OpenBot：给每个 AI 同事配一台自己的电脑，动作先过审、事后留审计

11 月 1 日 GitHub 趋势里回升的一个老项目，叫 OpenBot，CopilotKit 做的开源 AI 同事平台，MIT 协议。先说清时间线，免得误会它是新品：它 8 月 19 日就发布了，首周约 1000 星；11 月 1 日趋势页显示它已到 9.2k 星、单日新增 608 星，是热度回升，不是首发。它的结构一句话说清：每个 Bot 配一台自己的电脑——独立的浏览器登录态、独立的文件夹、只给它你批准的工具；所有动作先过一道网关：解析目标、按你写的策略规则判断、写一条审计记录，然后才执行；事后审计页能看到通过、拒绝、失败的每一条。Bot 本身可以是任何讲 AG-UI 协议的 agent：LangGraph、CrewAI、Mastra、Pydantic AI、Google ADK、Claude Agent SDK，或者你自己写的都行。屏幕可以实时看，登录、二次验证这种敏感步骤能随时由你接管。

但“开源 MIT”不等于“零成本开箱”。本地跑起来要 Docker、Bun 1.3 以上、PostgreSQL，还要一个 CopilotKit Intelligence 的项目与许可证，外加自己的模型密钥；缺了许可证，服务端会直接拒绝启动，没有降级模式。另有整理指出它早期默认无鉴权、存在授权与策略方面的公开问题——这点未经我独立复测，但结合 alpha 定位，结论是一致的：别把它直接暴露到公网。

我的判断：OpenBot 的价值不在模型多强，而在它把“同事”这个比喻落到了治理上——一台电脑、一套权限、一本审计账。试用的正确姿势是：先只建一个低风险同事，比如只读资料、只做摘要的研究员，给它最小工具集，跑一周、翻一遍审计页，看它被拒绝的动作多不多、理由对不对；审计页干净、接管流程顺手，再谈第二个同事。反过来，指望它一上来就替你管钱、管客户数据、管生产系统，那是把 alpha 当成品用。

什么情况下这篇结论不成立：你一个人、一个任务、一次问答就能解决，那一台电脑加一本审计账全是 overhead；或者你不想自己运 Docker 和许可证，那 hosted 的同事类产品更适合你，OpenBot 的“自托管”恰好是它的门槛、不是卖点。