AI 助手终于能＂回家＂了:腾讯开源 Octop, 1Panel 点几下就装好

 腾讯开源 Octop · 1Panel 已上架应用商店 

关键词：腾讯 Octop 开源、自托管 AI 助手、多用户多 Agent、1Panel 应用商店、私有化部署

一句话概括：腾讯云把一套支持多用户、多智能体的 AI 助手 Octop 以 MIT 协议开源了，数据全部留在你自己的机器上；现在它还上架了 1Panel 应用商店，装它只需要点几下鼠标，不用敲一行命令。

一、先说个扎心的事实：你的 AI，住在别人家

你有没有想过这么一件事：你每天在用的 AI，其实都跑在别人家的服务器上。

你问它的每一句话、贴进去的每一份合同、每一张报表，都要先出门绕一圈，再回来。存储和算力都在云端，你只是在浏览器里开了个窗口。

所以在很多公司，AI 落地的第一道关卡根本不是技术，而是法务的那句："这数据，能不能不出内网？"

这个问题在今天有了一个挺优雅的答案——把 AI 助手，装回你自己家。

腾讯云开源了一个项目，叫 Octop，而现在它已经上架 1Panel 应用商店。如果你手上有一台跑着 1Panel 的服务器，搜索、点击、填表、确认，几分钟后就有一套属于你自己的 AI 助手平台。

二、Octop 到底是什么？

官方对自己的定义就一句话：开源、自托管的 AI 助手（open-source, self-hosted AI assistant）——多用户、多智能体。

先把基本信息摆清楚：

名字听着像章鱼（Octopus），功能也确实像：八条触手，同时干好几件事。

关于"开源版 WorkBuddy"这个说法：有科技媒体把 Octop 称为"开源版 WorkBuddy"，理由很直观——专家、技能、连接器、知识库这套玩法，和腾讯自家的桌面 AI 助手 WorkBuddy 重合度很高，只是交付方式不同：一个登录即用（SaaS），一个装在你自己的机器上。但腾讯官方并没有明确这么表述过，所以本文不把它当结论写。这事儿到底怎么发展，我们接着看就是了——毕竟一个厂商既做 SaaS 又开源本地版，本身就是个很有意思的信号。

三、三个关键词，看懂它的价值

1. 自托管：数据一步都不出门

Octop 不是一个网页，不是你去注册个账号登录一下就完事。它是装在你自己的服务器、NAS，甚至一台吃灰的旧电脑上的一个服务。

聊天记录、文件、AI 的记忆、你填的 API Key，全都存在本机目录里。Web 控制台、命令行、IM 机器人、定时任务，共用这一个进程、同一份数据。

这意味着什么？意味着合规这条线好过，意味着断网也能用，意味着你可以指着某个目录说："数据就在这儿。"

2. 多用户 + 多 Agent：不是一个人的玩具

这是 Octop 最容易被低估的一点。

很多人玩自托管 AI，都是自己一个人用——那其实有点浪费。Octop 从设计上就是给一家人、一个小团队、一家公司共用的。

管理员开几个账号，每个人登进去，都有自己的 AI 助手、自己的记忆、自己的工作区文件，彼此之间互相看不见。张三的 AI 记得住张三的项目背景，李四的 AI 记得住李四的，两边互不串味儿。

3. 开源免费：MIT 协议

不是"免费试用版"，不是"社区版阉割功能"，是 MIT 协议。供应链可信、可二开、可审计，公司里用不需要跟谁签额外的商业授权。

需要说明的是：软件免费，但 AI 的大脑要花钱或花硬件。 你要么接模型服务商的 API（按量付费），要么在本地跑开源模型（不花钱，但吃显卡）。这是所有自托管 AI 的共同规则。

