开发与工程 dockerlinux-desktopbrowser-automationdom-annotationmulti-agentlibreofficehost-machine-bridgeplugin-system

Agent Zero

让自主智能体在隔离的 Linux 桌面中操作代码、浏览器和办公文档。

FollowAgents 评估 · FARS-2.1
谨慎使用
70/ 100 五分制 3.5 / 5
1 2 3 4 5 6
1信任安全16 / 29 · 2.8/5

README明确建议在Docker中运行、避免挂载整个主目录,并仅向可信工作区授予主机读写和远程执行权限;项目还提供工作区隔离、项目秘密及Time Travel恢复机制。扣分在于这些主要是操作建议,材料未显示针对账户、资金、生产系统或主机操作的强制确认门;外部模型、浏览器、插件、MCP和A2A之间的数据流也未被完整列举。依赖文件包含多个CVE修复下限和精确版本,但仍混用宽松下限、存在重复项,且未提供哈希锁定或自动漏洞扫描证据。版权主体、联系邮箱和仓库归属清楚,但插件及外部组件的逐项来源归属未展示。

2可靠稳定9 / 14 · 3.2/5

README所述项目、插件、命名及恢复能力与所给测试和发布工作流没有明显冲突;测试覆盖迁移幂等性、输入预算、认证/CSRF、失败通知和状态更新。不过证据只覆盖少量插件,不能证明整个框架的一致性。依赖大多有版本约束,并提供Docker、多架构发布及常见安装故障指引;扣分在于其仍依赖Docker、模型供应商、远程安装脚本和大量第三方包,且材料未展示离线降级或完整依赖可用性保障。错误消息在测试和CI脚本中较具体,但没有全产品错误分类证据。

3适用触发14 / 18 · 3.9/5

材料清楚覆盖软件工程、文档协作、浏览器自动化、桌面应用、财务分析、QA、服务器及本地主机等受众和场景,并支持多平台、多架构、项目、模型预设、技能、插件及多种扩展协议,因此场景与环境适配充分。安全模型和Docker/主机桥说明了部分边界,但对各工具、插件和子代理的权限边界描述不完整。技能可按需加载或固定、任务可由提示触发,但所给文件没有充分展示触发冲突处理、误触发抑制或确定性的路由规则,因此trigger_precision仅给薄弱分。

4规范维护15 / 18 · 4.2/5

README具有清晰导航、快速开始、深度指南、场景索引、故障排除和大量示例;Launcher、脚本化安装和Docker路径均有具体说明,信息架构与安装文档可用于普通采用。命名总体一致,但Agent Zero、A0 Launcher、A0 Install、A0 CLI和相关Space Agent形成多个产品面,边界仍需读者辨别。已说明Docker隔离、主机挂载、备份以及Time Travel不能替代Git等限制,但没有集中、完整的已知限制清单。LICENSE明确为MIT并包含主体、联系方式和免责声明,足以获得满分,尽管外部元数据为NOASSERTION。发布工作流支持分支、版本标签和GitHub Release,但未提供独立CHANGELOG内容。维护渠道、组织名、邮箱、Issues及社区入口清楚,不过策展注册表未验证发布者身份,且材料未说明具体维护负责人或响应承诺。

5有效结果12 / 13 · 4.6/5

框架面向可编辑的Markdown、ODF文档、代码、浏览器操作和桌面文件等可直接继续使用的成果,并提供实时协作、项目隔离、扩展机制和恢复历史;相较纯聊天代理具有明确的增量能力,因此output_usability和marginal_value证据充分。扣分集中在cost_benefit:虽然声称可运行于低价VPS到本地设备并支持不同模型预设,但没有资源基准、典型模型费用、延迟、维护负担或规模化成本比较。

6证据核验4 / 8 · 2.5/5

主要功能声明链接到仓库内指南,并有少量测试分别支持迁移、命名预算、错误通知、认证/CSRF和调度状态更新;Docker发布流程也为版本与多架构发布提供了第二类源码证据。因此部分声明可追踪并获得有限的跨文件印证。扣分在于大量核心能力和“100+插件”等宣传只在README中陈述,未由所给实现、清单或测试交叉证明;文本也未持续区分已验证事实、设计目标、示例和未来计划。

