绝大多数中国技术从业者对 Anthropic 的认知，停留在两个东西上：Claude 模型，和 Claude Code。但事实上，2026 年 1 月 12 日，Anthropic 已经悄悄上线了第三条产品线——Cowork，官方定位是 "Cowork: Claude Code for the rest of your work"（Claude Code，但给你工作里的其他事）。这条帖子在 Hacker News 上拿到了 1298 分、565 条评论，是今年上半年的现象级发布之一，而国内几乎零讨论。
更要命的是时间差：就在本周（2026 年 7 月 2 日），Cowork 的开源平替 Valmis 刚刚开源上线；而今天（7 月 3 日）Reuters 报道，阿里巴巴据称因"后门风险"要在职场禁用 Claude Code。闭源 agent 被大厂防备、Cowork 又被曝文件外泄漏洞——开源、本地、可断网的平替，恰好撞上了国内最硬的刚需。
这篇就拆三件事：Cowork 到底是什么、本周上线的三款开源平替怎么选、以及这波信息差对国内技术人的实际影响。
很多人会问：Cowork 和 Claude Code 有啥区别？一句话——Claude Code 是给程序员的（写代码、改仓库），Cowork 是给所有知识工作者的（读文件、跑 shell、操作浏览器）。
从公开信息能拼出的 Cowork 技术轮廓：
记住这个"文件外泄"的痛点，它是后面三款开源平替全部在抢着解决的同一个问题——怎么让 agent 既能干活，又不能偷数据。
这是本周（7 月 2 日）刚上 Show HN 的新刀，仓库 github.com/valmishq/valmis，作者明确写："an open-source alternative to Claude Cowork"。
它的杀手锏不是"又一个 agent"，而是一套凭证代理 + 容器隔离的安全执行模型。看懂这张图，你就懂它为什么值得装：
flowchart LR
User["你下指令"] --> Host["宿主机 Host<br/>持有真实凭证"]
subgraph Sand["🔒 沙箱容器（可断网）"]
Agent["Valmis Agent<br/>只见 credential ID"]
Agent -->|1. 我要用 cred-42 读 Notion| Proxy
end
Proxy["凭证代理 Proxy"] -->|2. 用真凭证发请求| API["第三方 API<br/>Notion / Slack / Google"]
API -->|3. 只回传 JSON| Proxy
Proxy -->|4. 脱敏 JSON 回灌| Agent
Agent --> Done["完成多步工作流"]
Sand -.->|"❌ 容器无法直连互联网"| API
核心机制拆解：
credential ID（比如 cred-42）。这意味着即使 agent 被 prompt injection 攻陷，它也没有凭证可偷、没有网可连，外泄面被压到最小。这正是 Cowork 文件外泄事件后，企业最想要的东西。
其他关键信息：
适合谁：需要在企业内部跑特权工作流（动 CRM、发 Slack、改 Notion）又怕数据泄露的团队；尤其适合受"阿里禁 Claude Code"这类政策影响、必须自建安全 agent 的国内中大型企业。
如果说 Valmis 是"后端执行层"的平替，那 BrowserOS（仓库 github.com/browseros-ai/BrowserOS，YC S24，8.5K GitHub stars、100K+ 下载）就是"前端入口层"的平替，定位直白："Claude Cowork" in the browser。
它的核心赌注和 Cowork 完全相反：
gemini-cli 做循环 + Vercel AI SDK 适配层），支持本地 LLM 或 BYOK，数据不出本机。技术细节里有几个国内开发者会眼亮的点：
role(agent): 永远不能点击"购买"，或 role(agent): 在银行网站只读。这是直接回应"Claude Cowork exfiltrates files"那种失控风险的工程答案。适合谁：数据不愿上云、想本地跑 Cowork 类 agent 的个人和小团队；以及想给 Cursor/Claude Code 配一个"可控浏览器"的开发者。MAC / Windows / Linux 全平台。
第三款 github.com/different-ai/openwork（HN 231 分）走的是"local-first + 非技术友好"路线，底层是 opencode。
作者的故事本身就是个信息差点：他有一台家用服务器，想让老婆和自己都能跑特权工作流（控制 Home Assistant、部署家庭自用 web app、合法做种），但"不想让非技术用户活在终端里"。于是做了 OpenWork——一个跑在 opencode 之上的桌面 GUI，把 Cowork 式的能力封装给普通人。
三条设计原则值得抄：
适合谁：想给团队里非技术同事、或家里非技术家人配一个"数字员工"的开发者。它目前很 alpha，但产品哲学清晰——把 Cowork 从"黑客玩具"拉成"家庭/小团队工具"。
光看工具不够，本周（截至 7 月 3 日）海外 AI 编程/agent 赛道连炸三响，每一响都和中国技术人直接相关：
三声惊雷指向同一个结论：闭源、上云、黑盒的 AI agent，在企业场景里正在被层层加锁；而 Cowork 的三款开源平替，恰好卡在"自主可控 + 可审计 + 可断网"的位置上。这不是巧合——是市场在用脚投票。
| 你以为的 | 别人已经知道的 |
|---|---|
| Claude 家只有 Claude Code | 还有 Cowork（2026-01 发布，HN 1298 分），专做非编程工作 |
| 想要 Cowork 能力只能用闭源版 | 本周开源平替 Valmis 已上线，可自托管 |
| agent 操作业务系统必然暴露凭证 | Valmis 用凭证代理 + 容器断网，凭证永不进 agent |
| AI agent 配浏览器 = 装个 Chrome 扩展 | BrowserOS 把 agent loop 编进 Chromium 内核，配 Browser ACLs |
| 阿里禁了 Claude Code 就没法用同款能力 | BrowserOS / OpenWork / Valmis 都是开源平替，本地可跑 |
| Google 的 Gemini Code Assist 能一直白嫖 | 7 月 17 日关停，得迁移 |
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
参考来源： - Cowork: Claude Code for the rest of your work（Anthropic 官方博客） - Show HN: Valmis – open-source alternative to Claude Cowork - Show HN: BrowserOS – "Claude Cowork" in the browser - Show HN: OpenWork – An open-source alternative to Claude Cowork - Alibaba to ban Claude Code in workplace over alleged backdoor risks（Reuters） - Claude Cowork exfiltrates files（PromptArmor） - Claude Cowork runs Linux VM via Apple virtualization framework（Simon Willison gist）
curl 直接调 Hacker News Firebase API + Algolia 搜索 API，抓取了 2026-07-03 当天 Top/Show stories 原始 JSON（含 score、评论数、正文）共 50+ 条，并交叉验证了 Claude Cowork 产品线 8 条历史帖。[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。