OpenBot

OpenBot – CopilotKit 开源的企业级 AI Agent 平台

在企业引入人工智能的过程中，最大的痛点往往不是技术能力，而是“信任”与“安全”。为了让 AI Agent 真正成为能够托付核心业务的“数字同事”，CopilotKit 推出了开源项目 OpenBot。它不仅仅是一个简单的自动化工具，更是一套为企业打造的、具备高度安全治理能力的 AI 基础设施。

OpenBot 的核心理念：为每个 Agent 配备“工作站”

OpenBot 颠覆了传统 Agent 运行在共享或模糊环境中的做法。在 OpenBot 的架构下，每一个 Agent 都会获得一台专属的“计算机”。这台计算机实质上是一个的 Docker 容器，内部集成了 Chromium 浏览器、专属的 /workspace 文件存储空间以及的登录会话。通过 gVisor 内核级隔离技术，OpenBot 确保了各个 Agent 之间互不干扰，彻底杜绝了不同 Agent 之间数据泄露或会话串号的风险。

全流程审计与“零信任”策略引擎

这是 OpenBot 最具企业竞争力的特性。所有 Agent 发出的请求——无论是文件读写、浏览器操作、MCP 工具调用还是 Shell 命令执行——都必须经过唯一的“审计”。该遵循“先审计、后执行”的铁律，任何操作必须先通过 CEL（通用表达式语言）策略评估。其安全策略默认采用“拒绝一切（fail-closed）”原则，即若未明确授权，操作即被拦截；即便策略编写出现失误，系统也会选择拒绝执行而非放行，从根本上消除了安全隐患。

人机协作：当 AI 遇到“登录墙”

在实际业务中，AI 往往会被多因素认证（2FA）或复杂的登录页面阻拦。OpenBot 创新的“Take the Wheel（接管方向盘）”功能完美解决了这一难题。当 Agent 遇到无法跨越的权限门槛时，会主动向人类发出求助信号。用户可以实时接管 Agent 的浏览器进行人工认证，在此期间，Agent 的自动动作会被挂起，确保人机操作互不冲突，且整个接管过程都会被详细记录，以备后期审计。

高度灵活性与生态兼容性

OpenBot 在设计上保持了框架无关性。它基于 AG-UI 协议，无论是使用 LangGraph、CrewAI、Mastra、Pydantic AI 还是 Google ADK 构建的 Agent，均可无缝接入。此外，Agent 的输出不再局限于枯燥的文本，还支持实时渲染交互式的 React 组件，极大地提升了人机交互的效率。同时，该平台支持完全自托管，企业可以将数据牢牢掌控在自己的 PostgreSQL 数据库中，无需担心供应商锁定带来的数据隐私问题。

与竞品的差异化优势

相较于 OpenHands 或 E2B 等侧重于编程任务或底层沙箱执行的工具，OpenBot 的定位更聚焦于“治理”。它将 AI 的行为从不可控的“黑盒”转变为可观测、可管控的“生产力”。通过内置的审计中心，管理员可以清晰地查阅每一条操作记录、拒绝原因及触发的规则。这种从底层重构信任模型的方式，使得 AI 终于能够从实验室走向企业的生产环境。

快速上手指南

想要部署 OpenBot，只需准备好 Docker 环境与 Bun 运行时。通过克隆 GitHub 仓库并配置 .env 环境变量（包括 OpenAI API Key 等），执行启动脚本即可一键拉起整个服务。在访问 localhost:3010 后，用户便能立即与预置的“通用助理”、“知识库助手”及“风险分析师”进行协作。通过简单的配置，开发者还能在 /agents 页面创建自定义角色，或在 /admin/boundaries 中定制安全策略，从而构建出既高效又合规的企业级 AI 办公空间。