证据充分度: 评估于 2026年8月25日 审查版本 b22a144bf59f
上游仓库在本次评估后已有新提交;当前评分仍对应所示审查版本,可能尚未覆盖最新改动。
使用前请注意
  • 这是仅基于所给文件的静态低置信度审查;未执行代码、镜像、安装脚本或测试。
  • Agent可获得完整Linux环境、浏览器、主机文件读写和远程执行能力;应保持Docker隔离,最小化挂载,并对账户、资金、生产系统和私有数据操作实施外部确认。
  • README包含通过curl或PowerShell直接执行远程脚本的安装方式;部署前应固定并审查脚本内容及来源。
  • 社区插件、MCP、A2A和外部模型会扩大供应链与数据披露面;所给材料未提供完整的数据流、插件审查或权限清单。
  • Time Travel仅覆盖Agent Zero管理的工作区且明确不能替代Git或备份;主机侧和外部系统变更可能无法回滚。
查看完整评分方法 →

这个 Agent 能做什么,适合哪些场景?

Agent Zero 是面向复杂实际工作的开放式智能体框架,而不只是聊天界面。它在 Docker 容器内提供 XFCE Linux 桌面、终端、文件系统、内置浏览器和可观察的 Canvas,并允许用户随时通过鼠标和键盘介入。其浏览器支持点击、输入、上传、截图和 DOM 标注,可将网页元素转化为检查、修改、复刻或评审指令。Markdown 编辑器以及 LibreOffice Writer、Calc 和 Impress 支持人与智能体共同编辑 Markdown、ODT、ODS 和 ODP 文件。项目可隔离文件、指令、秘密、记忆、代码仓库和模型预设;技能、插件、MCP、A2A、自定义提示词和工具则提供扩展机制。它适合愿意运行 Docker、需要可视化执行环境并能审慎管理主机权限的用户。

用户从 Web UI 提交任务后,Agent Zero 可在容器化 XFCE 桌面中操作终端、文件和 GUI 软件,也可通过内置 Browser 打开网页、读取内容、点击、输入、上传文件并截图。Browser 的 Annotate mode 能提取元素的 DOM、样式、父级链和框架线索,执行并验证 JavaScript 修改,捕获页面组件供项目重建,或读取固定在元素上的评审意见。它可在 Canvas 的 Markdown editor 中实时创建和修改文本文件,并与用户共同编辑 LibreOffice Writer、Calc、Impress 所使用的 ODT、ODS、ODP 文件。Projects 隔离工作区、记忆、秘密、说明、仓库和 Model Presets;Agent Profiles 改变当前会话的工作方式,Skills 可按需加载或固定启用。主智能体还能把研究、编码、分析或审查工作委派给子智能体。若安装 A0 CLI Connector,同一个实例可在获得明确授权后访问宿主机上的终端和真实代码仓库;Time Travel 则为 Agent Zero 管理的 /a0/usr 工作区提供快照、差异检查、历史状态查看和回退。

  1. 软件工程师希望在可恢复的隔离环境中检查代码库、实施小范围修改、运行测试并解释技术取舍。
  2. 前端团队评审本地 Web 应用时,可在 Browser 中把意见标注到具体 DOM 元素,再让智能体实现相应界面修复。
  3. 设计开发者看到参考网站中的卡片或首屏组件时,可用 Annotate mode 捕获结构和样式线索,并在自己的 React 与 Tailwind 技术栈中重新实现。
  4. 分析人员需要可继续手工调整的成果时,可让智能体创建带假设、月度预测和图表的 ODS 工作簿。
  5. 需要 GUI 自动化的创作者可在内置 Linux Desktop 中让智能体操作 Blender 等无 API 的桌面软件,同时观察并接管操作。
  6. 同时服务多个客户的团队可用 Projects 分隔各自的文件、秘密、记忆、指令、仓库和模型选择。

这个 Agent 有哪些优点和局限?

