OpenWorker

Đồng nghiệp AI trên desktop mã nguồn mở, ưu tiên cục bộ, bàn giao thành phẩm thay vì hội thoại

Agent tác nhân phổ thông

https://github.com/andrewyng/openworker

Truy cập trang chính thức

Báo cáo chuyên sâu

Vào tháng 7 năm 2026, lãnh đạo giáo dục AI Andrew Ng và cựu giám đốc Amazon AGI Rohit Prasad đã cùng nhau mở nguồn Tác nhân AI dành cho máy tính để bàn "OpenWorker" theo giấy phép MIT. Không giống như AI "trò chuyện và trả lời" truyền thống, định vị cốt lõi của OpenWorker là "cung cấp sản phẩm hoàn chỉnh thay vì trò chuyện" - người dùng chỉ cần mô tả kết quả mong muốn (chẳng hạn như "chuẩn bị cuộc họp giao ban cho khách hàng") và nó có thể tự chia nhỏ các nhiệm vụ, thực thi chúng trên các tệp cục bộ và các ứng dụng được kết nối, rồi cuối cùng chuyển giao một tệp có thể mở và chia sẻ trực tiếp. Sau khi dự án được ra mắt trên GitHub, nó đã nhanh chóng nhận được hơn 3.500 sao, đánh dấu sự xuất hiện của vị trí thứ ba trong cuộc chiến giành quyền vào Đại lý trên máy tính để bàn: nguồn mở, cục bộ đầu tiên và trung lập về mô hình.
Andrew Ng là người sáng lập DeepLearning.AI, đồng sáng lập Coursera và là giáo sư phụ trợ của Khoa Khoa học Máy tính tại Đại học Stanford. Ông từng lãnh đạo dự án Google Brain và từng là nhà khoa học trưởng của Baidu. Theo trang web chính thức cá nhân của ông, hơn 7 triệu người đã học về trí tuệ nhân tạo thông qua các khóa học của ông. Nguồn mở của OpenWorker lần này tiếp tục triết lý nhất quán của mình là "hạ thấp ngưỡng sử dụng AI" - chỉ có điều lần này việc phân phối không phải là một khóa học mà là một đồng nghiệp AI. Người đồng phát triển Rohit Prasad cũng nặng nề không kém. Ông gia nhập Amazon vào năm 2013 và là nhà khoa học trưởng ban đầu của Alexa. Ông đã lãnh đạo nhóm Amazon AGI và lãnh đạo loạt mô hình cơ bản Nova kể từ năm 2023. Ông từ chức vào cuối tháng 12 năm 2025 trong quá trình tái cơ cấu kiến trúc AI của Amazon. Khoảng bảy tháng sau khi rời Amazon, anh xuất hiện với tư cách là nhà đồng phát triển của dự án nguồn mở, động thái công khai đầu tiên của anh kể từ khi rời một công ty lớn. OpenWorker ban đầu được phát triển trong kho aiSuite, một thư viện giao diện đa mô hình trước đây được nhóm của Andrew Ng mở nguồn, sau đó trở nên độc lập và thành lập một kho riêng. Dự án bước vào giai đoạn beta công khai vào ngày 23 tháng 7 năm 2026. Phiên bản macOS (Apple Silicon) hiện tại đã được ký kết và hỗ trợ cập nhật tự động. Đã có bản Windows 10/11 nhưng chưa có code signature.
Sự khác biệt cốt lõi giữa OpenWorker và các chatbot AI thông thường là “vòng phân phối khép kín”. Quy trình truyền thống sử dụng các mô hình lớn là để AI phân tích các yêu cầu và tạo văn bản, sau đó người dùng tìm tệp, kiểm tra dữ liệu, điều chỉnh định dạng và cuối cùng gửi kết quả trong Slack, hộp thư hoặc lịch. Mục tiêu của OpenWorker là mở liên kết này - người dùng chỉ cần mô tả kết quả mong muốn và nó sẽ tự phân tách tác vụ, gọi các tập tin, thiết bị đầu cuối và ứng dụng được kết nối trên máy tính và cuối cùng cung cấp một sản phẩm hoàn chỉnh có thể sử dụng trực tiếp. Về khả năng kết nối, OpenWorker có hơn 25 trình kết nối tích hợp cho các công cụ văn phòng, bao gồm các công cụ phổ thông như GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, Gmail và Lịch Google. Nó cũng hỗ trợ truy cập vào bất kỳ công cụ tương thích nào thông qua giao thức MCP. Người dùng có thể kích hoạt các tác vụ @OpenWorker trong kênh Slack và nó sẽ trả lời kết quả cho luồng Slack sau khi máy hoàn thành công việc. Tự động hóa theo lịch trình là một tính năng quan trọng khác. OpenWorker hỗ trợ các tác vụ định kỳ như báo cáo buổi sáng, báo cáo hàng