OrcaBot 桌面版免費釋出：Mac 上本地安全執行 AI 工具

OrcaBot 是一個虛擬化沙箱，用於安全地編排 AI 工具。其秘密代理機制將憑證對代理隱藏，網路出口控制可防止資料洩露，工具和代理在隔離的虛擬機器中執行。此前，OrcaBot 僅在雲端使用 Fly.io 虛擬機器執行，需要訂閱。今天，我們推出了 OrcaBot Desktop for macOS，它利用 Apple 的 Virtualization.framework 在本地 Mac 上執行相同的虛擬化沙箱，因為計算發生在個人硬體上，所以無需訂閱。

本地沙箱提供與雲端版本相同的核心隔離模型。代理被限制在自己的虛擬機器內，只能訪問你明確開放的檔案和服務。你還可以將 OrcaBot Desktop 與本地執行的語言模型結合，建立一個完全本地、私有的代理工具鏈。

OrcaBot Desktop 中，代理在一個共享目錄 /workspace 內工作。在 macOS 上，該目錄透過 VirtioFS 從主機掛載，是代理可以訪問的 Mac 檔案系統的唯一部分。額外措施防止代理使用符號連結逃逸出 /workspace 訪問主機上的其他檔案。這使得工作流程簡單：將檔案拖入共享工作區，而計算機上的其他內容仍不可達。檔案保持本地，除非使用工具或模型將其傳送到別處。

整合方面，Google 元件（Gmail/Drive/Calendar）和 Microsoft（Outlook/OneDrive/Calendar）透過 PKCE 安全工作，無需儲存客戶端金鑰。GitHub 透過裝置流程連線，只需在 GitHub 網站上批准短程式碼。目前，OrcaBot Desktop 僅支援 macOS，Linux 和 Windows 支援即將到來。需要入站訊息的元件（如 Slack、Discord、WhatsApp）限於 OrcaBot 的線上儀表板。Box 和 X 需要機密 OAuth 客戶端金鑰，不適合桌面應用，因此暫不支援。