## 你还在"打开 App 问 AI"，海外已经让 AI 7×24 常驻、主动跨渠道找你了 如果你对 AI 的使用方式还停留在"打开豆包/Kimi/元宝，输入一个问题，等它回"——那你正站在一个巨大的信息差外面。2026 年 6 月 24 日（美东时间今天），Hacker News 的 Show HN 板块上，三个毫不相关的开发者，几乎同时发布了三款指向同一个未来的工具：**AI Agent 正在"出壳"——它不再是一个你主动去打开的网页，而是一个常驻在你自己机器上、会通过 Telegram/微信/Slack 主动来找你、并且在执行危险动作前必须先过一道"授权闸"的后台进程。** 这一篇给你拆这三款今天刚冒头的工具，并把它们拼成一条完整的"个人数字员工"组装线。每一款都带官网链接、价格、和它对应的国内现状。 --- ## 先看这张图：从"云端 App"到"常驻 Agent"的范式跳变 ```mermaid flowchart LR subgraph OLD["旧范式：云端 App（国内主流）"] A1[你] -->|主动打开网页/App| A2[豆包/Kimi/元宝] A2 -->|云端推理| A3[一次回答] end subgraph NEW["新范式：常驻 Agent（今天三件套）"] direction TB C0[消息渠道
Telegram/微信/Slack/邮件] -->|AI 主动来找你| C1 subgraph C1["① 身体：Moltis 常驻进程"] B1[Rust 单文件·沙箱·自托管] end C1 --> C2 subgraph C2["② 大脑：Assist 模型路由"] B2[本地 Ollama + 开源 DeepSeek + 前沿 Claude Opus 混路由] end C2 -->|产生动作| C3 subgraph C3["③ 红绿灯：Lelu 授权闸"] B3[置信度门控 + prompt injection 检测 + 记日志] end C3 -->|低风险自动执行| D1[直接跑] C3 -->|高风险| D2[人审批 HITL] D2 -->|批准| D1 D1 -->|结果回传渠道| C0 end OLD -.范式跳变.-> NEW ``` 这三款工具恰好对应一个完整数字员工的三个器官：**身体（常驻载体）、大脑（模型路由）、红绿灯（授权闸门）**。下面逐个拆。 --- ## 工具一 ｜ Moltis —— 用 Rust 写的"个人 Agent 服务器"，单文件、沙箱、跨 7 个渠道主动找你 - **官网**：[moltis.org](https://www.moltis.org) - **GitHub/HN**：Show HN 当日 131 分热帖 - **形态**：开源（Apache/MIT 系），自托管，一行命令安装 - **价格**：**软件本身免费**，成本仅为"你接的模型调用费"——而且它原生支持 DeepSeek、Moonshot、Z.AI（GLM）、MiniMax 和本地 Ollama/LM Studio/MLX，国产模型 + 本地模型能把月成本压到几乎为零 **它到底是个什么东西？** 用官方一句话："A secure persistent personal agent server in Rust. One binary — sandboxed, built in Rust, yours to own.（一个用 Rust 写的安全、持久化的个人 Agent 服务器。单文件、沙箱、归你所有。）"它明确强调"不是一个 chatbot 套壳，不是一个绑死某家云的 SaaS"。 **为什么值得关注（信息差核心）**： 1. **常驻、Always-on**。你把它装在 Mac Mini、树莓派、或任何一台你自己的服务器上，它 7×24 在线，官方原话叫"像你数字生活里的家养小精灵"。这是和国内所有"App 型"AI 的根本区别——它是一个**进程**，不是一个页面。 2. **AI 主动跨渠道找你**。它内置 Telegram、WhatsApp、Discord、Slack、Matrix、Nostr、Microsoft Teams 七个渠道，外加 Web UI 和语音。意思是：到点了它会**主动**在 Telegram 提醒你"15 分钟后有会，附件我已读"，而不是你想起去问它。 3. **沙箱安全**。"默认沙箱——除非你开口，你的 AI 碰不到你的文件系统。"跑代码在 Docker / Apple Containers 隔离，浏览网页带 SSRF 防护。这正好补上了 2025 年 OpenClaw 那波"Agent 护栏缺失"的坑。 4. **最炸的一点：它会自己给自己造工具**。功能列表里赫然写着 **"Extends itself — Creates its own skills, hooks, and MCP tools at runtime"**（运行时自创技能、钩子和 MCP 工具）。也就是它遇到新任务时，会当场写一段技能脚本存起来，下次复用。这是从"被预装技能"到"自我进化"的质变。 