n8n Labs 开源个人智能体 Nod,主打注入防御

n8n Labs 于 11 月 10 日发布研究预览版开源个人智能体 Nod(Apache-2.0 许可),提供 Mac/Windows 客户端,可在用户本地电脑运行并自带浏览器,跨真实网站和应用执行日常任务。多位博主(m2 @aakashgupta、m3 @shoumikgoswami、m4 @socialwithaayan、m5 @cneuralnetwork)均对此进行了报道。

已确认

• 产品形态:独立于 n8n 工作流的个人智能体,研究预览版,代码开源,运行在用户自己的机器上,自带浏览器
• 任务定位:下载供应商发票、追收发票、从无导出功能的网站提取数据、准备会议资料、取消订阅等「会拖很久不愿做」的琐事
• 权限与安全设计:只有用户本人的话才算授权,邮件或网页内容无法向它下达命令;发送、付款、发帖、删除等关键操作前会征求用户许可,并清楚展示它做了什么、花了多少钱
• 模型灵活:用户可自选 AI 提供商,包括 ChatGPT 等
• 注入防御测试:官方称经过 216 次 prompt injection 攻击测试,零失守、零污染
• 运行限制:据 m3 @shoumikgoswami 描述,笔记本合盖后任务即停止

为什么重要

• Prompt injection 是当前 AI Agent 落地的主要安全障碍,Nod 将「只有用户指令才算授权」作为核心设计原则,并公开测试数据,为个人智能体的权限安全提供了一个参考实现
• 开源加本地运行降低了隐私顾虑,且与 n8n 既有工作流产品解耦,显示 n8n Labs 正向个人 Agent 方向探索

2026-11-11 ~ 2026-11-11 · 5 条相关

• 【源头】n8n Labs 开源 Agent Nod：自带电脑和浏览器替你追发票、退订阅 — cneuralnetwork · 2026-11-11
• 【源头】n8n 开源个人 Agent Nod:216 次 prompt injection 攻击零失守 — aakashgupta · 2026-11-11
• n8n 开源个人 agent Nod：自带电脑，动手前先征得同意 — socialwithaayan · 2026-11-11
• n8n 开源个人 Agent Nod:216 次注入攻击零污染,只听主人指令 — Aiden_Tech_Ai · 2026-11-11
• 【源头】n8n 发布本地个人智能体 Nod：笔记本合盖任务就停 — shoumikgoswami · 2026-11-11