大家好，我是Bite
今天跟大家拆的开源项目叫：agetn-zero，Docker Hub 上 agent0ai/agent-zero 被拉了约 180 万次。算下来，1 个 Star 对应 91 次拉取。
这个比例不正常。Star 是刷手机时顺手点的，pull 得先装 Docker、建数据卷、配模型 key，还得忍受一次几 GB 的镜像下载。愿意走完这套流程的人，跟点个收藏的人，不是同一批。
再看第二个细节：主仓库从 v2.6 一路发到 v2.15，一排 release，一个可下载的安装包都没有。
这两件事凑一起，说明它不是那种看起来热闹的项目。
它是什么
简单来说：Agent Zero 给 Agent 配了一台真的 Linux。
Docker 里跑着 XFCE 桌面、真 Chromium、LibreOffice，嵌在聊天框旁边的 Canvas 面板里。你可以看它开 Blender 建模、拖文件、敲终端，也可以随时抢过鼠标键盘自己上手。
浏览器那部分做得更实用。它不是截图后猜坐标，而是原生 DOM：点页面任意元素，弹出检查 / 改成这样 / 当设计参考 / 留个评论，Agent 拿到的是元素本身，不是一张图。
做 UI 复刻、提缺陷单、给竞品页面挑毛病，这条路比截图圈一下清楚太多。
和 Manus、Operator 那类闭源方案比，差别不在功能清单，在归属：跑在谁的机器上、数据出不出你的网、能不能改 prompt。它的 prompt 就在 prompts/ 目录里，工具在 tools/ 或插件里，几乎什么都能翻。
文档也能一起改。Markdown 编辑器支持你和 Agent 同时写同一份文件；LibreOffice 那边能产出 ODT / ODS / ODP，交付物是可编辑文档，不是一段粘在聊天记录里的表格。
安装与配置
三条路，看你手里是什么机器。
有桌面：下 A0 Launcher（v1.9），选平台对应的包，它会帮你搞定 Docker、建实例、打开 Web UI。
只有 SSH：
curl -fsSL https://bash.agent-zero.ai | bash
Windows PowerShell：
irm https://ps.agent-zero.ai | iex
只想先试试，Docker 一行：
docker run -d -p 127.0.0.1:5080:80 -v a0_usr:/a0/usr agent0ai/agent-zero
打开 http://localhost:5080 就能聊。a0_usr 这个卷别删，你的文件、记忆、密钥都在里面。
机器要求不高：能跑 Docker 就行。框架侧要 Python 3.12+，Agent 执行运行时是 3.13，镜像里都配好了，不用你手动装。
官方给的三段演示里，这段是虚拟电脑：
头一次用要接模型：OpenAI、Anthropic、OpenRouter、本地 Ollama 都行。它会让你配两个:主模型负责干活，Utility 模型负责起标题、做摘要这类杂活，可以分开省钱。
几个真能干活的地方
Projects 隔离是我用得相当多的一项。文件、指令、记忆、密钥、Git 仓库、模型预设全部按项目分仓。接私活和接公司需求，互不串味。
Plugin Hub 里挂着 227 个社区插件（官方截图口径），provider、工具、记忆、集成、UI 都有。装之前它会跑一遍自动安全扫描。
Time Travel 给 /a0/usr 做快照，能看 diff、能回滚。官方自己说得很清楚：不是 Git 的替代品，是Agent 正在疯狂改文件时的一层兜底。这个定位挺诚实。
A0 CLI 是个有意思的设计：装在宿主机，不装在容器里。作用是让沙箱里的 Agent 反过来读你本机的真实仓库、驱动本机浏览器。方便，也是安全边界真正被跨过去的那一步——装之前想清楚。
多 Agent 是每个 Agent 能再开下级，拆调研、编码、审查：
迁移入口也挺省事：能把 Pi、Hermes Agent、Claude Code 的历史会话导进来，先预览再落盘，不用从零重开一个对话。再加上 Skills（按需加载，或钉在输入框）、Agent Profiles（切换工作风格）、Model Presets（快 / 省 / 本地 / 满血一键切），基本是把「同一个 Agent 换种活法」做成了开关。
三个该提前知道的事
① 它的许可证，被 GitHub 判成了不明
GitHub 接口返回的是
license: Other / NOASSERTION。我打开 LICENSE 看全文，1,150 字节，标准 MIT，只是多了两行：
Contact: pr@agent-zero.ai
Repository: https://github.com/agent0ai/agent-zero
就这两行，让自动识别失败。已经有海外评测站据此写下License is unclear, complicating commercial use。
一家公司想采购，看到这个判定大概率要卡一下。建议：真要商用，自己点开 LICENSE 读一遍，别只看徽章。
② 59 个贡献者，两个人写了 80.4%
3clyp50 提交 1,358 次（45.3%），frdel 1,051 次（35.1%），前五人合计 92.2%。
frdel 是原仓库 frdel/agent-zero 的所有者——那个地址现在 301 跳转到 agent0ai。所以路径是完整的：个人项目 → 注册捷克公司 Agent Zero, s.r.o → 迁进组织号。不是简单改个名。
听着挺励志，但对使用者是风险提示：核心两个人，任何一个人停下来，节奏都会变。
③ 默认装了反检测组件
patchright（Playwright 的反检测分支）和
pyreqwest-impersonate（TLS 指纹伪装）是默认依赖。
自己抓点数据，这是便利；要在公司内网、合规审计、对第三方站点操作的场景里跑，这就是必须提前报备的项。
官方 Safety Model 写得也算坦白：跑在 Docker 里、别挂整个 home 目录、别给它生产系统权限、密钥放项目 secrets 别塞 prompt。
④ 它不轻。 仓库 66 MB，Python 加 Docker 两套依赖，第三方给的配置复杂度是 Medium。没有官方托管版，也没有已确认的付费套餐——官网只提过一个还没定价的 LLM API beta。想开箱即用的人，会卡在这一步。
个人观点
它真正卖的不是一台电脑，是你能随时接管。 大部分 Agent 产品把自动化做成黑盒，出错了你只能看日志。这个项目反过来：桌面就摆在旁边，你能看、能抢、能回滚。敢让你看着它干活，是需要底气的。
给谁用：想做桌面自动化、文档交付、UI 复刻，且手上有一台能跑 Docker 的机器，值得花一晚上试。只想找个聊天助手、或者公司合规卡得很死又不想改配置的，先别急。
还有一句要说的：如果你只是想让 AI 读你的代码库、改几个文件，本机的 Claude Code、Cursor 更顺手，没必要为这个上 Docker。Agent Zero 的强项在需要一台机器去点 GUI、开 LibreOffice、跑浏览器：这两件事分清楚，能少走很多弯路。
它更像一个能干活的临时同事，代价是你得接受一台会自己删文件的 Linux 在你机器里跑着。这个交换，看你接不接。
GitHub：https://github.com/agent0ai/agent-zero
