OpenWorker 來襲：Andrew Ng 開源桌面 AI 代理，直接交付成品，告別純聊天

四層本地架構

OpenWorker 完全在使用者的電腦上運行，不依賴雲端推理伺服器。其架構由四個明確的層次組成 ：

• 桌面殼層 (Desktop Shell)： 以 Tauri 2 原生視窗包裹 React 18 使用者介面（套件識別碼 com.openworker.desktop），同時肩負監督 Python 伺服器進程的任務。
• 本地代理伺服器 (Local Agent Server)： 基於 Python 3.10+，使用 FastAPI 搭配 Uvicorn 建置，在本機綁定 127.0.0.1:8765 連接埠，預設每個任務最多可進行 12 次模型-工具迭代。
• 能力與連接層 (Capability & Connector Layer)： 提供一系列本地工具，用於與檔案系統、Git、基於 ripgrep 的搜尋、Shell 及待辦事項清單互動，並支援託管整合與模型上下文協定 (MCP)。
• 模型路由器 (Model Router)： 核心模型介面建構於 aisuite 之上，這是 Andrew Ng 自家開發的不限定供應商的 LLM 函式庫，讓 OpenWorker 能為原生、相容於 OpenAI 的供應商、經銷商以及本地模型提供統一的介面 。

目前程式碼庫包含 coworker/ 目錄下的 119 個 Python 檔案（約 32,400 行程式碼）、surfaces/gui/ 下的 149 個 TypeScript/TSX 檔案，以及 78 個後端測試模組 。

支援 30 種精選模型，自備 API Key

OpenWorker 不將使用者鎖定於單一供應商。它支援橫跨多個類別的 30 種精選模型，使用者均須自備 API 金鑰 (BYOK) 。支援的模型包括：

• 原生供應商： OpenAI GPT-5.6 Sol, Terra, Luna, GPT-5.5；Anthropic Claude Fable 5, Opus 4.8, Sonnet 4.6, Haiku 4.5；Google Gemini 3.6 Flash, 3.1 Pro, 2.5 Pro, 2.5 Flash。
• 相容於 OpenAI 的廠商： GLM-5.2、DeepSeek V4、Kimi K2.6、MiniMax M2.5、Qwen3 Max、Grok 4.3、Mistral Large。
• 託管開放權重模型： 可透過 Together AI 和 Fireworks 等合作夥伴取得。
• 完全本地模型： 可透過 Ollama 使用，無須 API 金鑰。

權限與安全系統

OpenWorker 的關鍵特色之一在於其安全處理方式。每一個代理進行的工具呼叫都會被歸類為 四個風險層級 之一 ：

1. read — 檢視本地資料（無副作用）
2. write_local — 在機器上建立或修改檔案（限於特定路徑）
3. exec — 執行 Shell 指令
4. external — 將資料傳送至機器外部（例如 Slack、電子郵件或日曆）

這些風險層級進一步透過 五種權限模式 進行管控 ：

1. discuss — 唯讀討論
2. plan — 唯讀規劃
3. interactive (預設) — 在執行寫入、指令及外部操作前徵求使用者同意
4. auto — 允許所有操作，但仍限於特定路徑
5. custom — 自動批准使用者自訂的一組工具

提示注入防禦

為防範提示注入攻擊，OpenWorker 內建了一個「ops 角色」，指示模型將來自工具、日誌、檔案及傳入訊息的內容視為 不可信任的數據而非指令。此防禦機制已直接寫入出廠的角色設定檔中 。

隱私優先設計

OpenWorker 的設計秉持強烈的隱私原則 ：

• 模型呼叫直接從使用者電腦路由到所選的供應商——中間不存在任何轉發伺服器。
• 對話記錄、連接器權杖及 API 金鑰皆儲存在本地。 秘密儲存庫的設計確保機密資訊永不進入模型上下文、提示詞或追蹤記錄中。
• 唯一的雲端元件是為了一鍵連接器握手而設置的 OAuth 代理（使用 Auth0 授權碼流程搭配 PKCE）。連接器權杖直接傳遞給使用者的機器，絕不儲存在雲端。
• 若使用者手動貼上 API 金鑰與憑證，應用程式可完全離線運作。

平台支援與現狀

OpenWorker 目前支援 Mac 作業系統，Windows 版本則標示為「即將推出」 。此專案目前處於公開測試階段，官方表示其功能完整可用，並內建自動更新功能 。

聊天機器人模式的終結

OpenWorker 被明確定位為從聊天機器人模式的轉型。使用者不再需要發起一段對話，而是指定一個期望的 成果（例如「整理收件匣」、「編輯完善的文件」、「包含第三季數據的 Slack 回覆」、「更新的日曆事項」）。代理隨後會將該目標分解為多個步驟，跨本地檔案與已連接的應用程式進行作業，並在執行重大操作前暫停以等待人工核准 。它支援超過 25 種整合服務與 MCP 協定，涵蓋 Telegram、GitHub、Slack、Jira、Notion、Linear、HubSpot、Outlook、Gmail 和 Google 日曆等工具 。