve kendini güncelleme yeteneklerine sahip olduğu ifade edilmektedir .

Sohbet Robotu Paradigmasının Sonu

OpenWorker, açıkça sohbet robotu modelinden bir geçiş olarak konumlandırılmıştır. Kullanıcı bir sohbet başlatmak yerine, istediği sonucu belirtir (örneğin, "düzenlenmiş gelen kutusu," "parlatılmış belge," "3. çeyrek rakamlarını içeren Slack yanıtı," "güncellenmiş takvim girişi"). Ajan daha sonra bu hedefi adımlara ayırır, yerel dosyalar ve bağlı uygulamalar arasında çalışır ve önemli eylemlerden önce insan onayı için durur . Telegram, GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail ve Google Calendar'ı kapsayan 25'in üzerinde entegrasyonun yanı sıra MCP protokolünü de destekler .