腾讯把 AI 助手开源了，免费的只是那一行命令

Octop 是腾讯云开源的自托管 AI 助手，MIT 协议，一条命令跑在自己机器上，数据不出网。装上大概十分钟，但剩下的模型账单、备份、权限、安全、升级，全都转到你肩上。还有两条得先说清：它不是开源版 WorkBuddy，核心组件也没全开源。

9 月 14 日，腾讯云把内部项目 LightClaw ACE 开源成了 Octop，同一天发了 v1.0.0 正式版。MIT 协议，Python 写的，仓库挂在腾讯云官方账号下。

它的卖点一句话说得完：一条命令，把一套多用户、多智能体的 AI 助手跑在你自己的机器上，对话、工作区、凭证全落在本地一个目录里，数据不出网。

听起来像白捡一个私人 AI 助手。装上大概十分钟。

麻烦在于，十分钟之后的那部分，没人替你干。

01　先说清楚：它不是开源版 WorkBuddy

网上流传的说法是「红色版的开源 WorkBuddy」。这个说法得先掰一下。

核实的结果是：Octop 官方仓库的 README 全文，没有出现过 WorkBuddy 这个词；它的 ACP 出站运行器列表里有 CodeBuddy，也没有 WorkBuddy。

两者同属腾讯的 AI 助手产品线，但官方没有声明过任何衍生关系。「同源不同型」那句是媒体的解读，不是官方口径。

这一条为什么重要？因为抱着「白捡一个 WorkBuddy」的期待去装，大概率会失望——它是另一条产品线上的另一个东西：一个是云端闭源、开箱即用的办公助手，一个是给你源码、让你自己装自己养的自托管框架。

— 两条并行产品线，官方没有声明过衍生关系

02　它真正补的是哪个位置

自托管的 AI 助手市面上不是没有。今年 9 月中旬核对过一组数：Open WebUI 十五万多星，Dify 十五万多星，LibreChat 四万多星，Octop 两千多。

差距悬殊，但比这个数没什么意义——那三家都是 2023 年建仓，比 Octop 早了三年。

更值得看的是它们把什么放在中心。前三家把模型、对话、应用编排放在中心；Octop 把「一屋子人」和「一群 Agent」放在中心。

具体说三件事：

一是多用户隔离。一个管理员加若干成员，各人有各人的 Agent、记忆、工作区、IM 渠道，按 JWT 分开。家人共用一套系统，谁看得见什么是分开的。

二是四个入口共用一个进程。`octop run` 一条命令拉起来，Web 控制台、命令行、IM 里的机器人、定时任务，全在这个进程里跑，背后共用一套控制面。

这一层挺值钱。自己搭过的人知道，这四样通常各活在一套系统里，记忆不通、配置分开，中间那层胶水比任何单个组件都难维护。

三是记忆跟着工作区走。记忆挂在工作区上，不挂在某个模型或某次会话上。换模型、换机器，打包带走就行，不必重新交代前情。

03　免费的到底是哪一块

MIT 协议是真的：可以商用、可以改、可以分发，没有厂商锁定，软件费是零。

但「开源」这两个字里有几处要摊开说。

核心组件没全开源。harness-agent、harness-memory、harness-gateway、harness-browser 这几个底层依赖，到 1.0 仍然以外部包的形式引入，源码没放出来。日常部署和扩展不受影响，但你想改 Agent 运行时、记忆层或者浏览器自动化，只能等官方发版，或者绕路魔改。

硬件那笔钱照样掏。自己控制的服务器、NAS，或者一台常开的旧电脑，总得有一台。

模型那笔钱也照样掏。它不带模型，要自己接 OpenAI 兼容接口、DashScope 千问、本地 Ollama，或者近二十家提供商里的任何一个，API key 和账单都是你的。想彻底零成本，只能跑本地小模型——能力跟云端旗舰不在一个量级，这点得认。

现实一点的做法是混着来：日常问答丢给本机模型，复杂任务再切云端。

— 软件费是零，别的账单一份没少

04　装完之后，那五件没人替你干的事

装上容易，养起来要看这五样。

模型账单。平台内置了 Token 统计，但没有自动熔断。复杂自动化任务跑起来，费用可能超出预期，上限得在模型服务商那一侧设。

数据与备份。状态默认存在 `~/.octop/octop.db`，一个 SQLite 单文件，备份得自己做；规模上来了再换 PostgreSQL。这个目录里同时放着凭证和通道令牌，备份介质要按敏感数据对待，别当普通资料随手同步。SQLite 在多人同时写入时有锁竞争，家庭用没问题，三五个人一起写就明显变慢。

账号与权限。多用户场景要配页面级和功能级的 ACL，再配上 Token 额度。不配的话，一个人刷爆额度，全家中止。还有一条硬规矩：早期默认管理员是 admin、密码 octop，公网部署之后要做的事，是把这个先改掉。

安全边界。远程桌面能查看主机屏幕并注入键鼠，浏览器自动化能操控网页，这两项把攻击面撑得比一个聊天框大得多，8088 端口怎么暴露要想清楚。另外，一键安装脚本是从对象存储远程拉取的，不在 git 版本管理内，稳妥的做法是先下载下来看一遍再执行，生产环境优先走 Docker。

运行与更新。单进程架构，守护进程和版本升级都得自己跟。官方给了 `octop backup`，换版本之前跑一遍。社区版没有客服、没有 SLA，宕机自己修。

— 从厂商肩上卸下来的五样，原样放到你肩上

05　那到底该不该装

看你要什么。

适合上手的是这几类：手里有 NAS 或者闲置服务器的人；想给家里配一套共用助手、又不想把聊天记录交给别人的人；三五个人的小团队，想给每个人配专属 Agent，又不想付 N 份订阅；以及已经把多用户和多 Agent 列进硬需求、愿意陪跑早期版本的团队。

建议再等一等的：要放进客户数据、要接核心业务流程、或者需要长期支持承诺的组织。1.0 发布的时间还不长，第三方长期运行的案例有限，先攒一段维护记录更稳。

真要试，三步就够：找一台不承担关键任务的机器；先开一两个用户、建两三类 Agent，把多人隔离和角色分工各跑通一遍；把 `~/.octop/` 按凭据标准纳入备份，控制好网络暴露面，保留随时退场的路径。

末了一句值得单独记：一条命令省的是安装，不是运维。

自托管不是把云厂商那套搬到本地，是把所有权从对方肩上卸下来，原样放到你肩上。软件那一份免费了，剩下五份账单，一份都没少，只是换了个人签字。

— 适合谁、谁再等等、怎么起步