每个同事一台电脑：动作先判定、再记账、最后才执行
来源：GitHub — 2026-11-02 · ⭐ 9,365 stars · TypeScript
📋 概述
OpenBot 是跑在企业自己基础设施上的智能体平台：整条链路由容器编排拉起，数据落在你自己的数据库，模型自己选——镜像里不带模型，凭据由管理员提供，静态加密且不进日志。上线即有两位同事，日常事务助手与公司知识问答，配好端点后还能加入风险分析等角色。关键设计是所有机器人对电脑、文件、MCP 服务或组件的操作都走同一个网关：先从服务端快照解析目标，再按策略判定，写审计记录，最后才动手；被拒绝时会指出触发的是哪一条规则。每个机器人有独立浏览器配置与工作区，需要更强隔离时可以放进沙箱运行时。
🔑 核心要点
- 一个网关是唯一入口：没有绕过策略的路径，动作前必有判定，判定后必有记录。
- 策略失败即拒绝：规则可检查工具名、机器人身份、页面地址、命令与文件、MCP 字段，拒绝先于允许评估，缺策略也不放行。
- 协议而非框架：任何符合 AG-UI 的端点都能接成一个机器人，LangGraph、CrewAI、Pydantic AI 或手写实现都行。
- 每人一台电脑：每个用户一个容器，各有浏览器配置与工作区，可让某个机器人独占容器做隔离。
- 人能接管：遇到登录墙或二次验证时机器人求助，控制权在同一面板交接并留痕，接管期间机器人动作被拒而不是排队。
💡 金句
The AI assistant your company can actually own.
👍 0
👎 0
← 返回 GitHub Trending 首页