四、安装：1Panel 应用商店，点几下就完事

传统自建服务的痛点是——命令太多。Octop 在 1Panel 里把这件事压成了四次点击。

完整流程：

1. 打开 1Panel，左侧点击应用商店；
2. 搜索框输入 "Octop"，进入应用详情；

1. 点击安装，填写安装参数：

高级设置里还可以自定义容器名称，一般不用动。

1. 点确认，等它拉镜像、启动；状态变为"已启动"后，浏览器打开 http://你的服务器IP:8088，登录界面就出来了。

全程不需要敲一行命令。

⚠️ 两个提醒

- 这是 x86（amd64）镜像，服务器内存建议 2 GB 以上： - 装完第一件事是把默认密码改掉。这条适用于所有自建服务，但还是值得再说一遍。

应用商店里的版本号会随上游更新（本文截图时为 1.0.1），装之前看一眼商店页面显示的当前版本即可。

五、功能详解：从管理员到跑起来

下面按"装完之后你实际会走的路径"来讲，配的都是真实界面。

5.1 多用户管理：先给团队开账号

装好之后，你就是管理员。后台可以逐个给同事开账号，每个人进去是完全独立的一套：自己的专家、自己的记忆、自己的工作区文件。

管理员还能精确控制每个人能用哪些存储、额度多少。这一点对公司特别重要——不会因为某个人疯狂调用，把大家共用的 API 额度烧光。

5.2 企业 AI 门户：拿到钥匙

第二步是去企业 AI 门户获取个人的 API Key 和可用模型。这里是"资源"的入口——谁有什么额度的钥匙，在这儿分配。

5.3 模型管理：想用谁家的模型，自己说了算

左侧拿到钥匙后，在模型配置里把模型接进来。Octop 内置了腾讯云、OpenAI、Anthropic、DeepSeek、Ollama 等一大堆预设。

选一家、填 API Key、点启用，它家的模型就进池子了，下面所有专家都能挑着用。

想更彻底一点？接 Ollama 跑本地模型——连 API Key 都省了，整条链路都在你内网里。

5.4 沙箱存储：让 AI 关在笼子里干活

很多人担心的其实是另一件事：AI 能碰我电脑上的文件，那它会不会乱来？

在存储管理里，你可以加上 Docker 沙箱或 OpenSandbox，并把它指派给某个专家。

启用之后，这个专家就不是直接在你的主机磁盘上跑，而是在一个隔离的容器里跑——干完活，容器一销毁，什么都不留。

除了容器隔离，Octop 还有 JWT 多用户隔离、工具调用审批、Shell 命令护栏、PII 个人信息脱敏这一整套安全机制。一句话：给 AI 一个笼子，让它在里面帮你干活。

5.5 插件与安全中心

插件用于扩展三方能力，内置的插件会在初始化时预置，你可以按需要开关。

安全防护页面则集中了上述那些护栏能力（工具审批、命令护栏、权限分级），建议上线前统一定一遍策略。

5.6 给智能体配装备：通道 / 技能包 / 连接器 / 知识库

这是 Octop 作为 Agent 平台的"全家桶"部分，四个模块分别解决四件事：

① 通道（Channels）——让它在你本来就用的地方出现

Octop 内置了多个 IM 渠道：微信、QQ、企业微信、飞书、钉钉、Telegram 等，同时也支持 HTTP / SSE / WebSocket 这类程序化调用。

配好之后，你不用开新软件、不用学新东西，就在天天用的群里 @ 一下它，它就干活了，回复也发回群里。

推广成本几乎为零——你不用劝全公司去下一个新 App，他们在微信群里喊一嗓子就行。这一点，是很多企业 AI 项目"试点成功、推广死掉"的关键差别。

② 技能包（Skills）——给它装"手脚"

技能市场里可以直接安装现成技能，也可以自己写。相当于给专家配工具箱。

③ 连接器（Connectors）——给它接外部系统

腾讯文档、腾讯会议、腾讯新闻、企业微信、Notion、百度地图等已内置；同时支持 OAuth + MCP，任何兼容 MCP 的服务你都能自己接进来。

MCP 这个词值得多解释一句：它相当于 AI 时代的 USB 接口。以前每个 AI 要连一个新系统，都得专门写一套适配；有了 MCP，服务方只做一次 MCP 服务，所有支持 MCP 的 AI 都能直接插上用。

