Windows 桌面客户端
个人日常 · 模型与密钥自己配置
- 不加载云端提供商、不读取云端环境密钥、不使用云端 Auto 路由
- 密钥经系统安全存储保存，界面不返回明文
- 不需要另装 Node.js、Python 或容器运行时
- 电脑控制可在设置中开关，开启时本机命令逐条确认
Work / Code 两种模式便携版
v4.0.1
2026-10-11 公众版 · 查看更新日志
承载 AI Agent
承载 AI Agent
运行的工作台
模型请求、工具执行、权限审批、上下文、任务、交付物与审计轨迹，落在同一条可检查的运行链路里——不只是一个聊天界面。 桌面端给个人日常，云端给独立任务与文件工作区，CLI 给服务器与树莓派。
Windows 10 / 11 桌面
云端 Web · 浏览器即用
Linux / 树莓派 CLI
季度工作总结与配图
运行中轨迹通知
我
你 20:41
把这份季度记录整理成 Word 工作总结，配一张封面图，最后导出 PDF。
AI
Harness 20:41
活动摘要 · 按真实事件聚合，只统计真实发生的调用
读取 6搜索 2写入 3失败 0
读取 2026Q3-工作记录.docx完成
搜索 校历 / 教研活动 关键词2 命中
写入 季度工作总结.docx完成
AI
Harness 20:44
已生成 季度工作总结.docx 与 封面配图.png，并把两者合并导出为 PDF。请确认后下载——
任务完成不等于发布，结构化提问中的提交类问题必须由你明确回答。
实测（1024×640）：折叠 38 px · 展开 192 px · 列表内部滚动。 输入区位置在展开、收起、滚动与切换会话后保持不变，无横向溢出。
继续说明你的要求，或直接粘贴材料…
添加材料
思考档位
授权模式
发送
消息队列 2 / 5 · 本会话串行 · 其他会话最多 3 条并行 · 失败或停止时暂停，不自动重放结果不确定的操作
交付物回到对话内
默认折叠为一行摘要，展开后整块限高并内部滚动，次要操作收进下拉菜单。
过程可见但不喧宾夺主
思考与工具事件按真实事件聚合为可折叠摘要，不把回答正文当作思考。
Work 真正更简单
隐藏终端、Git、用量统计、思考档位与授权模式；关键操作仍然需要确认。
Code 保留完整控件
项目、IDE、终端与预览、工作流、技能库与上下文压缩，适合工程任务。
710
源码测试项
707 通过 · 0 失败 · 3 跳过
889ms
云端登录页就绪
公众版 · 本机浏览器测量
7+3
默认配置的模型
7 款对话 · 3 款生图
15项
内置技能能力
11 项既有离线样例记录
512K
网页端上下文窗口
Auto 自动压缩随之生效
3路
会话并行
同会话串行 · 队列上限 5
Run Chain
从一句话，到一条可检查的运行链路
每一步都有记录、有边界、能回看。界面只负责呈现，授权与限制由后端实施。
01
模型请求
Auto 按任务难度、工具需求、上下文与历史失败选模型，并遵守部署限制。
02
工具执行
随包 WASM Python、QuickJS 与受限 Shell，限内存、输出、文件数与时间。
03
权限审批
高风险操作后端校验；权限、发布、提交类问题必须明确回答，超时不默认同意。
04
上下文
压缩保留目标、约束、决策、文件状态、待办、未解决错误与交付物。
05
任务
同会话严格串行、跨会话最多 3 路并行；失败、停止或预算阻断即暂停。
06
交付物
实际落盘并登记文件名、类型、大小与状态，刷新后仍在。
07
审计轨迹
只统计真实发生的读取、搜索、写入与失败，不把回答正文当作过程。
One Core · Three Hosts
一套运行核心，三种形态
三端复用同一运行核心，但配置来源、默认入口与权限边界相互隔离： Windows 客户端不读取云端环境密钥，云端不向浏览器下发服务端密钥。大多数人只需要装桌面端；要在浏览器中使用独立工作区时再用云端。
云端 Web 服务
独立云端工作区 · 服务器统一提供模型
- 登录、独立工作区、任务持久化、审批与交付物
- 关闭网页不取消任务，重新进入按事件游标接回
- 按账号隔离运行时与目录，密钥只在服务端进程
- 独立任务、文件上传、交付物预览与运行记录
SSE 断线恢复账号级隔离
Linux 终端 CLI
树莓派 · SSH 主机 · 构建服务器
- Node.js ≥ 22，只用内置模块，无需 Electron 与 npm install
