为什么我们应该使用开源agent

yu1745 2026-09-18 21:23 1

近来Zcode被爆偷传用户代码,在此之前, grok也曾被爆偷传用户代码,这两者都证明了一件事,那就是闭源软件的所有者,也就是这些大型公司们,通常会借助其自身的社会地位,以及个人难以维权的不对称性,做出一些侵害用户权益的事情,典型的就比如偷你的代码。我还研究过codebuddy cli的trace,它也会在你不知情的情况下,直接把你的git remote url上报。


开源软件天生具有可审查特性,就比如说开源的Codex,它的每一行上报都是清晰可见的,并且只要你有足够的人力物力,你完全可以自己编译一个清除掉指纹上传的Codex,当然,清除掉指纹并不会让你的风控消失,没有指纹本身也是指纹,只是OpenAI获取不到你的语言和时区等信息了。关于如何应对风控是一门非常深奥的学问,不在这里展开。


本篇文章的主要目的还是向论坛的广大用户们推荐pi coding agent,这是一个完全没有任何指纹上传和记录的开源Coding Agent,它赋予了你极大的修改Agent Loop的可行性,比如说假设你对Agent性能非常看重,你不希望你的对话上下文中充斥着每一轮探索所积累下来的垃圾,你可以通过before_provider_request这个钩子在你每轮请求之前,定期的对探索的垃圾结果进行消融。比如说你对原生的压缩效果感到不满意,你可以使用pi-smart-compact替换原生的压缩。派有着非常多的钩子,便于你对整个Agent的执行流程进行大刀阔斧的改变。再比如说,你曾经使用Claude Code,你希望复原他的子代理的行为,你可以使用pi-subagnets。

最新回复 (15)
  • yu1745 楼主 09-18 21:29
    1楼

    发一些非常优秀的派插件们



    • subagent类:pi-subagnets,基本复原Claude Code的子代理UI

    • 网络请求类:pi-web-access,集成了常见的Web Reader、 Web Search等等功能,甚至可以解析YouTube视频

    • 终端增强类:pi-patty-bg-tasks,复原了Claude Code的后台执行命令功能,可以让命令异步地被执行

    • 长时间运行:pi-goal, 复原了Codex的goal功能

    • 增强上下文压缩类:pi-smart-compact, 使用更多的LLM调用,牺牲费用和速度换压缩质量

  • 天梦 09-18 21:29
    2楼

    感觉作恶的不是模型本身,比如 glm,而是某个平台,比如 zcode,模型开源但平台不开源也没用,毕竟就算用第三方 api 做的项目,zcode 照传不误

  • yu1745 楼主 09-18 21:31
    3楼

    这里其实还有一个攻击面的问题。你知道哪一家模型Provider是邪恶的,你可以避开这一家Provider。但是如果你的工具本身是邪恶的,无论换哪一家的模型,都没用。

  • Subo 09-18 21:35
    4楼

    codebuddy cli 只会上报一些元数据方便优化产品,用户可以通过环境变量关闭上报

  • yu1745 楼主 09-18 21:38
    5楼

    直接默认上传我的remote url,这让人很难接受啊,我有一个私有仓库,我把它设置成私有,就是因为我不希望别人得到它的任何信息。但我只要装上CodeBuddy,在这个项目里启动一下,腾讯就知道了我的仓库地址,当然还有一层拦截它过不去。因为我的仓库是私有的,它爬不到,但我不认为它应该在我没有经过任何配置的情况下,直接上传我的仓库URL

  • Daemon1314 09-18 21:41
    6楼

    佬有没有想过有些插件也会植入暗门 这才是最恐怖的呢

  • yu1745 楼主 09-18 21:43
    7楼

    这恰恰就是这个帖子标题的意义。如果一个插件是开源的,那么审查它,在AI时代,只需要几毛钱的Token加上几分钟的时间 ^-^

  • GMYXDS 09-18 21:45
    8楼

    是的,但是有些订阅,比如chatgpt,claude,他们的订阅套餐绑定了自己的agent呀,不通用

    要么用一些支持api的,比如deepseek,但感觉又没那么好用

    反代出来,要么风控,要么支持有问题

    挺难搞的

  • Ziphyrien 09-18 21:45
    9楼

    不支持 Claude 的订阅,但是支持 GPT 的呀

  • GMYXDS 09-18 21:47
    10楼

    GPT最新的那个远程压缩,也只有codex支持的最好,其他的根本没这个东西

  • yu1745 楼主 09-18 21:48
    11楼

    不过我最喜欢pi的一点反而是不需要反代,反重力,commandcode go,codebuddy 任何一个,只需要花费几十分钟时间,就可以让pi实现自我改进,写出适配的Provider插件,思路就是通过MITM代理,首先安装对应渠道的私有Agent,然后运行它,问一些简单的问题,然后让pi根据抓包得到的请求流,在一小时之内就能写出完美伪装的适配器。

  • Ziphyrien 09-18 21:48
    12楼

    这个压缩机制完全能移植过来


  • yu1745 楼主 09-18 21:48
    13楼

    openai远程压缩pi是完美支持的,站内大佬的openai toolkit插件

  • aau436638 09-18 23:22
    14楼

    microsoft: ???


    最大国安危机

  • voeid 09-26 17:49
    15楼

    佬,pi-subagents是哪一款,很多重名的

* 帖子来源Linux.do
返回