
AgentVerse OS 是什么?自托管个人 Agent 云系统
AgentVerse OS 是一个可以自托管在单台服务器上的「个人云操作系统」,你用浏览器在笔记本、平板或手机上访问同一个桌面、工作区和 Agent,数据与运行状态都留在服务器上。它面向开发者与自己的 AI Agent,当前版本为 Alpha 0.2,采用 Apache-2.0 许可。

它不是又一个 Agent 框架
它开源在 GitHub(agentverse-os/AgentVerse-OS),官方定义是:面向开发者与其 AI Agent 的个人云操作系统,跑在单台服务器上,通过浏览器从任意设备使用。
理解它的关键是「分层」:Claude Code、Codex 这类编码 Agent 是住在里面的租客,而 AgentVerse OS 负责给它们准备房子,也就是隔离好的工作区、网络和权限。
它的核心刻意做得很小,只有七个实体:project、workspace、gate、app、capability、grant、route,以及四份契约。其余能力都交给成熟第三方:Coder 负责工作区控制面,Incus 负责隔离,Komodo 负责部署 compose 栈,Caddy 守住入口,Tailscale 提供网络与证书。

一个项目一个隔离容器
每个项目会拿到自己的网络、自己的入口 gate,以及一个独立的 Incus 容器,容器里再跑 Docker。
容器里有三样东西:浏览器版 VS Code、终端,以及 Agent。Claude Code 和 Codex 用你自己的订阅登录,不需要额外购买席位。
停止与启动会保留实例,资源可以从项目卡片上直接调整。对同时跑多个项目的人来说,这种隔离比在本地开多个终端更清楚:一个项目搞崩了,不会波及另一个。
它还有一个设计值得单独说,官方叫「能力而不是地址」:项目不再关心某个服务叫什么域名,而是直接申请 storage.s3、llm 或 notify 这类能力,核心会把项目的 gate 接到对应提供方网络,并把环境变量注入工作区。好处是把后备的 S3 换成另一个实现时,项目完全不用改。
944 个应用的自托管商店意味着什么
项目把 Runtipi、Coolify、Umbrel 三个开源应用目录合并成了同一个商店,并保留来源标记。
数量上是 944 个应用,其中 938 个来自三个目录导入,6 个是手写清单。
它不只是「能装」,还配了引导安装、卡片里直接给登录凭据、日志、数据目录权限自动修复、应用之间的互联(例如 n8n 指向 LiteLLM),以及单应用快照和回滚。

为什么全程走 Tailscale 而不是公网端口
按官方说明,它不向公网暴露任何服务,访问一律走 Tailscale,证书由 tailscaled 提供,因此不需要在设备上安装自签根证书。
首次启动向导会给出一个链接或二维码,让你把节点加入 tailnet,然后检查 DNS 与证书,再创建第一个项目。入口端口布局是:443 给桌面、8444 给 Coder、8450 起分配给各应用。
这对用户意味着两件事:你不需要买域名、也不用折腾证书;但你得有一个 Tailscale 账号,并有一台自己能控制的服务器。是否顺畅,取决于你服务器与终端能否稳定连上 tailnet,部署前建议先确认这一点。
Alpha 0.2 的现状:已完成、部分完成、还没做
项目在 README 里主动列出了状态清单,这一点值得肯定:
| 状态 | 具体内容 |
|---|---|
| 已完成并在测试机验证 | 核心、项目、工作区、能力、gate;商店、安装、互联、日志、权限修复、快照、应用更新;三设备三浏览器内核上的桌面、主题、壁纸;Tailscale、首启向导、带回滚的自更新、GitHub Releases 更新通道 |
| 部分完成 | 语音助手能对话但还不能控制系统;备份没有远程仓库、没有整机恢复;从零安装是逐步验证过,尚未一次跑完;界面支持四种语言,但核心消息(事件、API 错误)只有俄语 |
| 还没做 | 用户账号与权限体系、第二个用户;界面里的主机管理区(重启、磁盘、核心日志) |
README 直说它处于 alpha、跑在单台测试机上,目前只适合一个人当个人服务器用,还没有账号和权限。如果是团队多人共用,现在还不是时候。
安装前要准备什么
前置条件是:干净的 Ubuntu 22.04 及以上(官方在 26.04 上测试)、8GB 及以上内存、最好有一块独立磁盘给 ZFS,以及一个 Tailscale 账号。
从发布包安装不需要自己构建:
curl -LO https://github.com/agentverse-os/AgentVerse-OS/releases/download/v0.2.0/agentverse-os-0.2.0-x86_64.tar.gz
mkdir agentverse-os && tar xzf agentverse-os-0.2.0-x86_64.tar.gz -C agentverse-os && cd agentverse-os
sudo DISKS="/dev/disk/by-id/<disk for ZFS>" bootstrap/install.sh
安装器会依次走:主机检查、ZFS、Docker 与 Incus、Tailscale(给链接与二维码授权并等确认)、Coder、Komodo、edge、核心、目录、模板,最后给出地址汇总。

完成后打开 https://<node>.<tailnet>.ts.net/,首启向导会在浏览器里收尾。后续更新走界面里的 Updates 窗口,或命令行 sudo agentverse-update,更新通道是发布附带的 stable.json。
想挑适合装进去的 Agent 工具,站内可对照看 Prime Agent 是什么:免费开源的自我改进编程 Agent 安装教程与对比(2026)、Dashi PPT Skill 完全教程:让 AI Agent 做出可编辑 PPT(GitHub 6k+ Star)、AI Agent 评测怎么做?2026 指标、框架与基准全解(附选型对比表)。
常见问题
AgentVerse OS 和 Claude Code、Codex 是什么关系?
答:不是竞争关系。它负责提供隔离的工作区和网络,Agent 仍然用你自己的订阅登录使用,相当于给 Agent 准备一间房子。
它安全吗?会不会把服务暴露到公网?
答:按官方说明,服务不向公网暴露,访问走 Tailscale,证书由 tailscaled 提供。但项目仍处于 alpha,且目前没有用户账号与权限体系,不建议用来承载多人协作或敏感数据。
需要多强的服务器?
答:官方最低要求是 8GB 及以上内存、干净的 Ubuntu 22.04 及以上,并建议给 ZFS 一块独立磁盘。具体能跑多少项目取决于你申请的资源规模。
商店里的 944 个应用是项目自己做的吗?
答:不是。938 个应用清单来自 Runtipi、Coolify、Umbrel 三个开源目录的导入,6 个是手写清单;应用本身归属各自作者并沿用各自许可证。
现在适合团队用吗?
答:不适合。项目自述处于 alpha,跑在单台测试机上,还没有用户账号与权限体系,README 明确说目前只适合一个人当个人服务器。
备份功能可靠吗?
答:只能算部分完成。它支持定时 ZFS 快照和基于快照的 restic 仓库,单个应用可以两下点击回滚,但默认关闭,且没有远程仓库和整机恢复。

京ICP备2024094994号-29