OpenWork：让一套能力在多个 Agent 之间复用
它解决的不是「怎么写代码」，而是「同一套技能、MCP 连接和服务授权，怎么在几个 Agent、 几台机器、几个同事之间不重复配一遍」。代价同样明确：它要装桌面应用、要代管模型凭据与 第三方服务授权，团队控制面还能看到不少东西——这些都要在动手之前想清楚。 还有一处容易被忽略：它的许可证是**分层**的，企业目录那部分并不是 MIT，具体以许可证原文为准。 本专题共 30 篇，每篇都对着仓库里的真实文件写。项目仍在高频迭代，文中结论以 仓库最新代码与文档 为准。
OpenWork 是什么：把技能与 MCP 打包成能力的开源桌面应用
OpenWork 是一个开源桌面应用，把技能、MCP 连接与已授权的外部服务收成可检索、可执行、可分发的「能力」，再通过一个远程 MCP 端点送进你已有的 Agent。这篇给出全景地图：它解决的搬配置问题、能力是怎么收口的、仓库分层许可证怎么读，以及它明确不管什么。不含安装教学与法律意见。
上手与使用
先配起来用：装上、接模型、把一次对话变成技能、连外部服务、看清什么在烧 token。
给开源桌面应用 OpenWork 接外部服务：MCP 服务器、办公套件与搜索的授权边界
拆解开源桌面应用 OpenWork 的三条外部服务接入路径——组织托管的 Connect、自建 MCP 服务器、内置搜索开关，逐条说清各自要你授权到什么程度、凭据存在哪、组织侧能看到什么，并讲透个人连接与团队共享连接在账号归属上的根本差别。不含安装教程，也不做法律与合规判断。
开源项目 OpenWork 不装桌面应用也能用：两个 MCP 工具接进 Agent
OpenWork 是开源桌面应用，但它对外只暴露 search_capabilities 和 execute_capability 两个 MCP 工具。本文按仓库代码讲清这个门面怎么设计、能力从哪几路汇进来、接到 Claude Code / Codex / OpenCode 要改什么，以及它明确不管的事。不讲协议基础，不做选型排名。
开源桌面应用 OpenWork 让 Agent 开浏览器干活的两条路：内置面板与 macOS 屏幕操作
拆解开源桌面应用 OpenWork 的浏览器控制链路：内置浏览器面板怎么把标签页变成一个可交给 Agent 的 CDP 句柄，macOS 屏幕操作那条支线又卡在哪些系统权限上。读完你能判断它适合接哪类任务、代价在哪。不解决站点风控与合规判断。
开源桌面应用 OpenWork：工作流、设置共享、团队模板各自漏在哪
把调好的一套设置交给同事，在开源桌面应用 OpenWork 里不是一个动作：会话工作流管本机组织方式，组织市场管技能分发，团队模板管新人起点。本文拆开讲每块怎么做、明确不管什么，并写清授权范围、凭据集中保管与许可证分层的代价。不提供法律意见，不做评测。
开源桌面应用 OpenWork：什么在烧 token，账单怎么长出来
拆解开源桌面应用 OpenWork 的两份官方文档：一份专讲哪些动作会触发模型请求、哪些不会，一份讲组织侧托管模型凭据后桌面端怎么导入。读完你能判断账单从哪一步开始长，以及团队统一模型入口时把哪些暴露面一起交了出去。不涉及价格、额度与套餐规则，也不给法律意见。
OpenWork 开源桌面应用：技能、插件与 MCP 各在哪一层起作用
拆开 OpenWork 这个开源桌面应用的仓库，把技能、插件、MCP 三者的作用层讲清楚：技能是磁盘上的 SKILL.md 约定，插件是安装与分发单元，MCP 是够到外部系统的连接方式。给出选层判断、边界代价与避坑清单。不提供法律意见，也不评测产品优劣。
OpenWork 开源桌面应用的跨会话记忆：一层你能读能改的明文记忆
拆解开源桌面应用 OpenWork 的两条跨会话记忆通路：基于会话历史的现场查找，和服务端明文存储、词面检索、可列可删的记忆库。讲清数据表、检索方式、桌面面板与提示词约定，也讲清它不做的事——不做语义召回、不做自动回忆、不做落库加密。读完知道怎么用、会踩哪些坑，但不替你做合规判断。
OpenWork 开源桌面应用连不上：先走网络自查线，再用诊断提示词
OpenWork 这个开源桌面应用连不上服务器时，仓库里备了两条互不重叠的排查线：一条是网络与证书自查（PowerShell 体检脚本、四个信任面、Den 出站诊断），一条是让 Agent 自己跑的分阶段诊断提示词。本文讲清两条线各自解决什么、按什么顺序走最省时间，以及它明确不管的那些事。不提供法律意见，也不涉及价格与套餐。
