适合，如果你

• 你已有 AG-UI endpoint，想让它获得独立浏览器、文件夹和工具权限。

  README 的 “Bring your own agent” 和 “A computer per person” 说明任意 AG-UI endpoint 可成为 Bot，并可分配 browser profile 与文件夹。
• 你需要在 Shell、浏览器和 MCP 操作前用 CEL 拒绝高风险动作。

  README 的 “CEL policy, fail closed” 说明策略可检查 command、page.url、mcp.*，且 deny 先于 allow。
• 你需要观察 Bot 屏幕，并在登录墙或 2FA 处人工接管。

  README 的 “Watch what it is doing” 和 “Take the wheel” 说明可查看屏幕、Activity，并记录 computer.control_taken。
• 你想在自己的机器或基础设施运行可修改的 AI coworker 模板。

  README 正文写明 runs on your machine、没有 hosted version，并称 OpenBot 是 template 而非 product。

不适合，如果你

• 你需要注册即用的 hosted SaaS，而不想维护 OpenBot 仓库和部署。

  README 明确写着 “There is no hosted version to sign up for”，并要求 clone repository 后自行替换 examples/。
• 你要把 OpenBot 作为稳定发布的 npm package 依赖。

  README 明确写着 “nothing here is published as a package to depend on”。
• 你不能接受 Beta 阶段的 bugs 和 rough edges。

  README 的 Beta 声明写明项目 early、expect rough edges and bugs、expect things to move。
• 你的部署不能接受 supervisor 持有 Docker socket。

  Features 的 “Loopback by default” 写明 supervisor binds locally because it holds the Docker socket。

前置条件

• README Quick start 要求先执行 `cp .env.example .env` 和 `bun install`。
• README Quick start 使用 `npx --yes copilotkit@latest login` 与 `npx --yes copilotkit@latest project select` 连接 managed Intelligence project。
• README 的 Runs on your machine 说明内容面向 laptop；CopilotKit Intelligence 可在 Mac 的 Docker 中本地运行。
• `.env.example` 包含 `OPENBOT_SINGLE_USER=true`；README 说明启用 Sign-in 后才允许其他用户访问部署。
• README Quick start 提醒需要填写 CopilotKit key 和 model key；其余空白 key 由启动脚本处理。

第一步命令（README 原文）

cp .env.example .env

要注意

• 初始的 OPENBOT_SINGLE_USER=true 会让所有请求进入同一管理员身份。

  README 的 Runs on your machine 章节明确说明该设置 admits every request as one administrator。
• Bot 被人工接管时，Bot 动作会被拒绝而不是排队。

  Features 的 “Take the wheel” 明确写着 while a person is driving, Bot actions are refused rather than queued。
• 缺失 CEL policy 或规则损坏都会拒绝动作，而不是默认放行。

  Features 的 “CEL policy, fail closed” 写明 missing policy permits nothing，broken rule refuses。
• Routines 需要 worker process，并有 15 分钟最短间隔和 20 个启用上限。

  Features 的 “Routines” 写明需要 worker process，最短间隔为 15 minutes，最多 20 enabled routines。
• 自定义 MCP server 必须通过 URL 检查，未知工具按写操作处理。

  Features 的 “Governed MCP” 写明 custom servers must pass URL checks，unknown tools are treated as writes。

材料未说明

• 材料没有说明支持的浏览器版本、Docker 版本或宿主机最低硬件配置。
• 材料没有说明 AG-UI 的协议版本、事件兼容矩阵和可接入 agent 框架清单。
• 材料没有给出并发 Bot 数、容器规模、审计存储容量或生产部署性能数据。
• 材料没有说明 CopilotKit Intelligence 使用哪些模型、支持哪些模型供应商及其成本。
• 材料没有提供 gVisor 对各类宿主机的具体支持矩阵，只说明 host supports it 时可使用 `COMPUTER_RUNTIME=runsc`。
• 材料没有说明 Docker socket 暴露后的具体隔离边界、威胁模型和安全加固步骤。