OpenBot — открытый шаблон платформы, в которой каждый ИИ-агент получает отдельный браузер, файлы и разрешённые ему инструменты. Вы запускаете платформу на своей машине или в своей инфраструктуре, задаёте агентам роли и видите, какие действия они выполняют. Это не дополнение к вашему аккаунту Claude или ChatGPT: репозиторий нужен тем, кто готов развернуть собственную систему для работы агентов.
Отдельный компьютер для каждого агента OpenBot
В OpenBot агент называется Bot, а его рабочее место — «компьютером». Платформа выделяет каждому Bot отдельный контейнер, папку /workspace для файлов и профиль браузера. Агент может открывать страницы, работать с сохранёнными файлами и выполнять команды в своей рабочей области. Это не означает, что ему сразу доступны все ваши сервисы: инструменты и подключения ему назначают отдельно.
Действия с браузером, файлами, MCP-серверами и компонентами проходят через общий шлюз. Он проверяет правила до действия и записывает результат после него. В настройках можно запретить действие в браузере, закрыть агенту доступ к оболочке для команд или ограничить конкретные команды. Человек может наблюдать за экраном агента, вмешаться в работу и затем передать управление обратно. При этом запись действия в журнале не означает, что каждое действие обязательно ждёт ручного одобрения: правила разрешений настраиваются отдельно.
MCP — протокол, через который агент получает доступ к инструментам внешних сервисов. В OpenBot администратор настраивает такие серверы и выдаёт агентам доступ к их инструментам через /admin/plugins. Если раньше с этим не сталкивались, начните с разбора, что такое MCP и как подключить сервер: подключение сервера здесь связано с тем, что Bot сможет делать от вашего имени.
OpenBot принимает агентов, которые говорят по протоколу AG-UI — способу обмена сообщениями и событиями между агентом и интерфейсом. По README, агент может быть написан вручную или собран на LangGraph, Mastra, CrewAI, Pydantic AI либо Google ADK. Платформа даёт ему канал общения, экран для наблюдения и правила действий. Это не обещание, что любой существующий чат-бот подключится без доработки: его конечная точка должна поддерживать AG-UI.
В стартовой конфигурации есть General Assistant для повседневных задач и Knowledge для вопросов по материалам компании. Risk Analyst добавляется после настройки его конечной точки. В каталоге examples/fintech/catalog/ лежат ещё десять заготовок ролей: среди них проверка заявки на расходы по правилам, извлечение задач из заметок встречи и подготовка заметок о выпуске продукта. Роли можно добавлять через конфигурацию или интерфейс /bots; это заготовки, а не готовые подключения к вашим документам.
Когда своя платформа полезнее очередного чата
OpenBot имеет смысл, если вы уже работаете с ИИ-агентами и хотите дать разным ролям разные права. Например, один Bot отвечает на вопросы по базе знаний, а другой открывает сайты и готовит файлы. Вы видите действия каждого в его канале и можете задать отдельные правила для браузера, файлов и инструментов.
Вторая ситуация — вы собираете корпоративный интерфейс для агентов, написанных на разных стеках. Вместо того чтобы делать для каждого отдельный чат, вы подключаете AG-UI-агентов к одной платформе. OpenBot рассчитан на такую сборку: авторы прямо называют его шаблоном, который нужно скопировать и изменить под свои роли, каналы и навыки. Здесь навыки — инструкции и возможности, которые вы создаёте и выдаёте агентам; об общей идее можно прочитать в материале про навыки для Claude и других агентов.
Третья ситуация — вам нужно разбирать спорные действия после выполнения. В /admin/audit можно смотреть разрешённые, отклонённые и неудавшиеся операции, а в /admin/boundaries — менять правила для браузера, файлов и MCP. Если вы обычно решаете личные задачи в чате или пишете код в Claude Code и вам не нужны отдельные агенты с рабочими местами, OpenBot, скорее всего, не нужен. Он добавляет сервер, базу данных, контейнеры и обязанности администратора, а не заменяет знакомое окно чата одной кнопкой.