- 交互模式、单发任务与断点续跑（
/continue） - 本机命令逐条确认，
--no-host硬关闭 - 密钥以 AES-256-GCM 加密保存在本地数据目录
同一 Agent 引擎约 5.9 MiB
存储与配置分层：云端采用有界原子 JSON 存储与单进程锁，不冒称 SQLite、分布式事务或完整事件溯源。
配置分层为「内置默认 → 部署配置 → 个人偏好」，部署硬限制与任务限制取交集生效，不被个人设置覆盖；配置错误导致执行暂停，而不是静默降级。
Capabilities
日常办公要简单，工程工作要完整
十二项核心能力，每一项都有仓库里的验证记录可查。
对话、过程与交付物
代码块标注格式并支持复制、下载与查看；Markdown 支持表格、公式与图表，渲染失败时保留源文本。交付物显示文件名、类型、大小与状态。
30 个交付物实测内部滚动不挤占对话
模型 Auto 路由
依据任务难度、工具需求、上下文与历史失败选择模型，同时遵守部署限制；不把 Auto 当作服务商模型 ID 发送，仅在响应或工具产生副作用之前允许回退。
7 款对话模型配置3 款生图模型配置
IDE 与逐块差异审阅
文件读写、搜索替换、逐块差异审阅、冲突检测、补全与 Git 基础操作；语法诊断接入真实 TypeScript 编译器及 HTML/CSS 解析器。
真实 TS 诊断
免配置执行环境
不要求容器或虚拟化：随包 WASM Python、QuickJS 与受限 Shell，只访问虚拟工作区；本机命令须走电脑控制，不能静默回落到宿主 Shell。
解释器级隔离
云端 Harness 与断线恢复
登录、独立工作区、任务持久化、文件与预览接口。关闭网页不会取消服务端任务，重新进入按事件游标接回原任务。
SSE 事件游标
独立云端工作区
项目与任务、模型与工具限制、独立文件工作区、交付物预览、队列与运行记录。普通用户可以注册自己的账号，模型凭据由部署者保管。
任务与项目验证跨用户拒绝独立账号
消息队列与结构化提问
同会话等待队列上限 5 条，跨会话最多 3 路并行。提问支持单选、多选、文本与推荐项，不会因超时自动同意。
可保存为恢复点
技能、上下文压缩与项目
内置登记 15 项能力，含 PPT 结构体检与 agentrig-arduino；支持导入通用技能说明、依赖检查、启停与来源分组。
11 项离线真实产物
独立图片生成
含提示词、模型、数量、尺寸参数与历史记录，支持取消、放大、下载、复制、定位与发送至任务；生成的图片实际落盘并在刷新后保留，不依赖临时链接。
云端真实产物图片实际落盘保留
轻量工作流
版本化顺序步骤、输入与附件传递、指定模型或 Auto、停止与人工核对后恢复，复用同一套审批与提问机制。
两步真实文件样例
Work 模式、通知与快捷键
简短模板只填草稿、不自动执行；通知中心区分必须回应的事项与普通通知；输入法组字不误发送。
快捷键集中注册
配置化与可审计
模型、端点、Auto 分档、预算、路径与端口策略、提示包、技能清单与界面默认值集中在配置中，与代码逻辑分离。
错误即暂停
Delivery · R1–R12
本轮需求交付对照
v4.0.1 新增模型发现、原生电脑输入和 MCP 兼容；功能与验证边界以 CHANGELOG / VALIDATION 为准，下方保留历史验收记录。
R1已交付
启动性能
公众版云端登录页在本机浏览器测试中约 889 ms 就绪。桌面与云端分别验证，单机结果不作跨机器性能承诺。
R2已交付
对话、过程与交付物
交付物进入消息滚动区，折叠 38 px、展开 192 px 且内部滚动；输入区位置在展开、收起、滚动与切换会话后保持不变，无横向溢出。
R3已交付
IDE
文件读写、搜索替换、逐块差异审阅、冲突检测、补全、运行记录与 Git 基础操作；语法诊断接入真实 TypeScript 编译器及 HTML/CSS 解析器。
R4已交付
免配置执行
随包 Python 与快速 JavaScript 解释器，运行在独立进程与受限虚拟文件系统中，并限制内存、输出、文件数量与墙钟时间；无需容器、子系统或虚拟化。
R5已交付
云端 Harness、模型与 Auto
默认配置七款对话模型与三款图片模型；本次未执行付费服务商请求，实际可用性由部署者使用自己的凭据验证。Auto 按任务难度、工具需求、上下文与历史失败选择模型，并遵守部署限制。
R6已交付
独立云端工作区