OpenWork 开源桌面应用上手：三条安装路线与第一次配置要交出什么
OpenWork 是把技能、MCP 连接与外部服务打包成可共享能力的开源桌面应用。这篇拆开它的三条安装路线（下载桌面应用、命令行引导包、让 Agent 代装），逐条说清引导包做了哪几件事、首次配置要你交出哪些凭据与授权、哪些文件会落在你机器上，以及它明确不管的事。不解决模型效果调优与生产运维。
OpenWork 开源桌面应用实操：把一次聊天变成可发布复用的技能
拆开源桌面应用 OpenWork 的技能链路：在聊天里说一句话生成技能、再由组织管理员发布给同事复制。读完你会知道技能文件落在磁盘哪里、扫描与去重规则怎么静默吞掉一个技能、发布为什么被挪到组织控制面，以及这条链路新增的维护负担。不讲模型效果调优，也不替你判断商用许可。
OpenWork 开源桌面应用怎么接模型：三条路径的机制与代价
拆解开源桌面应用 OpenWork 接入模型的三条路径——手工粘贴 API key、在工作区配置里声明 OpenAI 兼容供应商、复用已有订阅的登录态，讲清每条路把凭据写到哪、由谁控制、放弃了什么。读完你能判断自己该走哪条，也能看清组织控制面会介入到什么程度。不含价格、额度与选型排名。
结构与机制
按层逐块读：桌面端与本地服务端、内置的编码引擎、MCP 服务端与授权、能力市场与扩展清单、权限与部署。
读 OpenWork 开源桌面应用源码：主进程、预加载、运行时的职责边界
拆开 OpenWork 这个开源桌面应用的 Electron 外壳，看主进程、预加载脚本、运行时管理器三块各自管什么、边界划在哪里，以及桌面壳额外承担的证书链兜底与更新通道两件事。读完你能拿到一份对照仓库路径的职责表和一份避坑清单。不解决怎么用它做业务、也不评价它和其它产品孰优孰劣。
开源项目 OpenWork 怎么保质量：一条评测正路加一道只问安全的闸门
拆解 different-ai/openwork 仓库里两套自查机制：端到端评测被收窄成唯一一条写作路径并由 CI 强制，安全评审被收窄成只回答「这次改动有没有引入新问题」。你能拿到两套可直接照搬的设计约束，以及它们各自失灵的场景。本文不做安全审计教学，也不提供法律意见。
开源桌面应用 OpenWork 的本地服务端：路由怎么分、桌面壳管什么
拆解开源桌面应用 OpenWork 跑在你本机的那个 HTTP 服务端：一次请求进来按什么顺序分流、四档鉴权分别认哪个头、桌面壳与服务端的分工线画在哪，以及这个分工为什么让不装桌面也能用成立。读完你能按图索骥自己读源码、判断它能不能常驻部署。不解决模型效果与选型问题。
开源桌面应用 OpenWork 的角色与权限模型：谁能发能力、谁能指派、谁只能用
拆开 OpenWork 这个开源桌面应用的权限设计，讲清组织角色层级与能力授权是两套独立坐标系、发布权限为什么对所有成员开放、指派权限卡在哪一层，以及套餐分级只拦写入不拦读取的门禁逻辑。不讲定价、不给法律结论，只给你能回仓库对照验证的机制。
开源桌面应用 OpenWork 的许可证分层：MIT 与 /ee 目录边界如何影响自建与商用
OpenWork 这个开源桌面应用的许可证不是一份而是两份，/ee 目录走 FSL-1.1-MIT，其余才是 MIT。本文把两份原文的条款、边界在目录上的落点、依赖方向、以及自建与二次开发要盯的几处代价拆开讲，并给一份上手避坑清单。本文不提供法律意见，也不做同类项目排名。
开源桌面应用 OpenWork 接入企业身份：SSO 与 SCIM 分工
拆解开源桌面应用 OpenWork 的企业身份接入：单点登录负责放人进门，账号自动同步负责维护名册，两者是两套独立代码与两份操作文档。读完你能知道三份文档怎么对照着读、每个配置项落在哪个文件、哪些坑必然会踩。本文不提供法律意见。
自建 OpenWork 这个开源桌面应用：容器与 Helm 两条路，先算清四笔账
OpenWork（different-ai/openwork）给了容器与 Helm 两条自建路径，外加 AWS、GCP、Azure 三份操作指南。这篇拆开它的服务边界、分层许可证、密钥与证书成本、明确不管的部分，帮你在开集群之前判断该不该自建、自建要扛什么。不提供选型排名，也不提供法律意见。
OpenWork 开源桌面应用：把别人的 Agent 当引擎要补的工程课
OpenWork 这个开源桌面应用没有自研编码内核，而是把另一个开源 Agent 以子进程方式拉起来当引擎。本文顺着仓库里托管、连接、便携三个文件，讲清楚拿别人的 Agent 当底座要补哪些工程课，以及这套设计放弃了什么、哪些事它明确不管。不讲怎么用它的产品功能，也不做许可证的法律判断。