tuần, xem kênh, v.v. và để lại bản ghi hoạt động hoàn chỉnh cho mỗi lần chạy. Điều này có thể tiết kiệm rất nhiều thao tác lặp đi lặp lại cho những người lao động tri thức cần tổng hợp thông tin thường xuyên. Ở cấp độ kiến trúc, OpenWorker sử dụng vỏ máy tính để bàn Tauri 2 + React, được ghép nối với Máy chủ tác nhân Python cục bộ. Công cụ Tác nhân dựa trên thư viện aiSuite mã nguồn mở trước đây của Ng. Theo dữ liệu kho GitHub, dự án chứa khoảng 119 tệp phụ trợ Python, 149 tệp ngoại vi TypeScript/TSX và 78 mô-đun kiểm tra phụ trợ. Tính toàn vẹn của dự án là nổi bật trong số các dự án nguồn mở tương tự.Ở cấp độ mô hình, OpenWorker không bị ràng buộc với bất kỳ nhà cung cấp nào. Người dùng có thể truy cập các mô hình tiên tiến như OpenAI (GPT-5.6 Sol/Terra/Luna), Anthropic (Claude Fable/Mythos/Opus/Sonnet), Google Gemini 3.6, DeepSeek, Qwen, Mistral, Grok, v.v. bằng cách mang theo khóa API của riêng họ. Họ cũng có thể chạy các mô hình hoàn toàn cục bộ thông qua Ollama. Danh sách mô hình được tuyển chọn bao gồm khoảng 30 mô hình đã xác thực cuộc gọi công cụ và thậm chí còn hỗ trợ chuyển đổi giữa các mô hình khác nhau trong cùng một nhiệm vụ để cân bằng chi phí và chất lượng.
OpenWorker hoàn toàn miễn phí theo giấy phép nguồn mở MIT và không có cấp độ trả phí. Người dùng chỉ chịu chi phí cho API mô hình mà họ lựa chọn - chạy với các mô hình Ollama gốc không tốn phí. Đối với các dự án nguồn mở, chiến lược định giá này hạ thấp rào cản để thử, nhưng điều đó cũng có nghĩa là không có tùy chọn đám mây được quản lý, không có SLA doanh nghiệp và không có chứng nhận tuân thủ, phù hợp với những người dùng và nhóm có khả năng tự duy trì.
Đánh giá từ nhiều phản hồi, đánh giá chung về OpenWorker trong ngành là tương đối tích cực. Điểm nổi bật cốt lõi tập trung vào một số khía cạnh: thứ nhất, định nghĩa sản phẩm là “cung cấp thành phẩm” đáp ứng nhu cầu thực sự của người lao động tri thức để AI “sống” thay vì “trò chuyện”; thứ hai, sự kết hợp ba yếu tố giữa nguồn mở + ưu tiên cục bộ + tính trung lập của mô hình là duy nhất trong số các sản phẩm Đại lý máy tính để bàn hiện có; thứ ba, việc triển khai kỹ thuật của công cụ cấp phép đã nhập được cộng đồng nhà phát triển công nhận. Đồng thời, những đánh giá ban đầu cũng chỉ ra một số hạn chế. Phiên bản Windows chưa được ký mã và sẽ kích hoạt cảnh báo SmartScreen khi cài đặt. Dự án hiện đang trong giai đoạn thử nghiệm và vẫn chưa rõ tính ổn định của hệ sinh thái kết nối cũng như xác minh người dùng quy mô lớn. Ngoài ra, người dùng cần mang theo khóa API riêng hoặc tự triển khai Ollama và không thể bỏ qua rào cản gia nhập đối với những người dùng không rành về kỹ thuật.
Nhiều phương tiện truyền thông công nghệ giải thích OpenWorker tập trung vào cùng một phán đoán: nó bị mắc kẹt ở một vị trí trống trước đó. Trong nửa đầu năm 2026, cuộc chiến giành sự gia nhập của các tác nhân máy tính để bàn sẽ diễn ra theo hai lộ trình - Claude Cowork của Anthropic làm nhân viên bán hàng máy tính để bàn trong ranh giới an ninh và ràng buộc sâu sắc với mô hình của chính mình; OpenClaw mã nguồn mở có lộ trình truy cập hệ thống sâu, tự lưu trữ, có mô hình linh hoạt nhưng được điều khiển bởi cộng đồng. Nguồn mở của OpenWorker, ưu tiên tính cục bộ, tính trung lập của mô hình và định nghĩa sản phẩm về việc "cung cấp thành phẩm" thay vì "hỗ trợ các cuộc hội thoại" chỉ hình thành nên con đường thứ ba. Ý nghĩa của vị trí này nằm ở tính trung lập của nhà sản xuất mẫu mã. Các sản phẩm của Cowork về cơ bản là kênh phân phối cho các công ty kiểu mẫu, trong khi OpenWorker biến các mô hình thành các thành phần có thể thay thế được. Sự hỗ trợ của nó