有哪些开源的本地隐私AI运行 AI agent?(2026)

有。截至 2026 年 8 月 6 日,KanonAgent 库内做「本地隐私AI运行」的 212 个 AI agent 中,有 33 个判定为开源(判定要求原文引文,读不出即留空);本页按真实热度收录其中 12 个。

共有12个同时满足开源与本地隐私运行条件的agent。开源让代码可审计、可二次修改，本地运行则确保数据不上传云端，满足隐私与自主控制需求。

更新 2026-08-06 · 12 个产品 · 数据来自 KanonAgent

1. anything-llm64.4k upvotes

anything-llm通过自托管平台在本地运行LLM agent，代码开源可审计，直接保障数据隐私与使用自主权。

peerd在浏览器内完全本地运行AI代理枢纽，开源特性支持实时隐私交互，无需后端依赖。

3. lean-ctx20 upvotes

lean-ctx作为本地Rust二进制控制AI上下文，开源实现可见内容、记忆与权限的可审计管理。

open-codex-computer-use开源替代Copilot本地执行代码任务，保护代码隐私并支持安装编辑测试。

KageOps提供本地优先的开源Devin替代方案，实现AI开发助手功能并强调隐私控制。

LIA用FastAPI和LangGraph自托管多代理工作流，开源支持私有定制化AI协作。

Mozilla Orbit替代扩展在浏览器本地运行LLM，开源实现离线隐私AI任务。

Mu作为个人家庭服务器开源部署本地服务，实现数据完全自主与隐私保护。

9. QwenPaw34.0k upvotes

QwenPaw开源部署在本地或私有云，支持多平台接入的个人AI助手，保障安全可控。

10. agenticSeek26.7k upvotes

agenticSeek完全本地运行自主上网写代码的AI代理，开源且零API成本。

11. intentkit6.5k upvotes

intentkit开源自托管云代理集群，管理多AI代理协同完成复杂任务。

speech-to-speech用开源模型构建本地语音代理，支持离线私有语音交互。

怎么选

优先选star数高且明确标明本地运行的，如anything-llm和agenticSeek。注意浏览器类agent隐性成本是设备性能占用，Rust或二进制类则需编译环境。常见坑是部分agent虽自称本地但仍依赖外部模型，务必检查源码确认无云端调用。

以下数字由代码从库里算出,分母是本页的 12 个产品;判定字段读不出就留空,不推测(判定方法论)。

自主度L3 × 2 · L2 × 9 (11/12 有判定)

计费完全免费 × 1 · 按量计费 × 1 (2/12 有判定)

前置条件开源 × 12 · 可自托管 × 10 · 需自带 API key × 4

常见集成MCP(模型上下文协议) × 2

收录时间2026-07-07 — 2026-07-28

本页排名来自库内真实热度,不接受付费收录;判定字段一律要求原文引文,读不出就留空。完整判据、阈值与已知局限见判定方法论。

这些agent的本地运行对硬件有什么要求？

多数需本地GPU或足够RAM，浏览器类对CPU要求较低但多代理会吃内存。

开源后还能改造成企业内网部署吗？

可以，代码可审计的特性支持二次修改，多数已提供Docker或二进制部署方式。

如何验证某个agent确实不泄露数据？

查看源码网络请求部分，确认无API调用，并用本地模型如Qwen或Llama运行测试。