按账号隔离任务与文件，支持任务执行、交付物下载和断线后的状态恢复。
R7已交付
Work 模式、通知与快捷键
快捷键集中注册并移入设置，按编辑器、输入框与预览分作用域，输入法组字不误发送，退出键只关闭当前浮层。
R8已交付
技能、上下文压缩与项目
内置 15 项能力，其中 11 项保留既有离线文件样例的验证记录；Arduino 的编译、烧录与串口数字必须由用户在现场实测，不虚构结果。
R9已交付
配置化
模型、端点、Auto 分档、预算、路径与端口策略等集中在配置中，默认值与代码逻辑分离；桌面与云端两套独立默认配置。
R10已交付
图片生成
独立入口含提示词、模型、数量、尺寸参数与历史记录，支持取消、放大、下载、复制、定位与发送至任务；图片实际落盘，刷新后保留。
R11已交付
上游参考
核对各参考来源的版本、提交与许可证并形成差距表；未复制上游源码、私有工具或品牌身份，提示包为原创原则适配。
R12已交付
轻量工作流
版本化顺序步骤、输入与附件传递、指定模型或 Auto、停止与人工核对后恢复；已完成「网页生成 → 读取检查」两步真实文件样例。
Verification
验证数据
当前结果见 VALIDATION。图表标注的 v2.0 数据来自原项目历史本地基准，不是 AgentRig 公众版的新测量，也不是公网性能承诺。
v2.0 历史启动基准
中位数 · 各 5 次单台开发机 · 含自动化开销 · 满量程 600 ms
怎么读这组数字：保留 v2.0 历史基准，不作为公众版结果。v3.1.0 既有首屏 / 输入记录为 643 / 643 ms（新配置）、651 / 652 ms（复用）；单机测量含自动化开销，不作跨机器性能承诺。
v2.0 云端本地历史基准
中位数固定测试流共 10 次调用 · 恢复过程不重复执行 · 满量程 900 ms
覆盖范围：云端基准覆盖登录、首次发送、答案可见、持久终态与断线恢复五条关键路径，固定测试流共 10 次调用。
源码测试
公众版自动测试：710 项中 707 通过、0 失败、3 项按环境条件跳过；桌面任务、交付物、审计与云端登录、注册、技能调用通过真实界面测试。
实际打包验证
应用文件与源码逐项一致，生产依赖与解析关系完整，离线执行资源齐全；包内 Python 与 JavaScript 实际运行输出符合预期，已知凭据匹配为 0。
备份恢复
停机复制后数据文件哈希一致，原密码可登录、错误密码被拒绝，消息、产物与等待队列完整保留；不确定任务标记为中断并暂停。
Security
权限由后端实施，不由界面状态决定
界面状态不构成授权依据；完全授权也不能绕过文件与执行边界。
高风险与授权操作在后端校验
完全授权也不能绕过文件与执行边界；界面状态不构成授权依据。
两端密钥处置不同且互不泄漏
桌面密钥使用系统安全存储，界面不返回明文；云端密钥只存在于服务端进程，浏览器不接收。
云端按账号鉴权，跨用户访问被拒绝
任务、文件、预览与协作操作按账号鉴权；预览资源使用与账号、会话及目录绑定的限时凭据。
文件访问拒绝越界与密钥类文件
拒绝越界路径、符号链接、硬链接与密钥类文件；生成的网页在隔离环境中预览，不能访问工作台凭据。
电脑控制可关闭、逐条确认
关闭后模型不再看到本机命令工具；开启时逐条确认，完全授权也不跳过桌面确认。云端不提供该工具。
独立复测确认六项早期缺陷已修复
会话目录绑定、队列编辑中的凭据回显、插件脚本工具注册、跨账号命名冲突、越权探测与预览子资源授权六类问题均已修复。
支持独立部署
打开浏览器即可使用
模型由服务器统一提供，不用安装客户端，也不用自己填密钥；登录账号就能开始任务，同样适用于独立任务与文件处理。
Download
下载客户端
安装包由本项目自行托管，从本站域名直接分发，不依赖第三方分发服务；不需要另装 Node.js、Python 或容器运行时。
AgentRig Harness for Windows
- 便携版约 139 MiB，单文件，双击即可运行
- 快启包约 228 MiB，完整解压后启动更快
- 随包 Python 与 JavaScript 解释器，无需容器或虚拟化
便携版首次启动会先自解压，约需十几秒。校验值见 下载目录。
Linux / Raspberry Pi CLI
- 同一运行核心的终端客户端，适合树莓派、SSH 主机与构建服务器
- 纯 Node 内置模块，无需 Electron 或 npm install
- 解压后直接运行
node cli/index.cjs