dành cho các mô hình trong nước—Kimi, GLM và DeepSeek được đưa thẳng vào danh sách nổi bật—có nghĩa là các nhà phát triển trong nước có thể sử dụng nó làm cơ sở Đại lý hàng ngày chứ không chỉ là khách hàng cho các mô hình ở nước ngoài. Tuy nhiên, một số nhà phân tích chỉ ra rằng các dự án của Andrew Ng luôn mang các thuộc tính giáo dục và sinh thái: aisuite là một tiêu chuẩn giao diện và OpenWorker giống cách triển khai tham chiếu của nó hơn, mang lại cho các nhà phát triển một "diện mạo giống nhau" và vẫn còn lâu mới trở thành một sản phẩm đại chúng. Mức độ hoàn thiện của phiên bản beta mở và tính ổn định của hệ sinh thái kết nối sẽ cần thời gian để xác minh.
Ở cấp độ bảo mật, Tác nhân cục bộ có quyền truy cập thiết bị đầu cuối và quyền ghi tệp tự nó là một bề mặt tấn công liên tục. Mặc dù công cụ cấp phép của OpenWorker có thiết kế kiểu chữ - được chia thành bốn cấp độ rủi ro là chỉ đọc, ghi cục bộ, thực thi lệnh và các tác dụng phụ bên ngoài, đồng thời hỗ trợ năm chế độ cấp phép - cửa sổ bật lên phê duyệt trước khi thực hiện các hoạt động quan trọng về cơ bản vẫn là tuyến phòng thủ cuối cùng để ngăn chặn các hướng dẫn độc hại. Nội dung gợi ý ẩn trong các trang web được thu thập thông tin, mã thông báo trình kết nối bị xâm phạm và máy chủ MCP độc hại đều có thể bỏ qua cơ chế này. Một rủi ro khác nằm ở trạng thái beta của dự án. Phiên bản Windows vẫn chưa được ký mã và việc đảm bảo trải nghiệm đa nền tảng nhất quán vẫn là công việc còn dang dở. Liệu 25 trình kết nối tích hợp có thể đáp ứng quy trình làm việc thực sự của doanh nghiệp hay không và trải nghiệm thực tế về quyền truy cập MCP sẽ mất nhiều thời gian hơn để xác minh. Ngoài ra, sự chồng chéo chức năng ngày càng tăng với OpenClaw cũng là một biến số cạnh tranh đáng xem. Cả hai đều là nguồn mở, cả hai đều trung lập về mô hình và đều nhấn mạnh đến hoạt động cục bộ. Sự khác biệt sẽ hội tụ vào các hình thức tương tác và quản trị kỹ thuật. Vẫn còn phải xem liệu OpenWorker có thể tận dụng ảnh hưởng cộng đồng của Ng để xây dựng một hệ sinh thái cộng tác viên hay không.
OpenWorker phù hợp nhất với các loại người dùng sau: nhân viên tri thức coi trọng quyền riêng tư dữ liệu (chạy cục bộ, dữ liệu không rời khỏi thiết bị); các nhà phát triển sẵn sàng tung ra (nguồn mở, có thể kiểm tra được và phát triển thứ cấp); người dùng muốn chuyển đổi linh hoạt giữa nhiều mô hình (có khóa API riêng, có thể thay thế mô hình); các nhóm cần tự động hóa các nhiệm vụ văn phòng một cách thường xuyên. Các tình huống ít phù hợp hơn bao gồm: người dùng không rành về kỹ thuật không cần thiết lập ngay lập tức (cần phải định cấu hình khóa API hoặc Ollama); các tổ chức yêu cầu chứng nhận bảo mật và tuân thủ cấp doanh nghiệp; các doanh nghiệp yêu cầu khả năng cộng tác nhóm nhiều người dùng và quản lý tập trung; người dùng chủ yếu sử dụng Windows hoặc Linux và không muốn bận tâm (macOS hiện là nền tảng chính).
Giá trị của việc phát hành OpenWorker không chỉ là một sản phẩm Agent mới mà còn là tuyên bố rõ ràng của Andrew Ng về định hướng phát triển của Agent trên máy tính để bàn: Tác nhân AI không thể ở trong hộp trò chuyện mãi mà phải thực sự tham gia vào công việc, đưa ra kết quả và trả lại quyền lựa chọn mô hình, gọi công cụ và đưa ra quyết định cuối cùng cho người dùng. Đối với các nhóm đang đánh giá các công cụ Đại lý, mô hình quyền phê duyệt của OpenWorker có thể đóng vai trò là cơ sở để đo lường các sản phẩm Đại lý trên đám mây. Mức độ hoàn thiện của nó trong giai đoạn beta và tiến độ xây dựng hệ sinh thái cộng đồng sẽ quyết định liệu nó có thể phát triển từ "triển khai tham chiếu" thành "sản phẩm đại chúng" hay không.

