接触 AI › 目前主流的 Agent 平台

目前主流的 Agent 平台

13 个主流 Agent 工具,先按要做的事挑,再看各自擅长什么、要注意什么;权限、条款等数据放在后面。

13个工具8 / 5海外 / 国内5 / 10官方支持大陆2026-09-06数据截至
01

按要做的事选 Agent

本站建议,依据各产品官方说明与多数用户评价

要做的事可选工具怎么挑
写代码、改项目Claude CodeCodexCursorTRAE大项目要先理清结构再动手,选 Claude Code;习惯在编辑器里边写边补全,选 Cursor;已在用 ChatGPT,选 Codex;预算有限、偏好中文界面,选 Trae。
做文档、表格、PPT 等办公成品Claude CoworkChatGPT WorkWorkBuddy豆包工作千问办公百度搭子能用海外服务,选 Claude Cowork 或 ChatGPT Work。在国内,先看公司用哪套办公软件:飞书选豆包工作,钉钉选千问办公,企业微信、微信选 WorkBuddy,重度使用百度搜索与文库选 DuMate。
出原型、网页、演示稿的视觉稿Claude Design方向和内容先用对话或 Cowork 定好,再交给 Claude Design 出稿。
自己部署,常驻后台跑自动化OpenClawHermes Agent需要会用命令行、能自己维护服务器。要动手能力强、接的渠道多,选 OpenClaw;要长期记忆、越用越顺手,选 Hermes Agent。
点击工具名查看它最擅长做什么与使用注意事项 · 2026-09-17
02

13 个工具的名片

角色为本站比喻,点击查看完整页

Claude Code海外产品经理兼 IT 工程师先把需求和结构理清楚,再读懂整个项目、动手修改、运行测试,最终交出能运行的软件。擅长 大范围改动、修复问题、开发新功能、命令行里的重复工作注意 付费版默认自动执行Codex海外藏经阁扫地僧在本机沙箱或云端容器里读写代码、跑测试与命令、审查改动。擅长 日常开发、审查改动、云端跑任务注意 默认档下,工作区内的删改不会逐条问Cursor海外改装过的 F1 驾驶舱编辑器本身就是 AI,写代码、改代码、补全都在同一个窗口里完成,不用来回切换。擅长 边写边补全、从 VS Code 直接搬家、不太会编程的人做小工具注意 Agent 可能删掉无关目录OpenClaw海外机械章鱼开源免费,装在您自己的电脑或服务器上,触手伸进聊天软件、邮箱、代码仓库和终端,动手能力极强,但也容易横冲直撞。擅长 代码类自动化、内容运营流水线、常驻后台持续干活注意 更新或卸载时可能删掉工作区Hermes Agent海外府里的老管家开源免费,常驻在您的机器上,记性好、会自己总结做事方法,适合长期打理重复性事务。擅长 长期记忆与自建技能、服务器和家庭设备运维、从聊天软件里派活注意 YOLO 模式会关掉全部检查TRAE国内智能驾校教练字节跳动出品的 AI 编程工具,中文说明详尽,出错时用中文解释原因,价格比同类工具便宜。擅长 低价替代 Cursor、中文环境友好、从 VS Code 平滑迁移注意 Auto 模式会自动执行命令豆包工作国内 00 后实习生字节跳动的办公 Agent,能在授权后操作电脑整理文件、填表格,和飞书打通得最深。擅长 操作本地电脑、读取飞书里的资料、日常办公材料注意 额度消耗很快百度搭子国内全能顾问百度的桌面办公 Agent,能看屏幕、操作软件、处理文件,并接入百度搜索和企业业务系统。擅长 整理本地文件、多份数据汇总分析、行业专用流程注意 删除文件、修改系统需要您授权千问办公国内参谋长阿里钉钉团队出品,网页即开即用,把一句话需求做成 PPT、文档、网页等成品,产物存在云盘不占本地空间。擅长 PPT 与文档一体生成、钉钉里协同办公、电商数据分析注意 危险操作的提示信息不完整WorkBuddy国内大厂后勤主管腾讯出品的办公 Agent,直接读写电脑里的文件,接入企业微信、飞书、钉钉、微信,把报告、表格、PPT 做成成品。擅长 批量处理本地文件、接入国内聊天软件、技能加定时任务注意 曾发生误删项目文件Claude Cowork海外全能行政总监只要交代它一项明确的任务,文件、表格、网页一气呵成,直接交付成品。擅长 整理文件、商务文档与汇报 PPT、零散材料做成成品注意 可以永久删除文件Claude Design海外审美在线的美工给它具体指示,原型、网页、演示稿出得又快又好看;让它自己谋划方向,效果就不理想。擅长 产品原型、落地页与宣传物料、演示文稿注意 上传的素材交由 Anthropic 处理ChatGPT Work海外项目经理接下一件多步骤的事,调研、分析后交出文档、表格、演示稿、报告或网站,可定时或按事件自动运行。擅长 调研分析出报告、做文档、表格、演示稿、网站、自动触发的任务注意 Full access 档可改电脑上任意文件并联网,无需批准
13 张名片里,10 家有完整档案并进入下面的对照表;Claude Cowork、Claude Design、ChatGPT Work 的字段未采全,只有名片和单页。
Claude 与 ChatGPT 各有一条产品线,同一个账号可用多个产品:Claude 全部产品、ChatGPT 全部产品
03