OpenWork 开源桌面应用仓库导读：改一处功能该从哪个目录进去
拆解 OpenWork 这个开源桌面应用的仓库分层——桌面壳、本地服务端、前端应用、共享包、企业控制面各占一块。读完你能对着任意一个需求判断该改哪个目录、起哪条命令、写哪份验收，也能看清它的许可证分层与凭据集中带来的代价。不讲怎么用它办公，只讲代码怎么组织。
OpenWork 开源桌面应用策略：能锁住什么、锁不住什么、链路在哪断
拆解开源桌面应用 OpenWork 的组织策略机制：八个策略键各自管什么、从 Cloud 到本地的下发链路怎么走、缓存与降级在什么情况下会把限制全部放开。读完你能判断这套东西适合当合规护栏还是安全边界，以及在推给全公司之前要先验哪几件事。不解决法律合规判断，也不代替服务端管控。
OpenWork 开源桌面应用的 MCP 服务端：两个工具收敛整套能力
拆开源桌面应用 OpenWork 的 MCP 服务端实现，看它如何用 search_capabilities 与 execute_capability 两个工具，把一整个云端能力目录收敛成可搜索、可执行的窄接口。读完你能拿到这套收敛法的字段设计、失败语义与桌面侧诊断链路，以及它明确不管的那部分。不含法律意见与商用判断。
OpenWork 开源桌面应用的工作区模型：初始化建了什么、状态存在哪、导出如何拦住敏感文件
拆解 OpenWork 这个开源桌面应用的工作区：本地与远程两类工作区的 ID 怎么算、创建时到底落了哪几个文件、状态分散在用户数据目录与 SQLite 的哪些位置，以及导出打包时按文件名与按内容两套过滤如何配合。读完你能自己定位状态文件、判断一份导出包里可能夹带什么。不讲安装教程，不讲团队控制面的功能清单。
OpenWork 开源桌面应用的扩展清单：字段构成、服务端加载与四份内置示范
拆开 OpenWork 这个开源桌面应用的扩展机制：一份 TypeScript 清单里写了 source、resources、setup、contributions、lifecycle、enablement 六块什么内容，服务端用哪两条实验性路由把动作列出来又派发出去，四份内置清单各自示范了插件型、原生权限型、密钥型、本地服务型的写法，以及它放弃了什么、哪些坑必踩。不做许可证与合规判断。
OpenWork 开源桌面应用的团队控制面到底管什么、边界在哪
OpenWork 是一个把技能、MCP 连接与外部服务打包成可共享能力的开源桌面应用，它的团队控制面 Den 住在仓库的 ee 目录里，负责发能力、管成员、配模型。这篇拆清楚这层的组成、数据流向与许可证分层，帮你在决定自建之前先把边界想明白。它不提供法律意见，也不替你做选型结论。
OpenWork 开源桌面应用的远程 MCP 授权：文档、核验报告与测试
OpenWork 是一个把技能、MCP 连接与外部服务打包成可共享能力的开源桌面应用。本文拆它仓库里的授权流程文档、一致性核验报告和一组端到端测试，讲清远程 MCP 授权在发现、注册、回调、刷新四段各会卡在哪，以及这套设计放弃了什么。不提供法律意见，也不替你判断具体 provider 的配置。
OpenWork 开源桌面应用怎么在没有外网的环境活下来：三份文档合起来才是一套离网方案
拆解 different-ai/openwork 仓库里的出网清单、离网部署清单和企业出网说明三份文档，讲清最小允许列表里的域名各自出给谁、关掉会怎样，离网之后哪些能力直接消失、哪些只是退化，以及证书信任面和许可证分层这两个容易翻车的地方。不提供法律意见，也不替你做安全审批。
OpenWork 能力市场架构：开源桌面应用如何把技能发布并指派到人
拆解开源桌面应用 OpenWork 的能力市场设计，讲清一份技能从发布、归入插件、被授权、拿到命名，到最终在某个成员的 agent 里被执行，中间要过哪几层检查。读完你会得到一份可照着核对的分发层清单和避坑项；不提供选型排名，也不替你判断许可证能否商用。
OpenWork 桌面应用与 OpenCode 内核：能力分发层的边界
OpenWork 是一个把技能、MCP 连接与外部服务打包成可共享能力的开源桌面应用，它没有自己写 Agent 内核，而是把 OpenCode 作为子进程拉起来当引擎。本文对照两个仓库的真实文件，讲清内核层与能力分发层各自管什么、进程与凭据边界怎么划、代价在哪，不排座次也不做选型推荐。
想把 Agent 真正搭起来，而不只是会用？
从 Agent 工程实践到数字员工落地，站内有成体系的教程与课程。