OrcaBot 桌面版免費發佈：Mac 上本地安全運行 AI 工具

OrcaBot 是一個虛擬化沙箱，用於安全地編排 AI 工具。其秘密代理機制將憑證對代理隱藏，網絡出口控制可防止數據泄露，工具和代理在隔離的虛擬機中運行。此前，OrcaBot 僅在雲端使用 Fly.io 虛擬機運行，需要訂閲。今天，我們推出了 OrcaBot Desktop for macOS，它利用 Apple 的 Virtualization.framework 在本地 Mac 上運行相同的虛擬化沙箱，因為計算發生在個人硬件上，所以無需訂閲。

本地沙箱提供與雲端版本相同的核心隔離模型。代理被限制在自己的虛擬機內，只能訪問你明確開放的文件和服務。你還可以將 OrcaBot Desktop 與本地運行的語言模型結合，創建一個完全本地、私有的代理工具鏈。

OrcaBot Desktop 中，代理在一個共享目錄 /workspace 內工作。在 macOS 上，該目錄通過 VirtioFS 從主機掛載，是代理可以訪問的 Mac 文件系統的唯一部分。額外措施防止代理使用符號鏈接逃逸出 /workspace 訪問主機上的其他文件。這使得工作流程簡單：將文件拖入共享工作區，而計算機上的其他內容仍不可達。文件保持本地，除非使用工具或模型將其發送到別處。

集成方面，Google 組件（Gmail/Drive/Calendar）和 Microsoft（Outlook/OneDrive/Calendar）通過 PKCE 安全工作，無需存儲客户端密鑰。GitHub 通過設備流程連接，只需在 GitHub 網站上批准短代碼。目前，OrcaBot Desktop 僅支持 macOS，Linux 和 Windows 支持即將到來。需要入站消息的組件（如 Slack、Discord、WhatsApp）限於 OrcaBot 的在線儀表板。Box 和 X 需要機密 OAuth 客户端密鑰，不適合桌面應用，因此暫不支持。