5. **原生中文界面**，且 GitHub Copilot OAuth 零配置（有 Copilot 订阅的人等于白嫖一个常驻 Agent）。 **与国内对比**：国内主打"AI App"（豆包、元宝、Kimi、通义），都是你打开它、它回答。Moltis 是反过来——它常驻、它找你、它在你硬件上。国内最接近的是各家"AI 助手"的桌面客户端，但没有一个做到"跨 7 渠道主动触达 + 运行时自创工具 + 完整沙箱"。 **适合人群**：技术从业者、独立开发者、数字游民、想用国产/本地模型白嫖一个私人管家的人、智能家居玩家。 --- ## 工具二 ｜ Assist —— "开源模型优先"的多 Agent 工作台，把团队和 Agent 放进同一个权限层 - **官网**：[withassist.xyz](https://www.withassist.xyz) - **HN**：[Show HN 当日帖](https://news.ycombinator.com/item?id=48664146) - **形态**：cloud 托管 + 自托管，定位"open-model-first work surface for agents" - **价格**：有 Pricing 页（含免费起步档 + 团队付费档，并支持自托管），具体档位见官网 **它到底是什么？** Assist 的定位是"给每个团队配 AI teammates（AI 队友）"。它的关键词是 **open-model-first（开源模型优先）**——意思是它默认倾向于用开源/本地模型，只在需要时才路由到前沿闭源模型（官网 demo 里就出现了 Claude Opus 4.8）。它把人团队和 Agent 团队塞进**同一套系统和同一套权限**里，工作可以安全地在人和 Agent 之间来回交递。 **官方原话点出了它想解决的真问题**："AI started as single-player. But work is multiplayer.（AI 起步是单机的，但工作是多人协作的。）"它要把你团队里散落的 prompts、skills、AI teammates、本地工作流，统一成一个**共享操作层**。 **为什么值得关注**： 1. **模型混路由，省钱**。日常琐事走本地 Ollama / 开源 DeepSeek，只有"判断题"才上调 Opus 4.8——这正是降低 Agent 成本的关键姿势（让贵模型只在关键时刻出场）。 2. **AI Teammates 是真的"角色"**。官网给的实例是"客户跟进 teammate Avery"：它看到你下午两点有 Northstar 的会，就主动拉取客户档案、查最近工单、把跟进邮件草稿备好。这是把 Agent 当**同事**在编排，而不是当工具调用。 3. **共享权限层**。人和 Agent 用同一套 connector、同一套权限（Permissions 是它顶级菜单项），避免了"Agent 乱发邮件"这种企业最怕的事。 **与国内对比**：国内协同场景里 AI 仍多为"群里 @ 一个 bot"的单点工具；Assist 是把多 Agent 编排成一个跨工具、跨模型、共享权限的工作操作系统。方向上更接近飞书/钉钉里的"智能体"，但模型路由的灵活度和 open-model-first 的姿态是国内产品没有的。 **适合人群**：小团队 leader、SaaS 创业者、想把 AI 真正嵌进业务流而不是停在"问答"阶段的人。 --- ## 工具三 ｜ Lelu —— 给 Agent 装一个"授权引擎"，每个动作都过闸、都留痕 - **官网/GitHub**：[github.com/lelu-ai/lelu](https://github.com/lelu-ai/lelu) - **PyPI**：`lelu-agent-auth-sdk`；npm：`lelu-ag*` - **HN**：Show HN 当日帖，定位"gate OpenAI agent actions on confidence and prompt injection" - **价格**：**MIT 协议，完全免费开源** **它到底是什么？** Lelu 自我定义非常精准：**"Authorization engine for AI agents. Every action checked. Every decision logged. Humans in the loop when it matters."（AI Agent 的授权引擎。每个动作都检查，每个决策都记日志，关键处人来拍板。）** 一句话：它是 Agent 动手前的**红绿灯**。当一个 Agent 想执行一个动作（比如发邮件、删文件、调 API、转账），Lelu 先评估两件事——**这个动作的置信度够不够**，以及**这个动作是不是被 prompt injection（提示注入）诱导出来的**。低风险放行，高风险就拦下来、记日志、把决定权交还给人（human-in-the-loop）。 **为什么值得关注**： 1. **它戳中了 Agent 落地的最大心病**。今天所有做 Agent 的人都怕同一件事：Agent "幻觉式执行"——它很有把握地干了一件错事（发错邮件、误删数据、被恶意网页注入指令后下单）。Lelu 把"该不该执行"从 Agent 的自由裁量里剥离出来，变成一个独立的、可审计的闸门。 2. **SDK 化、即插即用**。PyPI 和 npm 都有官方 SDK，几十行代码就能给你的 OpenAI/任意 Agent 套上这道闸。 3. **MIT 开源**。对国内开发者极度友好，可以私有化部署、自己改规则。 **与国内对比**：国内 Agent 平台几乎都是"一路狂奔执行到底"，缺乏独立的授权/审计中间件层。Lelu 这类"Agent authorization engine"是一个国内尚未形成品类、但企业落地必然需要的基建。谁先把它接进自家 Agent，谁就先拿到"敢上生产环境"的底气。 **适合人群**：做 Agent 的工程师、企业 AI 落地负责人、安全/合规岗、任何想让 Agent"敢放手干"又"不怕闯祸"的人。 --- ## 信息差总结：你以为的 AI vs 海外正在做的 AI | 维度 | 你（多数人）以为的 AI | 海外今天正在做的 AI | |---|---|---| | **形态** | 一个你主动打开的 App/网页 | 一个常驻在你硬件上的后台进程（Moltis） | | **交互方向** | 你找 AI，AI 才答 | AI 主动跨 7 个渠道找你、定时提醒 | | **技能来源** | 厂商预装什么你用什么 | Agent 运行时自己写新技能、自己长（Moltis "Extends itself"） | | **模型策略** | 绑死一家闭源大模型 | open-model-first，本地+开源+前沿混路由（Assist） | | **执行安全** | Agent 说干就干，闯祸靠运气 | 每个动作过授权闸、记日志、高危人审批（Lelu） | | **成本** | 月付大厂订阅 | 自托管 + 国产/本地模型，月成本趋近于零 | --- ## 行动指南：今晚就能动手的三步 1. **先用 Moltis 体验"常驻 Agent"**。一条命令： ```bash curl -fsSL https://www.moltis.org/install.sh | sh ``` 装好后打开 `localhost:13131`，贴一个 DeepSeek 或 Moonshot 的 API key（极便宜），或直接配本地 Ollama 零成本。把它的 Telegram 渠道接上，体验"AI 主动来找你"的范式冲击。 2. **给你已有的 Agent 套上 Lelu 这道闸**。`pip install lelu-agent-auth-sdk`，把它插进你 Agent 的"动作执行"前。哪怕只是加一条"凡是涉及发邮件/删数据，必须人工确认"的规则，你的 Agent 立刻从"闯祸风险源"变成"可上生产的员工"。 3. **小团队评估 Assist 做"AI teammates 编排"**。如果你有协作场景，去看它的 open-model-first 路由和共享权限层，重点不是它多聪明，而是它把"人 + Agent + 多模型"放进了同一个操作系统。 **一句话总结这条信息差**：当国内还在比"哪个聊天 App 更聪明"时，海外的赛道已经挪到了"**AI 作为常驻进程 + 自我进化 + 授权受控**"。身体（Moltis）、大脑（Assist）、红绿灯（Lelu）——这三件套今天同时出现，不是巧合，是范式信号。 --- ### 参考来源 - [Moltis 官网 — A secure persistent personal agent server in Rust](https://www.moltis.org) - [Assist 官网 — open-model-first work surface for agents](https://www.withassist.xyz) ｜ [HN Show HN 原帖](https://news.ycombinator.com/item?id=48664146) - [Lelu GitHub — Authorization engine for AI agents (MIT)](https://github.com/lelu-ai/lelu) - [Hacker News Show HN 当日热门榜（数据来源，Algolia 官方 API）](https://hn.algolia.com/?q=Show+HN+AI) - 延伸：[Rowboat — 把你的工作变成知识图谱的开源 AI coworker](https://github.com/rowboatlabs/rowboat) --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。 > 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。