OpenComputer

OpenComputer官网

OpenComputer 是一款面向 AI 智能体的持久云基础设施平台，自诩”Firebase for Agents”，由 Mohamed Habib 创办的 digger.dev 团队推出。它要解决的问题是：传统的 serverless 函数（如 AWS Lambda）是无状态、短生命周期的，缺少持久操作系统环境，根本跑不了需要维护长上下文、安装包、执行复杂 shell 命令的 AI agent；而自己管虚拟机或容器又意味着沉重的 DevOps 负担。OpenComputer 的答案是给每个 agent 会话分配一台真实的 Linux microVM——不是容器，是基于 KVM 的硬件级隔离虚拟机，拥有内核、内存和磁盘，可运行数小时甚至数天，能休眠、能恢复、能检查点分叉。开发者把 agent 写成一个 TypeScript 函数（Agent-as-a-Function），平台接管整个执行循环（流式输出、状态持久化、工具调用），用 CLI 一键部署即可拿到一个实时可访问的链接。安全设计上，API key 和密钥从不进入运行时 VM——每个 secret 绑定到特定的 origin URL（如 https://api.github.com），只在出站请求离开沙箱时注入，agent 能开 pull request 却读不到 token、也发不出去。模型层完全 agnostic，用 useModel(“anthropic/claude-sonnet-4.6”) 一行配置，自带 key 则模型 token 成本透传零加价，只按秒计机器时间。

OpenComputer的主要功能：

1. 完整 Linux microVM 沙箱：每个 agent 会话运行在的 KVM 硬件级隔离虚拟机里（非容器），拥有真实 Linux 环境——可读写文件系统、shell 访问（bash/sh）、包管理器（apt/npm/pip）、完整网络出口，agent 可运行任何 Linux 兼容工具或软件（git、ffmpeg、Puppeteer 浏览器等）；
2. 持久会话与休眠恢复：会话不是临时容器，可长时间运行（数小时至数天），安装包、构建项目、跑测试套件、反复迭代，步骤之间无冷启动；空闲时自动休眠，恢复时从断点精确继续，持久磁盘（bottomless 持久盘在路上）；
3. 检查点与分叉：支持命名快照并可从快照分叉——像 VM 版的 git 分支，从同一起点并行尝试 5 种方案，无需每次从零重建环境，大幅加速 agent 实验与调试；
4. 弹性计算：运行时可动态调整内存与 CPU，默认 2GB/1 vCPU，需要时自动 burst 到 4GB/2 vCPU 或 8GB/4 vCPU 处理重负载任务，完成后释放资源，一天跑十分钟的会话约花 1 美元/月；
5. Agent-as-a-Function 运行时：把 agent 写成单个 TypeScript 函数，平台管理整个执行循环——流式输出、状态持久化、工具调用，通过 CLI（opencomputer deploy）一键部署，抽象掉所有底层基础设施；
6. 安全密钥注入与出口绑定：API key 和密钥永不进入运行时 VM，每个 secret 绑定到特定 origin URL，仅在出站 HTTP 请求离开沙箱时注入，agent 能调用 GitHub API 开 PR 却无法读取或外泄凭证，从架构层面杜绝密钥泄露；
7. BYOM 与透明计费：模型以配置字符串指定（如 “anthropic/claude-sonnet-4.6″），可自带 API key 或订阅，此时模型 token 成本按供应商 API 费率透传零加价，平台只按秒收机器时间，为高吞吐 agent 负载提供潜在更低成本。

如何使用OpenComputer？

使用流程如下：

1. 在 app.opencomputer.dev 注册并获取 API Key，安装 SDK（npm install @opencomputer/sdk）；
2. 把 agent 写成一个 TypeScript 函数，用 useModel 指定模型（如 “anthropic/claude-sonnet-4.6″），配置需要的工具与集成（Slack、GitHub、Notion 等）；
3. 通过 CLI 运行 opencomputer deploy 一键部署，平台为 agent 分配一台持久 Linux microVM 并返回实时可访问链接；
4. agent 在 VM 中执行——读写文件、安装包、跑命令、调用外部 API，会话可休眠与恢复，需要并行实验时从检查点分叉；
5. 涉及密钥的操作由平台在出站请求时安全注入，agent 全程接触不到凭证；用自带 key 时模型成本透传，机器时间按秒计费。