Запуск OpenBot на ноутбуке по README
Для быстрого старта нужны Docker — он запускает PostgreSQL и поставляемых с проектом агентов — и Bun версии 1.3 или новее для приложения и API-сервера. Также нужны проект и лицензия CopilotKit Intelligence и ключ модели. Бесплатный план Intelligence доступен; модель в OpenBot не входит. В быстром старте используется ключ OpenAI, хотя для LangGraph Bot README также называет Anthropic и Google.
README предлагает взять репозиторий и работать в его корне. Команды клонирования в нём нет, поэтому её не приводим: откройте CopilotKit/OpenBot на GitHub, получите копию репозитория и затем выполните указанные шаги. Сначала создайте файл окружения и установите зависимости:
cp .env.example .env
bun install
Для нового проекта в управляемом CopilotKit Intelligence README даёт следующие команды. Они позволяют войти, выбрать проект и записать нужные настройки в .env:
npx --yes copilotkit@latest login
npx --yes copilotkit@latest project select
bun scripts/setup-learning.ts
Затем заполните в .env значение OPENAI_API_KEY. Пример KEY_ENCRYPTION_KEY в репозитории публичный: README допускает его для локального запуска, но предлагает создать собственный ключ следующей командой:
openssl rand -base64 32
После этого запустите платформу и откройте http://localhost:3010:
bash scripts/start.sh
Скрипт поднимает сервисы Docker, применяет изменения базы данных и запускает API на порту 3001, рабочий процесс регулярных задач и приложение на порту 3010. В .env.example включено OPENBOT_SINGLE_USER=true: при таком локальном старте каждый запрос получает права одного администратора. Перед тем как дать другим людям доступ к развёрнутой системе, README требует отключить этот режим и настроить вход.
Для собственного развёртывания Intelligence порядок другой: нужны адрес его API в INTELLIGENCE_API_URL и адрес шлюза в INTELLIGENCE_GATEWAY_WS_URL. Не путайте Intelligence с моделью, которая отвечает на запросы: ключ модели всё равно нужен. README отдельно описывает локальную пробную версию Intelligence для macOS с Docker Desktop, но прямо не называет её производственной установкой.
Что попросить агента сделать после запуска
Первую проверку авторы предлагают провести через /bot. Введите запрос ровно как в README: Open news.ycombinator.com and tell me the top story. Агент должен открыть сайт в своём браузере и ответить, какая история находится наверху. Заодно вы увидите работу с экраном, а не только итоговое сообщение в чате.
Второй пример — попросить Bot заполнить форму https://httpbin.org/forms/post, а затем открыть /admin/audit. Там можно посмотреть запись о выполненном действии. После этого откройте /admin/boundaries, добавьте запрещающее правило или готовый набор правил и повторите то же действие в браузере. Смысл опыта — проверить не только выполнение задачи, но и то, как ограничение меняет результат.
Наконец, README предлагает создать Bot через /bots, назначить ему постоянную роль и начать с ним канал общения. Это путь от разового запроса к отдельному агенту с заданной задачей. В /channel/new можно начать разговор сразу с двумя или более Bot: получится групповой канал, а не очередной запрос к одному универсальному помощнику.
Ограничения шаблона перед доступом к рабочим данным
OpenBot опубликован под лицензией MIT. Репозиторий создан 17 августа 2026 года; на момент обзора у него 7034 звезды и 960 форков, последний коммит датирован 24 октября 2026 года. Эти цифры показывают интерес к проекту, но не зрелость развёртывания: сам README помечает OpenBot как alpha и предупреждает об ошибках и изменениях.
У проекта нет размещённой авторами версии, в которой достаточно зарегистрироваться. README также говорит, что рабочие пространства репозитория закрыты для публикации как пакеты: вы берёте шаблон и поддерживаете свою копию. Для быстрого старта, помимо Docker и Bun, потребуются проект CopilotKit Intelligence и ключ модели; без них приложение не получится запустить по описанным шагам.
Главное решение перед подключением компании — какие права дать Bot. Он может получать доступ к браузерным входам, файлам, подключённым приложениям и оболочке для команд. Поэтому сначала разберите режим входа, правила в /admin/boundaries, выдачу инструментов в /admin/plugins и журнал /admin/audit. Само наличие проверок и записей не заменяет выбор разрешений: его сделаете вы, когда будете превращать шаблон в свою систему.
Источник: репозиторий CopilotKit/OpenBot на GitHub.