Đánh giá của người dùng

Lawrence_Wilson_99

—

Windows 版本装了，但 SmartScreen 一直弹警告，搞了半天才装上。虽然理解 beta 阶段还没签名，但体验确实打了折扣。等正式版吧。

CryptoTr_ader885

—

吴恩达果然是吴恩达，OpenWorker 这个「交付成品」的思路太对了。之前每次用 AI 都要在各软件之间来回倒腾，现在一句话就搞定，省了中间环节。

Gabriel.Bailey_7

—

太香了，已经回不去了。

Heather.Price_775

—

看了一圈代码，权限引擎的设计是最大的亮点。把工具调用分成 read / write_local / exec / external 四类，再配五种权限模式，比 OpenClaw 那种简单的全部允许或全部拒绝合理得多。

Thomas_Miller_88

—

刚在 Mac 上装好 OpenWorker，配置了 Claude API Key，试了一下让它帮我整理下周的日程冲突。说实话第一次跑的时候有点担心它会不会乱改日历，结果它在执行前弹了个确认框，列了具体的改动清单让我审一遍。比起 Cowork 那种黑盒操作，这种感觉踏实不少。

JMitchellIII

—

期待 Windows 版本完善！

realLyubomudrSviridovskiy_88

—

yyds！吴恩达出品必属精品。

MsFrankieDunne_88

—

之前用 OpenClaw 总担心安全问题，OpenWorker 的权限引擎给了我没尝试过的安心感。把每个工具调用都做了风险评级再决定是否放行，而不是简单粗暴的全放权或全禁止，这种精细化的管控才是一个桌面 Agent 该有的样子，尤其是当它拥有你终端的访问权限时，每一步都慎重才是对的。

JoshuaPerez007

—

GitHub 上已经有汉化包了，叫 openworker-zh-CN，一位开发者做的。覆盖了大概 80% 的界面，侧边栏、设置页、连接器都汉化了。对英文不好的用户来说，这个贡献真的很关键。

杜博雅

—

有没有人试过在 Ollama 上跑本地模型？我用 Qwen 2.5 试了一下，执行速度和响应质量都还不错，关键是数据完全不出本机，这比用云端 API 放心多了。

i1gj2jx

—

本地运行这点就秒杀 Cowork 了。

Kimberly_Morgan369

—

说实话上手门槛还是有点高的。先要装客户端，然后是 Python 环境，还要自己搞 API Key。对技术小白来说，光是配置这一步就劝退了。但如果你是开发者，那它就是神器。

CherylPowell_2021

—

免费的，还要什么自行车。

WElin_dev

—

试了下让它从 HubSpot 拉客户数据然后生成简报，最后产出的是一个可以直接用的 HTML 文件。之前用 GPT 做同样的事情，我需要手动跑 CRM 导出、再复制粘贴到提示词里，OpenWorker 省了中间至少三步。

安然297

—

最让我惊喜的是 Slack 集成。在频道里 @OpenWorker 就能触发任务，它在桌面端跑完活把结果回复到线程里，这个体验很自然，不用在聊天和桌面应用之间切来切去。

