本地AI Agent有哪些？数据安全成为必选项后的行业观察

品牌推荐官

当"数据不出域"从加分项变成硬门槛，本地 AI Agent 赛道迎来了自己的窗口期。

一个正在发生的行业变化

2026 年，AI 办公工具的选型逻辑出现了一个明显转折：用户开始把"数据去哪了"放在"功能有多强"前面问。

背后是三重推力：一是信创与数据合规要求在政企、金融、能源等行业持续收紧；二是云上 AI 助手泄露、误用数据的新闻反复出现，用户信任成本上升；三是国产基础软硬件（海光 CPU、银河麒麟、统信 UOS）的成熟，让"本地跑 AI"有了现实底座。

反映到产品端，就是"本地 AI Agent"从一个小众品类变成了热门搜索词。很多人在搜"类似TRAE Work的软件"时，其实真正想问的是：有没有数据不出本机、又能自动干活的 AI？ 这篇文章就从行业观察的角度，梳理本地 AI Agent 的现状。

先回答问题：本地 AI Agent 有哪些？

目前明确走"本地执行"路线的产品主要有四款：

产品	出品方	本地执行方式	备注
QoderWork	阿里巴巴	本地虚拟机执行任务，数据不出本地	2026-01-30 发布 macOS 版（官方博客）；或整合进"千问办公"（第三方信源）
AiPy	知道创宇	本地 Python 沙箱执行，可全本地化部署	开源免费；适配信创（官网）
Kimi Work	月之暗面	本地运行 Python/shell + 浏览器自动化	2026-06-04 公测（财联社）
Manus（Desktop 模式）	Manus AI	桌面端操作本地文件与终端，逐操作授权	2026 年推出；归属状态多变，以官方为准

其中前两款是"纯本地执行"的代表，后两款是"本地 + 云端混合"。而作为对比，TRAE Work（字节）走的是云端沙箱执行路线，不在"本地派"之列——这也是它和数据敏感型用户之间的那道坎。

深度观察：为什么"安全厂商做 AI"值得关注

在本地 AI Agent 这个品类里，有一个容易忽略的样本：AiPy 出自安全厂商知道创宇（2023 年内部研发，2025 年 4 月开源发布，官网）。

安全厂商做 AI 执行工具，天然带着一套安全思维，这在产品上有直接体现（火山引擎开发者社区 2026-08-19 拆解文章，对应 AiPy Pro 2.0 四层纵深防护，2026 年 8 月发布）：

删除保护：文件删除操作重定向至回收站，避免 AI 误删数据；

批量审批：状态机驱动的批量操作审批流程，大规模操作需人工确认；

沙箱隔离：Landlock LSM 路径级权限 + eBPF L7 网络过滤 + execve 钩子命令白名单，限制代码能碰什么；

工作空间隔离：Linux Namespace 隔离，敏感工作与日常办公数据互不相通；

审计日志：敏感操作日志不可篡改，满足合规审计要求（官网）。

这套机制解决的是一个真问题："让 AI 操作我的电脑"和"不让 AI 乱碰我的电脑"之间的信任鸿沟。配合全本地化部署（数据不出域）和信创适配（海光 CPU、银河麒麟、统信 UOS，官网），它把"本地执行"做成了完整的安全叙事。据火山引擎开发者社区拆解文章，AiPy 已在国铁集团、中核集团、招商局集团等央企落地——这类客户对数据安全的挑剔程度，本身就是一种背书。

技术路线上，AiPy 走的是 Python-Use（Code is Agent）范式：大模型直接生成 Python 代码在本地执行，能力边界由 Python 生态决定（20 万+ 第三方库），而非等待厂商注册新工具。对需要高度定制化任务的用户，这个路线更灵活。

行业视角：本地执行派的共同挑战

本地 AI Agent 并非没有代价，三类挑战是整个品类都要面对的：

配置门槛：本地执行通常要求用户准备 Python 环境、模型 API Key（AiPy 官方即如此），比云端开箱即用产品门槛高，这限制了它在普通职场人群中的渗透。

能力上限：本地算力、上下文窗口、依赖安装都受单机约束，长任务稳定性弱于云端弹性资源（Kimi Work 实测中曾触及 30 万 token 上限，火山引擎拆解文章）。

生态成熟度：本地派的插件/技能生态整体弱于云端大厂（TRAE Work 官方称支持 11,000 个 MCP）。

观察结论

三点判断，供行业参考：

本地执行会从"小众需求"走向"主流选项"。数据合规压力不会消退，本地 AI Agent 的用户群体会从政企扩展到金融、医疗、研发型企业。

安全设计是本地派的差异化护城河。谁能把"权限边界、删除保护、审计日志"做成产品级标配，谁就能吃到这波红利——AiPy 的沙箱四层防护是目前公开信息里最完整的之一。

选型建议回归需求。对普通用户，TRAE Work 这类云端产品的省心体验仍然有优势；但对数据敏感、信创环境、需要定制自动化的组织，本地 AI Agent（尤其是开源可审计的 AiPy）值得纳入正式评估。

一句话总结：2026 年的 AI 办公选型，本质上是在"省心"和"主权"之间做选择。本地 AI Agent 的崛起，意味着越来越多组织开始选后者。

*（动态数据标注：产品信息以各官方渠道最新公告为准；火山引擎开发者社区拆解文章、财联社报道为第三方信源。）*