Andrew Ng的OpenWorker发新版了。这次更新没有堆砌花哨功能，而是把“安全工作流”直接提到了核心位置。如果你负责安全问题，最关心的无非三件事：代码到底在哪儿跑？智能体有没有后门？它能不能在不出网的情况下干活？OpenWorker新版的三个答案，恰好都让人满意。开源智能体这个赛道，开始从“能用”走向“敢用”。
开源harness，把底牌亮给安全团队
不是“开源”，是“开源给你看”
很多项目谈开源，其实只开了模型权重或者几个API接口。OpenWorker这次把harness完全开源，任务编排、工具调用、上下文管理……每一行代码都摊在阳光下。也就是说，安全团队可以像审计自家代码一样，逐行检查这个智能体到底背地里做了什么。这种透明度，在AI工具链里极其稀缺。你不需要再相信“我们不会上传你的代码”这种承诺，直接看代码就行。
无后门承诺，靠审计落地
“无后门”这三个字，在闭源产品里只是一句口号。OpenWorker的harness开源后，任何人都能独立验证：有没有偷偷发HTTP请求？有没有在某个角落调用外部API？有没有对特定域名做硬编码？代码级透明度，把信任从信仰层面拉回到了工程层面。安全团队甚至可以自己跑一遍审计流程，把报告归档作为合规证据。这比任何隐私协议都实在。
透明是安全的第一道防线
当安全工具本身成为攻击面，你需要的不再是信任，而是验证。OpenWorker选择开源harness，等于把验证权交还给了用户。你可以换成自己的工具链，也可以在里面打补丁，甚至可以fork出去做内部定制。这种自由度，让“安全”不再依赖于供应商的自觉，而是掌握在自己手中。姿态上的差别，决定了安全性的下限。
三类安全智能体，覆盖攻击面
代码漏洞扫描：基本功里的硬功夫
第一个内置智能体负责代码漏洞扫描。它不是简单跑一遍正则规则，而是结合语义理解追踪数据流、权限边界和调用链。很多静态扫描工具误报率高，OpenWorker用本地模型做上下文分析，能区分“看起来危险”和“真的危险”。扫描逻辑全程在本地执行，代码不用离开你的机器，攻击者没有机会在中途做手脚。
依赖供应链注入：切掉源头上的毒
供应链攻击是这两年最头疼的问题之一，一个被投毒的依赖包就能让整个系统沦陷。OpenWorker的依赖供应链注入检测智能体，会盯着包管理器里的异常信号：版本突变、来源不明、签名不一致、维护者变更。它能在依赖进入构建流水线之前发出警告，并且给出替代版本建议。本地运行意味着依赖的元数据不会外泄，对于一些刚发布还没公开的组件，这尤其重要。
云安全配置检查：守住最后一道门
很多漏洞的根源不在代码，配置乱来照样出事。S3桶开了公共读、IAM策略过于宽松、数据库端口暴露在公网……第三类智能体专门做云安全配置检查。它能用自然语言描述当前配置的风险等级，告诉你“这个规则允许任何人写入”，并给出具体修复命令。这个检查同样在本地完成，敏感的基础设施信息不会离开你的内网。
本地运行开源权重模型，数据安全性再上一层
敏感代码凭什么出域？
很多企业对AI agent望而却步，核心原因就一个：代码是命根子，出了内网就是裸奔。OpenWorker支持本地运行开源权重模型，意味着整个分析流程可以在隔离环境里走完。代码不出域，智能体照样能发现漏洞、查依赖、看配置。如果你有高可用要求，甚至可以部署成离线沙箱，物理断开外网连接。
开源权重模型，追上来了
过去企业不愿意用开源模型，是因为性能差一大截。但这两年开源权重模型进步飞快，尤其在漏洞检测这类任务上，已经能和专有模型掰手腕。OpenWorker选择在本地跑开源权重，不是退而求其次，而是踩准了技术拐点。对于安全场景，推理能力够用，数据安全拉满，这个交换很划算。
安全与效率，不用二选一
有人担心本地跑模型太慢，影响开发节奏。OpenWorker的架构允许任务在本地模型和远程API之间灵活切换——敏感任务走本地，常规任务走云端。这个设计很务实，不是一刀切。你可以在同一个pipeline里混用，既享受云端大模型的通用能力，又保住关键代码的安全边界。两个世界的最优解，同时拿到。
OpenWorker想重构的，是安全智能体的信任规则
安全团队的新工作流
想象一下：告警弹出来的时候，agent已经在本地完成了代码审计、依赖溯源和配置比对，然后递给你一份带证据链的报告。你要做的不是去翻日志，而是判断优先级、决定处置方案。OpenWorker把安全团队从重复劳动里解放出来，让专家把精力集中在真正需要人类判断力的地方。这个转变带来的效率提升，不是20%，是数量级的。
闭源方案，该有压力了
当透明成为一种卖点，闭源方案面临的就不只是功能竞争，而是信任拷问。“你凭什么让我相信你的黑盒？”这个问题，闭源厂商越来越难回答。OpenWorker用开源harness和本地运行，把选择的主动权交还给用户。你有审计权，你有部署权，你有修改权。这种掌控感，是闭源产品永远给不了的。
开源智能体的下一步
OpenWorker这次更新给行业立了一个新基准：安全能力不是靠堆叠功能，而是从设计源头就把透明度放进去。接下来会有更多开源智能体跟风吗？大概率会。因为企业采用AI的最大顾虑就是信任，谁能把信任问题解决，谁就能拿到市场。说到底，技术再炫，不如让用户自己看一遍代码。