Kevin.ThompsonQ

—

仔细读了一下 secrets.py 的代码，发现连接器的访问令牌目前还是以 0600 权限的 JSON 文件存着的，官方说后续会切到系统密钥链。正式用之前建议注意一下这个点。

FlamingoFiRich_ter

—

3.7K stars 几天就到了，吴恩达的影响力确实不是盖的。不过说真的，这项目目前还处在「参考实现」的阶段，连接器的稳定性和 bug 修复速度才是决定它能走多远的关键。

EliWalker

—

在 Slack 里 @OpenWorker 这个功能太香了。我在运营频道设了一个每天早上 9 点自动生成数据简报的任务，它跑完之后在频道里回复一整个线程，团队成员都能看到。之前这事得专人手动做，现在完全自动化了，至少省了半小时。唯一的问题是刚开始配置 Slack 连接的时候有点费劲，花了二十分钟才搞定 OAuth。

silverrabbit181

—

Rohit Prasad 离开亚马逊后第一个项目就是这个，看来他选开源这条路的决心挺大的。一个做过 Alexa 首席科学家的人跑来搞桌面 Agent，有点意思。

Jennifer_Wood_202112

—

MIT 许可证真的是很良心了，可以商用、可以改、可以自己部署。对于 SaaS 团队来说，等于白捡一个 Agent 底座，自己魔改一下就能用。

CosmwasmWizLarses

—

个人觉得当前版本最有价值的是它的审批流程设计。不是那种简单的「是/否」弹窗，而是每个工具调用都有对应的风险分级，shell 命令还强制逐次询问。这思路值得所有桌面 Agent 学习。

Jeffrey.NguyenJr

—

同时支持 Kimi、GLM、DeepSeek 这些国产模型，说明团队是真的在走模型中立路线。对于国内开发者来说，可以用国产模型做底座，不用被海外 API 绑定。

JStephens

—

我在团队里安排了四个预设角色:运维值班、销售简报、产品反馈整理和行政日程。每个场景都试了一下，最流畅的是整理日程，最需要打磨的是跨 Jira 和 GitHub 查版本进度的场景，有时候模型理解任务会出差错。

KimberlyColemanIII

—

开了 auto 模式让 Agent 全权操作，结果它差点把某个测试分支删了……还好执行 shell 命令之前还是弹了确认。建议非技术用户别开 auto，用 interactive 模式最安全。

Kelly_Ortiz369

—

项目刚开源不到一周就有 59 次 commit，维护节奏相当快。对比了一下 OpenClaw 的项目活跃度，OpenWorker 有吴恩达团队背书，长期维护应该更有保障。

DHill520

—

试了接 MCP 协议的工具，配了一个自定义连接器，整个过程比预期顺利。文档里说明支持 MCP，实际用起来也确实可以，扩展性比我想的好。

PElon

—

设了一个每天早上 8 点自动跑晨报的定时任务，跑了两天都正常。每次跑完有完整日志，可以看到 Agent 每一步做了什么，出了问题也好排查。

Joshua_Ortiz

—

我第一天就装上了，正儿八经用了一个星期。说下真实感受吧。优点是思路确实对，「交付成品」这个定位比现在市面上所有聊天式 AI 都先进，省去了很多手工操作。但缺点也很明显，首先 Windows 版没有代码签名，安装就要折腾半天；其次它本质是一个 Python 本地服务加一个前端壳，对非开发者来说，要搞懂配置 API Key、调 MCP 连接器这些东西，门槛实在不低。另外连接器的稳定性也还有提升空间，我试了 Gmail 和 Google Calendar，偶尔会断连需要重新授权。总的来说我觉得它适合愿意折腾的开发者，但不适合想开箱即用的普通用户。希望 beta 期能把这些问题都修好吧。

AnthonyEnnis

—

第一天就下载试了，config 方面确实需要点技术基础，但跑起来之后效果惊人。OpenWorker 和 OpenClaw 的竞争感觉会是今年下半年桌面 Agent 领域最值得看的事情。

Barbara.BellII

—

帮我准备客户简报这个功能实测效果很好，它会先扫描本地 CRM 数据、查邮件往来记录、再结合 GitHub 上的项目进度，生成一个完整的一页纸。要是早半年有这个，我至少能省几十个小时。

OpenWorker

Báo cáo chuyên sâu

Đánh giá của người dùng

Sản phẩm tương tự