【免费下载链接】puppyoneContext drive for your AI agents项目地址https://gitcode.com/gh_mirrors/pu/puppyone点击查看免费下载PuppyOne 是一款本地优先Local-first的 AI Agent 编辑器它把 Codex、Claude Agent、Cursor、OpenCode 等多个 AI Agent 装进同一个工作台同时用工作区授权、命令审批和安全密钥存储三道防线保证你的代码默认只留在本地磁盘。本文将带你快速看懂 PuppyOne 的多 Agent 安全边界与审批机制。PuppyOne 是什么本地优先的多 Agent 编辑器PuppyOne 的定位可以用一句话概括A local-first editor. Built for you and your agents.为你和你的 Agent 打造的本地优先编辑器。它的核心特性包括本地优先直接操作本地文件夹文件默认不离开你的机器Cloud 是可选项多 Agent 支持内置 Codex、Claude Code、Cursor、OpenCode 等 Agent与终端集成在同一个界面富文件编辑Markdown、HTML、CSV、JSON、PDF、3D 等格式都能编辑和预览可选云协作需要托管或协作时才把内容交给 PuppyOne Cloud官方特性说明见 README.md。本地优先设计你的代码默认不上传很多工具先上云再谈安全PuppyOne 反其道而行——文件留在本地除非你自己选择 Cloud。这减少了代码在网络层暴露的机会。除了不上传本地优先还体现在遥测Telemetry的克制上只有合格 Stable 版本会在展示隐私通知后发送基础产品分析Basic product analytics且可在Settings → Privacy中一键关闭事件绝不包含账号标识、凭据、文件或文件路径、Git 元数据、提示词、Agent 回复、终端内容、硬件序列号等敏感字段完整的事件字段白名单见 desktop-telemetry-contract.mjs隐私说明详见 README.md多 Agent 安全边界每个 Agent 都跑在自己的围栏里多 Agent 最大的风险是串线——一个 Agent 的会话、凭据或权限被另一个 Agent 看到。PuppyOne 的架构决策记录 ADR-006-native-harness-adapters-and-acp.md 明确了关键规则单一路由一个 Chat 会话只选择一条执行路由绝不把一家厂商的 harness 嵌套进另一家也绝不静默替换成别的 Agent隔离配置PuppyOne Agent 使用独立隔离的 profile 与 profile 目录禁用外部 skills、自动更新和隐式下载敏感数据不跨边界渲染进程Renderer永远拿不到可执行文件路径、环境变量、认证 token 和内部服务器地址失败即关闭fail-closed不支持的能力保持不可用适配器从不模拟权限审批回复 ID 不匹配时直接拒绝模型 API 密钥的存储同样受保护凭据由主进程加密后落盘跨进程只传递引用 ID详见 credential-store.mjs。审批机制Agent 动手之前先过你的确认台这是新手最关心的部分Agent 想执行命令或改文件时必须停下来等你确认。命令审批Command Approval当 Agent 要运行一个可能修改系统的命令如npm install时会先弹出一个阻断式审批面板approval dock清晰展示要执行的完整命令与运行目录执行原因说明Reject拒绝与Allow once仅本次允许两个按钮安全细节值得注意焦点默认落在最安全的选项上按 Esc不会悄悄替你批准同一时间只显示一个审批面板其余请求排队等待PuppyOne 从不自动合并或替你做决定。行为规范见 chat-ui-behavior-spec.md。文件变更审批File Change Approval文件修改被严格区分为「提议 → 审批 → 应用 → 已应用 → 可复查」的状态流提议中的补丁标记为Proposed在写入磁盘前不计入任何变更统计部分失败会如实标注哪些文件已应用、哪些失败不会谎报已编辑 3 个文件授权工作区之外的路径会被单独标记危险路径不会跨越进程边界工作区授权Agent 走不出你的项目目录所有文件访问都由主进程重新校验渲染进程无权自证清白工作区根目录必须与窗口绑定的授权根完全一致见 workspace-authorization.mjsAgent 引用的文件必须位于授权工作区内且单次最多 32 个文件、总量 25 MB 上限见 agent-reference-authorization.mjs符号链接、目录穿越traversal和非普通文件一律拒绝文件打开时还使用O_NOFOLLOW防止路径被换掉的攻击窗口导航被 security.mjs 拦截非白名单 URL 一律阻止如何开始5 分钟用上 PuppyOne 的多 Agent 安全能力安装非常简单两条命令搞定npm install --global puppyone puppyone上手建议清单 ✅打开一个本地项目文件夹作为工作区这是所有安全校验的边界在右侧 Chat 面板选择 AgentPuppyOne Agent / Codex / Claude Agent / Cursor / OpenCode给 Agent 下达任务遇到命令或文件修改时留意审批面板理解每个操作的原因再点 Allow不放心遥测去Settings → Privacy关闭基础分析需要协作时再启用 Cloud默认保持本地 一句话总结PuppyOne 把Agent 能力和安全边界解耦——能力可以来自多个厂商但审批、授权和密钥永远掌握在你手里。更多架构细节可参考 Desktop Agent 架构文档 与 local-agent-connection-discovery.md。赞分享【免费下载链接】puppyoneContext drive for your AI agents项目地址https://gitcode.com/gh_mirrors/pu/puppyone点击查看免费下载相关推荐深度解析如何利用CMUdict构建专业级语音识别解决方案深度解析如何利用CMUdict构建专业级语音识别解决方案 在当今语音技术蓬勃发展的时代 CMUdict 作为卡内基梅隆大学的权威英语发音词典已成为构建高精Clawd on Desk 安全设计揭秘盯住 AI Agent 的同时凭什么保证你的密钥永不泄露Clawd on Desk 安全设计揭秘盯住 AI Agent 的同时凭什么保证你的密钥永不泄露 Clawd on Desk 是一款像素风 AI Agent桌面应用交互助手「代码不出门」的另一面本地部署Jev的安全边界、权限失控与数据泄露风险审查「代码不出门」的另一面本地部署Jev的安全边界、权限失控与数据泄露风险审查 2026 年 9 月TypeSafe AI 带着 4000 万美元种子轮从隐身状AI 应用大模型交互助手RAG创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考