④ 知识库（Knowledge Base）——让它说有出处的话

把公司文档、产品手册丢进去，它回答问题时会先检索你的资料，还会标出来这句话出自哪份文件——不是张嘴就编。

对一个要进业务流程的 AI 来说，"可溯源"比"答得快"重要得多。

5.7 创建专家：把上面这些东西组装成一个角色

专家（Expert） 是 Octop 的核心概念：按场景造不同的 AI 角色。写文案的、查数据的、审合同的，各自配不同的模型、技能包、人格和连接器。

创建一个专家，本质上是回答四个问题：用哪个模型、会哪些技能、能连哪些系统、记住哪些知识。

有意思的是它还内置了 MBTI 人格模板（可交互式测评）——给每个 Agent 一个鲜明的角色性格。这在团队里意外地好用，因为大家会更容易记住"找哪个专家办事"。

5.8 开跑：开始你的 AI 应用

配好就开聊。对话页面里选专家、选模型，直接开干。这是最终用户真正会停留的地方——前面所有的配置，都是为了这一屏。

5.9 自动化任务：让它自己按时干活

自动化（Cron） 是让 AI 从"工具"变成"员工"的那一步：每天早上自动出一份简报、每周汇总一次项目进展、定时巡检日志。

和 IM 通道组合起来效果最好——结果直接推送到群里，人不用登录。

5.10 Token 用量：把成本看在眼里

多人共用一套 AI，最怕的就是账单失控。Token 统计页面可以看每个用户、每个专家的消耗情况，配合 5.1 里的额度限制，成本是可控的。

六、进阶玩法

① ACP：把它接到你的 IDE 里

通过 ACP（Agent Communication Protocol），Octop 可以双向对接编程类智能体——OpenCode、CodeBuddy、Claude Code、Codex、Kimi Code、Cursor CLI 等，并且带权限闸门。

用法很直接：你在 IDE 里干活，需要它并行处理长任务时，把任务委派给 Octop 的专家，干完接回来。

② 工作台：内置浏览器、终端、远程桌面

Octop 自带工作台，给 AI 提供了"手"：

• Browser AI+
  ：内置无头 Chromium，可以上网查资料、截图、做网页自动化；
• Terminal AI+
  ：浏览器里的交互式终端，AI 辅助执行命令和排查问题；
• 远程桌面
  ：在控制台里直接看到 Linux / Windows / macOS 的桌面并操作，跑 GUI 应用。

③ AgentTeams（Beta）

一个协调者来调度多个专家分步处理复杂任务——多智能体真正的价值点。目前是 Beta 阶段。

④ 桌面客户端

除了 Web 控制台，还有 Windows / macOS / Linux 原生客户端（含 FnOS 包），以及前面提到的数据跟随工作区迁移的可移植记忆。

七、它适合谁？三个真实场景

场景一：一个十来人的小团队，想让所有人都用上 AI不用给每人买席位，一套实例打天下。管理员管模型和额度，成员各有各的助理和记忆。关键是挂在微信/飞书群里，使用门槛几乎为零。

场景二：家庭共享一个管理员账号，全家人用。给不同的人配不同的专家：有人要写作助手，有人要学习辅导，互不干扰。

场景三：有合规压力的业务团队合同、病历、财报这类数据，可能根本不允许出境或上传公有云。本地部署 + 沙箱隔离 + 权限分级，是把 AI 用起来的唯一解法。

不太适合的场景：只想一个人简单用用，且完全不在乎数据在哪——那直接用现成的 SaaS 更省事。

八、总结

如果只记三件事，我建议是这三件：

第一，数据在自己手里。 聊天、文件、记忆、密钥，全在本机目录里。合规这条线好过，断网也能用。

第二，天生多人共用。 它不是一个人的玩具，是一套能发给全公司（或全家人）的 AI：管理员统筹、成员独立、额度可控。加上 IM 通道，推广成本几乎为零。

第三，1Panel 一键装。 门槛真的降到地板了：点应用商店、搜 Octop、填四个字段、确认。全程不用敲命令。

最值得一提的是它的开源身份。MIT 协议、代码公开、腾讯出品——这意味着它不是某个人的周末项目，也不是SaaS 的引流试用版，而是一条可以长期依赖的路线。至于它会和 WorkBuddy 形成怎样的组合、会不会就是后者的开源底座，目前官方口径并不明确。