"腾讯把 WorkBuddy 开源了？"名字叫错了，东西是真的｜octop浅谈

值友们，见字好！
刷到一条挺热闹的帖子，标题是"腾讯把 WorkBuddy 开源了"。我第一反应是不太可能，WorkBuddy 是商业向闭源产品。顺着 GitHub 摸下去找到

github.com/TencentCloud/Octop，腾讯云 CodeBuddy 团队 9 月开源，MIT 协议，两周多点八千四百星。

一句话说清：把一整套 AI 助手平台装回你自己家里。一个 Python 进程，自带网页控制台、多用户体系、专家库、长期记忆、定时任务、IM 通道，数据全在自己硬盘上。它不是 WorkBuddy 开源，是"一个能自己部署的 WorkBuddy 形态的东西"。

我拿它跑了一圈，五件事值得讲。

一、安装：官方那条最该绕开

官方首推 curl 管道执行脚本，一行搞定，会自动拉一个 Python 3.12 隔离环境。但这条建议别用——把远端脚本直接管道给 shell，等于让它当场执行那个 URL 返回的任何内容。要放数据的机器走 PyPI 或 Docker 更干净：

1️⃣pip install octop、

2️⃣octop init、

3️⃣octop run，

跑起来在 127.0.0.1:8088，

多核 CPU 加 3GB 内存起步。

二、多用户隔离：真正的分水岭

1️⃣Open WebUI、2️⃣LobeChat 解决的是"一个人怎么舒服地聊天"，3️⃣Octop 解决的是"一家人或小团队怎么共用"。底层是 agents 表天生带 user_id，按行隔离，家里人各登各的，专家、记忆、聊天记录、定时任务互相看不见。

但分寸得说清：这是应用层隔离，不是机器层隔离。数据躺在一套目录树里，归同一个系统用户所有，谁能拿到宿主机 shell 权限谁就能读到全部；接云端模型的话，文字还是会到模型厂商那里。它保证的是"同一实例里 A 看不到 B 的对话"，很实在，但别当加密保险箱。

三、专家库：最有国内场景味的一块

官方口径是内置 16 种 MBTI 人格模板，加上开机自动扫描的专家库。内置专家全是国内场景：美团生活助手领券搜团购、集群医生走 TAT 免 SSH 批量巡检服务器、安全合规卫士懂等保 2.0 和生成式 AI 标识要求。给 Agent 配人格看着花哨，实际有用——同一个模型换个人设，输出语气差别明显。

顺手纠个说法：不少帖子写"内置 17 种专家、市场 56 个"，这个数官方 README 里找不到出处。

四、记忆和协作：真正"装得住"的地方

记忆是 SQLite 分层库，原始事件、情景、事实、实体一层层往上提炼，你每说一句它先翻一遍旧事再回答。协作是 AgentTeams，我建了个三人小队：主持人 + 文案 + 数据分析师。主持人先把原话消化，改写成两份任务书并行派出去，谁交稿了系统把主持人叫醒。

五、安全审批：默认关着，最该吐槽的一点

第一次上手我以为权限全开——让它跑个 sw_vers，它直接在我 mac 终端里执行。翻下去才发现有安全防护中心。关键问题：审批默认是关的。

打开审批重试，让它 rm -rf 一个测试目录。命令被拦下，弹确认卡，必须手动批准。我点拒绝，理由写"高危命令"。它的反应最有意思：先老实复述"命令被拒绝，未执行"，再主动给三条替代方案——手动删、先看目录内容空目录用 rmdir、或者挪出去人工处理。

所以绑微信之前，先去把审批打开。 一分钟的事，省的是以后某天的一声闷响。

最后

开源才三周，生态是毛坯。适合家里有旧电脑或 NAS 吃灰的、想让全家人手一个 AI 又不想数据上云的、小团队要私有 AI 工作台的；不适合想开箱即用、不打算碰命令行的。

回到开头那句标题——这个说法本身就不准。下次看到大厂"开源了某个知名产品"，先去 GitHub 找仓库名，比截图可信。