heedle 开源：先审后跑的自托管个人 AI Agent 征测试

vhalaharvi · reddit · 2026-11-07

开发者将此前的 AgentScript 项目重构为 heedle（MIT 协议开源），定位为自托管的个人 AI 助手，核心思路是运行前必须人工审批。
工作方式：用自然语言下达指令，Claude 生成一个小程序（浏览网站、填表单、运行 skill 等），用户先看到它会访问什么、改什么，确认后才执行。
安全设计：每个浏览器跑在一次性 Podman 容器里，只能访问程序中列出的站点；姓名邮箱等敏感信息存在系统 keychain，Claude 只见占位符；需要登录/验证码时把浏览器交还给用户；跑过的表单可免调用 Claude 直接重放。
执行由本机 Temporal 编排，每次运行对应一个 Git commit，可审计可回滚。
现状：早期阶段，CI 在 Linux/macOS 端到端跑通但用替身模型；需自备 Anthropic API key。Apple Silicon 可 brew install --cask heedle-ai/tap/heedle && heedle up，Linux 需源码构建。作者特别希望有人做安全审查。大部分代码由 Claude 编写，作者负责设计与审查。

「编程与Agent」频道最新