ARTICLE · 1291543

Capri-AI:给命令行工具套个赛博朋克外壳,卖给不开终端的人

发布时间：2026-11-01 16:15:18 最近访问：2026-11-01 16:15:19

每日开源 · 2026-11-01

Capri-AI 是一个把命令行编码助手包进 Windows 桌面界面里的客户端

Windows 上装一个 exe，双击，从开始菜单打开，它问你想用哪个 AI，你选一个登录，然后就能说「把下载文件夹按类型整理一下」「把这个项目里的 bug 找出来修掉」。

Capri-AI 干的就是这件事。10 月 30 日建库，一天 516 星，MIT，目前只有 Windows 版。

它值得单独写，不是因为功能多——功能都是借的——而是因为它代表了一个正在成形的分层：脑子有人做，身体没人做。

它明确不造的三样东西

第一，不造模型。README 里写得清楚：用你自己的助手账号或 API key，产生的费用由那个服务商向你收。

第二，不造代理循环。选 Claude Code 就是 Claude Code 在规划步骤、调用工具、判断该不该继续；选 Codex 就是 Codex。Capri 不在这里插一脚。

第三，不造工具协议。文件、命令行、网页这三类能力，靠的是底层那套东西本来就有的工具集。

这三样恰好是过去两年所有「AI 编程」项目抢得最凶的地方。Capri 全放弃，换来的是一件事：它可以在任何一天换掉脑子，而用户不用搬家。

它造的三样东西

引擎路由。 配置里一行 engine: claude-code，可选 codex、antigravity，或者 custom 走自定义适配器。界面上可以随时切。这个设计在工程上很朴素，在体验上很值钱——同一个任务，模型 A 卡住了，切到 B 重来，项目文件和历史都还在原地。

桌面壳。 这不是把网页包一层。README 说它是 native Windows app，界面是赛博朋克主题：近黑底、霓虹黄、青色、红色，加危险条纹和故障效果的细节。听起来是外观，实际解决的是心理门槛——一个从来没打开过终端的人，看见黑底绿字的命令行会直接退出，看见一个有按钮有侧栏的窗口才愿意点。

审批闸门。 它把「要不要执行」拆成你自己的选择：permissions.mode 可以设成 ask（动手前问）、auto（不问）、read-only（只读）。还能用 allowed_folders 限定范围，比如只给 ~/Documents 和 ~/Projects。

默认是 ask。这个默认值选对了——一个能删你文件的桌面程序，默认不该是「别问我」。

这个位置为什么有人要

看一眼它给的例子就懂了：清理下载文件夹、找项目里的 bug、把一文件夹 PDF 汇总成一份、起一个新 web 应用、每周一备份文档。

前四条，命令行工具全能干。问题在于「谁来说这句话」。

会开终端的人不需要 Capri，他自己敲就行，还更快。不会开终端的人，之前根本没有入口——他有一台电脑，有一堆重复劳动，但所有 AI 编程工具都假设他愿意先学会 cd。

Capri 卖的就是这个入口。它把「你得像工程师一样思考」这一步删掉了，保留「你得像老板一样下指令」。这个转换值不值钱，取决于你身边有多少这样的人——不是开发者，但每天在电脑上做重复的事。

和同类比，它站在哪

三种形态，位置不一样。

IDE 内嵌（VS Code 里的各种助手）：离代码最近，改一行看一眼，但你必须已经在写代码。

聊天窗口（各家网页版和桌面客户端）：门槛最低，但它只能给你文本，落地要你自己复制粘贴。

Capri 这种：人在桌面上说人话，它在文件系统里动手。中间那层「复制粘贴」和「打开编辑器」被省掉了。

代价是它离代码远了。要精修一行代码，它不如 IDE 内嵌；要做批量文件操作，前面两类都不如它。

边界，说清楚

只有 Windows。 官方版本是 .exe，macOS 和 Linux 在路线图上，没做。想在其他系统用，只能等或者自己包。

它没有自己的语言模型。 断网、账号欠费、key 失效，它就是个空壳。

外观和名字是同人作品。 README 反复声明：灵感来自《赛博朋克：边缘行者》，与 CD PROJEKT RED、Netflix、Studio Trigger、Anthropic、OpenAI、Google 均无关联、未获背书，所有产品名归各自所有者。代码是 MIT，但「Capri」这个名字和那套视觉风格来自别人的 IP——自己玩没问题，拿它做商业产品要另想办法。

它只有 1 天。 516 星、v1.0.5、55 个 fork，路线图上还挂着插件系统、语音控制、任务调度。一个 1 天的项目，最该担心的不是功能少，是它三个月后还在不在。

权限模型是声明式的。 allowed_folders 限定范围，read-only 限制写入，这些是应用层自己遵守的约束，不是操作系统级的沙箱。底层工具真要有办法绕出去，它拦不住。所以 README 那四条安全建议（动手前先读计划、只给需要的目录、重要数据先备份、别把 key 给任何人）不是客套话。