🚀YC开源内部自用下一代Agent：qm智能体！彻底颠覆小龙虾和Hermes！真正企业级Agent OS！用户隔离、权限审批、安全沙箱与完整操作审计全都有！支持Pi、Codex和Claude Code
三句話摘要
QM Agent 是 Y Combinator 開源的企業級 Agent 系統，首次完整解決個人、團隊、企業三層應用的安全隱私與權限隔離問題。 QM 是第一個從架構層面完整解決 Agent 安全隱私與權限隔離的企業級開源系統，終於讓個人、團隊、企業可以安心使用同一套 Agent 基礎設施。 開源 Agent 的現狀與痛點：Claude 和 HermaceAgent 因安全隱私問題被企業禁止，個人用戶無法安全地與他人共享自部署的 Agent，導致隱私泄漏與設備被入侵的風險。
重點整理
重點- 1
開源 Agent 的現狀與痛點：Claude 和 HermaceAgent 因安全隱私問題被企業禁止，個人用戶無法安全地與他人共享自部署的 Agent，導致隱私泄漏與設備被入侵的風險。
- 2
QM 的架構優勢：不同於需要重新開發使用者系統、權限系統、資料庫的二次開發方案，QM 將配置、模型、Sandbox、外掛與部署參數與核心代碼解耦，團隊可保留定制能力同時減少上游合併衝突。
- 3
項目與用戶隔離機制：支持創建私有項目（個人專用）和共享項目（團隊協作），項目成員只能看到項目內容而無法存取其他成員的私人對話，無用戶限制。
- 4
完整的執行流程與審計：從接收層判斷來源→Harness 與模型選擇→工具調用策略判斷→沙箱執行→持久化與審計，全程流行讓 Agent 可自我進化且所有敏感操作可追蹤。
實用技巧與重點
乾貨- Y Combinator 背景：全球最知名創業加速器，已投資超過 5,000 家公司；內部運行 50+ 個 HermaceAgent，遇到配置、資料管理、任務失敗、資源共享、大規模運維等問題後開發 QM
- 獲得認可：開源不到一周內 GitHub Star 達 8K
- 支持的 Agent 後端：PyAgent、OpenCode、Codex、Cloud Code（可接入開源模型）
- 演示中使用的模型：GPT-5.6 Luna
- 預置功能：19 個預置 Skill，可創建自訂 Skill 或安裝第三方 Skill
- 項目管理：支持多項目、按主題創建項目、用戶邀請、郵件確認登入
- 文件共享：項目中支持上傳文件供團隊成員查看
- 記憶系統：自動記錄用戶習慣與事實，可修改、刪除、查看更新歷史
- 模型參數：支持調整推理級別
- 執行流程階段：接收層→任務判斷→模型 Harness→工具決策→沙箱執行→持久化審計
結論
結論“QM 是第一個從架構層面完整解決 Agent 安全隱私與權限隔離的企業級開源系統，終於讓個人、團隊、企業可以安心使用同一套 Agent 基礎設施。”
完整解析
詳細近年來 Claude 和 HermaceAgent 帶起全民部署 Agent 的風潮，但這些開源 Agent 存在嚴重的安全隱私缺陷。許多企業因此禁止員工使用，個人用戶若想讓朋友家人共享自部署的 Agent，也會面臨隱私泄漏甚至設備被入侵的風險。二次開發作為解決方案也不理想——團隊需自行構建完整的使用者系統、權限系統、資料庫與管理後台，並長期維護已大幅修改的代碼，一旦上游更新就容易陷入無法升級或需重新合併改動的困境。
Y Combinator 作為全球頂級創業加速器，曾投資超 5,000 家公司。內部運行 50 多個 HermaceAgent 以自動化日常工作，卻因配置困難、資料管理混亂、任務失敗、資源共享複雜、大規模運維困難等問題深感其苦。基於這些經驗，他們開源了企業級 Agent 系統 QM，短短一周內已獲 8K Stars，代表市場對此類解決方案的迫切需求。
QM 從架構設計的第一天就認真考慮了權限隔離、資料管理、命令審批、操作審計與多人協作，而非事後補救。它可調用成熟的 Agent 後端（PyAgent、OpenCode、Codex、Cloud Code），支持個人使用、團隊協作與企業部署。核心創新在於項目與用戶隔離——用戶可創建私有項目（個人專用，他人無法存取）與共享項目（邀請團隊成員共同工作），項目成員無限制。項目內所有對話、文件與記憶對邀請的成員即時同步可見，但各自的私人項目內容仍完全隱私。此外，QM 內建完善的記憶系統，自動記錄用戶習慣與操作事實，可隨時修改查看，支持模型推理級別調整。
QM 的執行流程層層把關。用戶在 Slack 或外部 UI 發起任務後，接收層判斷訊息來源（私聊或專案）；核心決定是否自動執行、限制工具調用還是需要人工審批；Harness 與模型層選擇合適後端生成回應；工具層判斷是否需調用及執行策略；最後在沙箱中安全執行，並將結果持久化與審計。這套完整流程使 QM 既能保護安全隱私，又能像 HermaceAgent 一樣通過持久化與審計實現自我進化，越用越聰明。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
