OpenBot让每个 AI 代理拥有一台专属电脑

AI 代理（agent）圈子里一直有个尴尬：模型越来越聪明，但你不太敢让它真正动手——它可能乱点、乱改文件，而且出了错你不知道它做了什么。OpenBot 想解决的是这个问题，而且方式很直接：干脆给每个代理分配一台属于它自己的“电脑”，包括一个浏览器、文件夹和各种工具，同时把每一步操作都提前决定、事后记录。

这个项目来自 CopilotKit 团队，在 GitHub 上以 CopilotKit/OpenBot 开源，用 TypeScript 编写。截至我写稿时，仓库已经积累了 2 千多个 star，说明社区对“可审计的 AI 同事”这个概念还挺买账。

所谓“AI 同事”，到底长什么样？

根据官方描述，OpenBot 里的每个 AI 同事都拥有自己的“计算机”——这是个隐喻，实际上是一个拥有独立浏览器、文件和工具的工作空间。更重要的是，每一次动作都先经过决策，执行后留下记录。这听起来像是给 AI 装了个行车记录仪，但对需要合规审查的团队来说，这几乎是必备。

另一个关键点是 “Bring any AG-UI agent”。AG-UI 是一套代理与用户界面交互的标准化规范（我们这儿不展开协议细节），意思是只要你的代理符合这个标准，就能直接跑在 OpenBot 里。这一点很务实——它避免了又造一个封闭生态，而是想当那个“地基”。

谁适合用 OpenBot？

• 需要可审计自动化的团队：每个操作有记录，方便回溯和合规。
• 想用 AI 做网页数据采集、表单填写、文件整理这类重复劳动的开发者。
• 已经投资了某个 AG-UI 兼容代理框架，想要一个免费承载层的个人开发者。

不过老实说，这个项目还比较年轻，GitHub 上 issues 有十多个，官方公开的文档和最佳实践不多。如果你只是想拿现成的产品来用，可能会有点失望；但如果你愿意动手改代码，OpenBot 提供了一个挺有意思的起点。

一个编辑视角的评估

优点很清楚：架构思路清晰，把“代理操作”和“环境隔离”分开；而且开源、免费，TypeScript 生态对前端开发者友好。

缺点也同样明显：目前官方公开的技术细节有限，比如具体的配置方式、安全边界怎么划分，都需要自己去读代码摸索。另外，AG-UI 标准本身还在演进，如果你用的是非标准代理，接入成本可能会高一些。

OpenBot 目前的状态更像一个理念验证和早期框架，适合喜欢折腾的开发者。你可以把它理解为“给 AI 打工仔准备的工位”——至于工位上的效率如何，还得看你怎么布置。关注它的后续版本，或许很快会有更友好的体验。