OpenWorker 新版上线，内置三类网络安全智能体

Andrew Ng 维护的 OpenWorker 项目发布新版，项目仓库显示它是一款本地优先、开源的桌面智能体，支持通过多种模型和连接器完成文件、日历、邮件等任务；本条更新进一步将网络安全检查纳入工作流，关注价值在于把安全扫描从一次性工具调用扩展为可由智能体编排的本地任务。

• GitHub 仓库说明，OpenWorker 的智能体循环、对话、连接器令牌和模型密钥主要保存在本机，用户可选择云端模型、开放权重模型或通过 Ollama 使用本地模型。
• 项目当前提供25个以上连接器，并支持终端、文件和 MCP 工具；涉及写入、发送和 shell 命令时采用审批门控。
• 输入条目所称新版包含代码漏洞扫描、依赖供应链注入检测和云安全配置检查三类智能体；这意味着覆盖范围从代码本身延伸到依赖和部署配置三个层面。
• “完全开源”和“可审计”只能说明代码可供检查，不能自动证明不存在后门、漏洞或误报；安全性仍依赖版本、依赖项、权限配置和审计质量。
• 本地运行开源模型有助于减少敏感代码直接发送到外部模型的场景，但连接器、云端模型和 OAuth 服务仍可能形成数据外流路径，需要按任务单独控制。
• 影响/看点：若三类检查能够提供可复现结果、清晰证据和人工审批，OpenWorker 可能降低小团队把多项安全工具串联起来的门槛；成立条件是扫描覆盖率、误报率、更新频率和权限隔离足以支撑生产使用。
• 资料依据：GitHub《andrewyng/openworker》，2026年8月，https://github.com/andrewyng/openworker；OpenWorker 项目文档，2026年8月，https://openworker.com/；OpenWorker 许可证与源码，2026年8月，https://github.com/andrewyng/openworker

本内容由 AI 生成，仅供参考，请注意甄别