你让 AI 替你安装软件、填写表格，它需要的权限几乎和电脑主人一样大。效率提高了，风险也跟着来了：它可能误删文件，也可能执行你看不懂的命令。OpenComputer 想给 Agent 单独配一台“工作电脑”，让它放手操作，同时不直接碰用户的真实系统。
据 AnythingLLM 成员 Tim Carambat 在 Reddit 的介绍，OpenComputer 是团队正在开发的开源实验项目，尤其希望让非技术用户也能使用。目前公开信息只有这篇作者自述，尚无论文、仓库资料或第三方测试交叉验证，以下功能与效果均应视为项目方说法。
给 Agent 一台能围观的电脑
OpenComputer 运行在隔离的虚拟机中。虚拟机是软件模拟出来的一台独立电脑，它把操作系统、文件和应用与宿主机隔开。Agent 即使误删文件或装了异常软件，影响通常也更容易被限制和回滚。
这类产品也可以理解为 Agent 运行时——它把模型、工具、权限和执行环境组织起来，让模型持续观察操作结果，再决定下一步，而不只是回答一次问题。
项目方认为，仅把 Agent 塞进微型虚拟机还不够。许多现有方案主要展示终端输出：一串命令不断滚动，普通用户很难判断 Agent 正在做什么。OpenComputer 因此提供类似普通电脑的图形界面。用户可以像看另一台电脑那样观察它，Agent 则在里面操作应用。
这个设计解决的是“可观察性”，而不是证明 Agent 已经安全。隔离环境降低了直接影响宿主机的机会；图形界面则让人更容易发现异常操作。两者组合起来，才形成项目最值得关注的产品思路。
不只会敲命令
CLI，即命令行界面，允许程序用文字命令操作电脑，通常更适合自动化。但软件没有合适的命令或 API，或者任务必须经过图形界面时，Agent 就需要像人一样操作浏览器和桌面应用。
项目方称，OpenComputer 可以控制浏览器，也能读取原生应用的 accessibility tree——应用为辅助功能提供的界面结构信息——从中识别输入框等控件并填写数据。相比只看屏幕截图，这相当于让 Agent 获得一份界面目录。
作者还声称，其浏览器操作比“raw browser-use”节省超过 50% 的 token。token 是模型处理文字和信息时使用的基本计量单位。不过原帖没有说明对比版本、任务集、统计方法和原始数据，这个数字目前只能算项目方的效果宣传，不能视为已经证实的结论。
本地模型也想上场
OpenComputer 还把本地推理纳入设计：模型在用户自己的设备上运行，让屏幕和文件内容少经云端传输。它和虚拟机解决的是两件事。本地推理关乎数据与算力在哪里，虚拟机则关乎 Agent 在什么边界内执行操作。
作者称，演示由 M4 Pro 上的 LM Studio 承载，模型标为“Gemma 4 13B QAT”，上下文长度为 32K，并预配置了适合小上下文模型的工具。上下文可以理解为模型一次能放在眼前处理的信息量。不过“Gemma 4 13B QAT”这一名称可疑或表述不清，也可能指其他 Gemma 量化版本，现有材料无法确认。
为什么值得关注
OpenComputer的重点不是单项能力，而是把隔离虚拟机、本地模型、图形界面和操作工具放进同一个 Agent 原生环境。它正面回应了自主执行的核心矛盾：Agent 权限太少就做不了事，权限太大又可能伤及用户的电脑。
更现实的方向，或许不是让 Agent 直接接管日常设备，而是给它一个可丢弃、可限制权限、还能被人观察的工作空间。OpenComputer展示了这种产品形态，但目前仍只是早期实验。
局限与未知
- 原帖没有说明虚拟化技术、宿主机权限、网络策略和虚拟机逃逸风险，因此不能据“隔离 VM”断言其安全性已经验证。
- 浏览器 token 节省超过 50% 的说法缺少可复核的测试设置和数据。
- 材料末尾被截断，模型名称也存在疑点；项目的完整工具配置、部署要求和实际稳定性仍不清楚。