Andrew Ng 開源 OpenWorker：唔係同你傾偈，係直接交功課俾你

架構：四層本地堆疊

OpenWorker 完全喺你自己嘅電腦上面運行，唔使靠雲端嘅 Inference 伺服器。佢嘅架構分開四層 ：

• 桌面 Shell： 一個 Tauri 2 原生視窗，包住 React 18 嘅使用者介面（Bundle ID 係 com.openworker.desktop）。呢個 Shell 仲會監控 Python 伺服器程序。
• 本地 Agent 伺服器： 用 Python 3.10+ 搭配 FastAPI 同 Uvicorn 起嘅，會綁定喺 127.0.0.1:8765 呢個本地地址。每個任務預設嘅模型-工具迭代上限係 12 次。
• 能力同連接器層： 呢層提供一系列本地工具，用嚟同檔案系統、Git、ripgrep 搜尋、Shell、工作清單互動。仲有托管嘅整合同支援 Model Context Protocol (MCP)。
• 模型路由器： 核心模型介面係建基於 aisuite，即係 Andrew Ng 自己嘅供應商中立 LLM 函式庫。呢個令 OpenWorker 可以喺原生、OpenAI 相容、經銷商同本地模型供應商之間，提供一個統一嘅介面 。個 Repository 入面有 119 個 Python 檔案（約 32,400 行）喺 coworker/ 下面、149 個 TypeScript/TSX 檔案喺 surfaces/gui/ 下面，同埋 78 個後端測試模組 。

支援嘅模型：30 款經篩選，自備 API Key

OpenWorker 唔會鎖死你用某一個供應商。佢支援 30 款經篩選嘅模型，橫跨多個類別，全部都係要你用自己嘅 API Key（BYOK）。支援嘅模型包括：

• 原生供應商： OpenAI GPT-5.6 Sol、Terra、Luna、GPT-5.5；Anthropic Claude Fable 5、Opus 4.8、Sonnet 4.6、Haiku 4.5；Google Gemini 3.6 Flash、3.1 Pro、2.5 Pro、2.5 Flash。
• OpenAI 相容供應商： GLM-5.2、DeepSeek V4、Kimi K2.6、MiniMax M2.5、Qwen3 Max、Grok 4.3、Mistral Large。
• 托管開放權重模型： 可以經由 Together AI 同 Fireworks 等合作夥伴使用。
• 完全本地模型： 可以經由 Ollama 使用，唔需要 API Key。

權限同安全系統

OpenWorker 其中一個重要功能係佢嘅安全做法。Agent 每次呼叫工具都會被分類做 四個風險等級 嘅其中一個 ：

1. read — 檢視本地數據（無副作用）
2. write_local — 喺電腦上面建立或修改檔案（範圍限制喺指定路徑）
3. exec — 執行 Shell 指令
4. external — 將數據傳送出電腦（例如傳去 Slack、電郵或日曆）

呢啲等級再配合 五種權限模式 嚟控制 ：

1. discuss — 唯讀討論
2. plan — 唯讀規劃
3. interactive（預設）— 喺執行寫入、指令同外部動作之前，會問你准入
4. auto — 允許所有操作，但仍然保持路徑範圍限制
5. custom — 自動批准你用家指定嘅一組工具

防提示注入

為咗防範提示注入攻擊，OpenWorker 內置咗一個「Ops 人格設定」，指示模型將嚟自工具、日誌、檔案同埋傳入訊息嘅內容，當作 不可信數據而非指令 嚟處理。呢項防禦係直接寫入喺出廠嘅人格設定檔案裏面 。

私隱優先設計

OpenWorker 嘅設計好重視私隱 ：

• 模型通訊直接 由你嘅電腦去到你所揀嘅供應商——中間無任何轉發伺服器。
• 對話記錄、連接器 Token 同 API Key 都留喺本地。 個秘密儲存庫嘅設計確保咗啲秘密永遠唔會入到模型嘅上下文、提示或者追蹤記錄度。
• 唯一可選嘅雲端組件 係一個 OAuth 代理（用 Auth0 Authorization Code with PKCE），用嚟做一鍵式連接器握手。連接器 Token 係直接交俾你部電腦，唔會儲存喺雲端。
• 如果你手動貼上 API Key 同憑證嘅話，個應用程式可以完全離線運作。

平台支援同目前狀態

OpenWorker 目前喺 Mac 上面行到，Windows 支援就話「即將推出」。呢個項目係開放 Beta 階段，官方話完全可以用得，而且有自我更新功能 。

Chatbot 模式嘅終結

OpenWorker 好明顯係定位做一個從 Chatbot 模式轉型嘅產物。你唔使再俾提示對話，而係指定一個你想要嘅 成果（例如「處理好收件匣」、「執好份文件」、「俾個包含第三季數字嘅 Slack 回覆」、「更新日曆項目」）。個 Agent 會將個目標拆做步驟，喺你嘅本地檔案同埋連接嘅應用程式之間工作，並且喺做重要動作之前停低俾你審批 。佢支援超過 25 個整合，再加埋 MCP，涵蓋 Telegram、GitHub、Slack、Jira、Notion、Linear、HubSpot、Outlook、Gmail 同 Google Calendar 等工具 。