优点
  • 提供真实的容器化 XFCE Linux 桌面,智能体可操作终端、文件和 Blender 等 GUI 软件,用户还能实时观察或接管。
  • Browser 的 DOM 标注将网页元素直接转化为检查、修改、复刻和评审指令,比仅依赖截图或文字描述更具体。
  • Markdown 与 LibreOffice 集成产出可继续编辑的 Markdown、ODT、ODS 和 ODP 文件,成果不被困在聊天记录中。
  • Projects 能隔离文件、秘密、记忆、仓库、说明和模型预设,适合并行管理多个工作空间。
  • Plugin Hub、Skills、MCP、A2A、自定义工具与提示词提供多层扩展面,且提示词、工具和设置可检查和修改。
  • Time Travel 为 /a0/usr 中的智能体工作提供快照、差异检查和回退能力。
局限
  • 核心部署依赖 Docker;若 Docker 未运行或目标端口冲突,实例无法按默认方式启动。
  • A0 CLI 的读写和远程代码执行权限会把能力扩展到宿主机,错误配置可能影响真实文件,因此只能授予可信机器和工作区。
  • 浏览器、模型服务、插件和远程实例通常需要网络连接,并可能需要各提供商账户、凭据或额外费用;来源未给出统一成本。
  • Time Travel 只覆盖 Agent Zero 管理的 /a0/usr 工作区,官方明确说明它不能替代 Git 或备份。
  • 仓库许可证字段为 NOASSERTION,所给材料没有明确许可证条款,采用前需要单独核实使用、修改和分发权限。
  • README 只明确说明 OpenAI Codex 计划的 OAuth 连接;其他模型提供商、Gemini CLI 和 Claude Code 的具体可用状态或配置细节没有在材料中完整列出。

如何安装或部署这个 Agent?

推荐在个人电脑上下载 A0 Launcher v1.5;它会检查 Docker、创建实例、管理端口,并连接本地或远程 Agent Zero。若 Docker 已安装,可直接运行:

docker run -p 80:80 -v a0_usr:/a0/usr agent0ai/agent-zero

随后打开 Web UI,配置所使用的 LLM provider,并提交具体任务。macOS 或 Linux 的终端安装命令是:

curl -fsSL https://bash.agent-zero.ai | bash

Windows PowerShell 使用:

irm https://ps.agent-zero.ai | iex

服务器或自动化环境可运行:

curl -fsSL https://bash.agent-zero.ai | bash -s -- --quick-start --name agent-zero --port 5080

如果端口 80 已占用,可改用 docker run -p 5080:80 -v a0_usr:/a0/usr agent0ai/agent-zero,并访问 http://localhost:5080。运行时要求 Docker 可用;模型服务所需的账户或凭据取决于在 Web UI 中选择的 LLM provider。

如何使用这个 Agent?

启动实例并进入 Web UI 后,先配置 LLM provider,再用明确、可验证的任务开始,例如要求它检查项目、打开网页或创建 ODS 工作簿。需要网页协作时,在 Browser 中打开目标页面并启用 Annotate mode,点击元素后选择修改、检查、复刻或评论;智能体会读取这些指令并执行或实现对应改动。需要文档成果时,在 Canvas 中打开 Markdown editor,或通过 Desktop 工具栏创建 Writer、Spreadsheet、Presentation 文件,以便人与智能体同时编辑。需要隔离客户或代码库时,为每项工作创建独立 Project,并在其中管理仓库、秘密、记忆和 Model Presets。若要操作宿主机文件,应在目标宿主机而非容器内安装 A0 CLI Connector:macOS/Linux 运行 curl -LsSf https://cli.agent-zero.ai/install.sh | sh,Windows PowerShell 运行 irm https://cli.agent-zero.ai/install.ps1 | iex;然后执行 a0 连接现有实例,并仅授予可信工作区所需的访问权限。

这个 Agent 与同类方案有什么区别?

项目将 Space Agent 描述为相关且更精致的“智能体工作空间”产品方向;Agent Zero 则继续定位为开放框架和 Linux 驱动的工作台。材料没有提供两者的逐项功能或兼容性比较。

常见问题

必须使用 Docker 吗?
所列安装路径均围绕 Docker 或 Docker 兼容端点展开。A0 Launcher 会检查 Docker,直接运行方式也使用 Docker 镜像;材料未记录不依赖容器的核心部署方式。
可以使用现有的 OpenAI Codex 计划吗?
可以。Agent Zero 提供 OAuth 流程:在界面点击 Connect,在 OpenAI 页面输入设备码,再选择 Codex 支持的 provider 和模型。
它会直接访问我的宿主机文件吗?
默认工作环境位于 Docker 容器中。只有安装并连接 A0 CLI Connector、再授予相应权限后,同一实例才能操作宿主机的终端和真实代码仓库。
智能体误改文件后能否恢复?
Time Travel 可为 /a0/usr 工作区提供快照、差异检查、历史状态查看和回退,但它不替代 Git 或常规备份。
使用成本是多少?
Agent Zero 可运行在个人工作站、GPU 服务器、树莓派或低价 VPS 上,但材料没有给出统一费用。总成本取决于硬件或托管环境、所选 LLM provider、网络服务以及可能使用的插件。

相关 Agents