OpenComputer的使用场景：

1. 代码卫生自动化：agent 克隆代码仓库、扫描过期 feature flag、开 GitHub PR 清理，需要 git、文件系统访问与安全 GitHub token——OpenComputer 的出口绑定机制让 agent 能开 PR 却读不到 token；
2. 媒体处理流水线：agent 下载、转码、分析视频文件，需要 ffmpeg 和自定义脚本，持久工作区与 CPU burst 能力让重度处理任务跑得起来又不常驻浪费；
3. 后台监控与定时任务：部署一个持续运行的 agent 监控指标、定时巡检、异常告警，会话持久化让它不必每次从零启动，休眠机制让空闲时不烧钱；
4. 多方案并行实验：从同一检查点分叉出多个 VM，让 agent 用不同策略分别试跑，对比结果后选最优方案，像 git 分支一样做 agent 实验。

OpenComputer：产品价格与版本

1. 免费额度：$10 起始信用额度，按秒计机器时间，模型调用按 API 费率透传，适合评估与原型验证；
2. Pro（$20/月）：预付 10x 信用额度（即 $200 使用额），默认 2GB/1 vCPU 自动 burst 到 4GB/2 vCPU，适合个人开发者与小规模 agent 部署；
3. Pro Max（$200/月）：预付 10x 信用额度，更高资源配额与 burst 上限，适合高吞吐 agent 工作负载；
4. Enterprise（定制）：在自己的云或 VPC 内部署，自托管连接，定制资源配置与合规支持，适合有数据驻留要求的大型组织。

OpenComputer的常见问题解答：

OpenComputer 和 AWS Lambda 等 serverless 有什么区别？为什么要用专门的 agent 基础设施？

核心区别在”持久”与”完整操作系统”。Lambda 是无状态、短生命周期（最长 15 分钟）的函数，没有持久 OS 环境，装不了包、跑不了复杂 shell、维护不了长上下文，不适合需要 git 操作、ffmpeg 转码、浏览器自动化的 agent。OpenComputer 给每个 agent 会话分配真实的 KVM microVM，可运行数小时至数天、能休眠恢复、能检查点分叉，还有 agent 专属的密钥注入与托管执行循环，把”agent 当一次性脚本跑”升级成”agent 当持久服务部署”。

密钥安全是怎么保证的？agent 会不会偷走我的 API token？

从架构层面杜绝。密钥永不进入运行时 VM——每个 secret 绑定到特定的 origin URL（如 https://api.github.com），只在出站 HTTP 请求离开沙箱时由平台注入。这意味着 agent 可以调用 GitHub API 开 pull request，但它既读不到 token 本身，也无法把 token 发往别处。这种”出口绑定”设计比把密钥塞进环境变量安全得多，尤其适合让 AI agent 操作高权限系统。

用自带模型 key 真的能省钱吗？计费透明吗？

可以。OpenComputer 采用透传计费模型——自带 API key 或订阅时，模型 token 成本按供应商（Anthropic/OpenAI 等）的 API 费率原样透传，平台零加价，你只为实际运行的机器时间按秒付费。默认 2GB/1 vCPU 的会话一天跑十分钟约 1 美元/月。需要注意持久沙箱在不停机时会持续产生计算费用，建议用完即休眠或销毁。这种”只收算力不收模型差价”的模式在高吞吐场景下比捆绑加价的平台更划算。

相关工具推荐

在 AI 智能体基础设施领域，可以搭配了解站内这些工具：OpenClaw 是当下热门的开源个人智能体平台，可自行搭建私有 Agent；PocketClaw 提供移动端的 Agent 体验，与 OpenComputer 的云端持久运行形成端云互补；腾讯WorkBuddy 则是面向办公场景的智能体协作助手，适合对比不同部署形态的 agent 方案。

OpenComputer官网网址：

OpenComputer官网入口网址：https://opencomputer.dev

OpenI AI时代点评

AI agent 赛道卷得最凶的是”大脑”（模型），但真正卡脖子的往往是”手脚”——agent 要操作真实系统就需要一台能装包、能跑命令、能持久存在的计算机。OpenComputer 押注的正是这块基础设施：用 KVM microVM 给每个 agent 会话一台真实的 Linux 机器，能休眠能恢复能分叉，把 serverless 的”用完即弃”改造成 agent 需要的”持久在场”。最巧妙的设计是密钥出口绑定——secret 不进 VM、只在出站请求时注入，agent 能干活却偷不走钥匙，这恰好击中了”让 AI 操作高权限系统”场景里最大的安全焦虑。透传计费（自带 key 零加价、只按秒收算力）对高吞吐用户也够诚恳。早期风险也明显：官方文案对核心买家画像和”为什么是现在”交代得偏薄，持久盘还没完全上线，持久沙箱忘记关会持续烧钱。但如果你已经习惯把 agent 当一次性脚本写、受够了 Lambda 的 15 分钟上限和容器运维负担，OpenComputer 提供的”agent 即服务”原语是连贯且自洽的——用 $10 免费额度跑一个真实的代码卫生或媒体处理 agent，比看十篇架构文章更能判断它值不值。