不宜交给 Agent 的任务

常见错误不是权限给得过多,而是把需要担责的任务整体交出

可以交给 Agent 出初稿写文案、做图、做视频、翻译、整理资料、跑分析。内部用的,出错可以重做;对外发布前由人审定,并按规定标注 AI 生成。
最后一步必须人来:多步执行且需对结果负责删库、发消息、提交、发布、跨系统改订单和账。步骤越多失败率越高,出了问题责任在使用方。这类活最后一步应由人确认。

8 个有法院文书或处罚决定书可查的案子都落在「最后一步必须人来」这一格,见AI 做不成什么

04

安装后默认执行权限

档位取自各家官方文档原文,不是评分

以下是数据部分。10 家安装后的默认执行权限差别很大。

只能读能改工作区文件能跑命令整台机器
OpenClaw整台机器
Hermes Agent整台机器
Claude Code能跑命令
Codex能跑命令
Cursor能跑命令
WorkBuddy能跑命令
豆包工作能跑命令(据官方能力描述推断)
TRAE能改工作区文件
百度搭子能改工作区文件
千问办公只能读

颜色深浅即权限档位,最深的一档另加斜纹与加重描边;「是谁」看左边的名字,不看颜色。 实线为官方文档明示的边界,虚线为官方未写明、据能力描述推断。各家均可在设置中收紧或放宽,图中为默认值

档位取自各家官方文档原文 · 2026-09-06 · 依据点开下方矩阵任一行可见 · 海外平台在大陆能不能用,见装之前先问清楚

10 家里只有 TRAE 在官方文档中写明误删可恢复,且仅覆盖通过内置工具删除文件这一种情况。其余 9 家未作说明,使用前应自行备份。

05

10 家功能对照

点击任一行展开完整字段与条款原文

●有◐有条件✕无—官方未说明

平台官方支持大陆
Claude Code海外✕

首席架构师 · 坐在深宅里,不轻易出手,一出手就推敲整座宫殿的蓝图

默认权限能跑命令 · Pro / Max / Team 套餐默认就是 auto 档:改文件、跑命令都不再逐条问您,改由另一个模型代审
首次发布2025-02-24(Anthropic 官方博客发布公告)
怎么装终端一条命令:curl -fsSL https://claude.ai/install.sh | bash;另有 IDE 插件、桌面应用、网页
要不要钱订阅 + 按量混合。Pro 月付 ¥140、年付约 ¥119/月;API 另按 token 计费
免费档无免费档:官方定价页 Claude Code 只列在付费套餐(Pro 起);Free 套餐里的「代码执行」是对话中的功能,不是 Claude Code
支持模型Anthropic 自家模型
能否换模型可以,但只在 Anthropic 自家型号之间换。官方文档给了一组别名直接选:best / fable / sonnet / opus / haiku,另有 default 用于清掉覆盖、回到账号默认;也可以填完整型号名(走 Bedrock 填推理配置 ARN、走 Microsoft Foundry 填部署名、走 Google Cloud 填版本名)。官方特别提醒:改 ANTHROPIC_BASE_URL 只改请求发到哪,不改由哪个模型来答。(来源:docs.claude.com/en/docs/claude-code/model-config · 2026-09-06)
能否本地跑CLI 在本地跑,直连模型 API,不需要额外后端;也支持走 Amazon Bedrock、Google Cloud、Microsoft Foundry
官方支持大陆官方支持名单中没有中国大陆(API 与 Claude.ai 两份名单都没有 · 来源:anthropic.com/supported-countries · 2026-09-06)
权限模型按权限模式分六档,不是白/黑名单。default(界面叫 Manual)=只读;acceptEdits =读 + 改文件 + 常见文件系统命令;plan =读 + 分类器批准的命令;auto =全部,带后台安全检查;dontAsk =只跑预先批准的工具;bypassPermissions =全部,官方注明只用于隔离容器与虚拟机
删改前确认不按「是否不可逆」单独设确认,按档位决定问不问。Manual 档下改文件、跑 shell、联网都会停下来问;auto 档下不问人。受保护路径与关键路径是硬约束,除 bypassPermissions 外任何档都不自动放行
操作日志有,但默认不开,而且要您自己搭后端。走 OpenTelemetry:设 CLAUDE_CODE_ENABLE_TELEMETRY=1 后导出指标与事件,事件里有 tool_decision(每次工具调用批不批)与 tool_result。但工具的参数与内容默认都不记 —— OTEL_LOG_TOOL_DETAILS(Bash 命令、MCP 工具名、工具入参)与 OTEL_LOG_TOOL_CONTENT(工具输入输出内容)官方标注 default: disabled。也就是说开了遥测只知道「批了一次工具调用」,不知道跑的是哪条命令,要看命令得再单独打开。官方文档未提回滚。(来源:docs.claude.com/en/docs/claude-code/monitoring-usage · 2026-09-06)
数据出不出本机会。官方原文:Claude Code 在本地运行,但要与模型交互就得联网发数据,这些数据「包括全部用户提示词与模型输出」,传输中用 TLS 1.2+ 加密。静态加密取决于您接的是哪家:Anthropic API 是基础设施层 AES-256 磁盘加密,可开 Zero Data Retention 做到服务端不留存;Bedrock / Google Cloud / Microsoft Foundry 各有各的口径(Foundry 的 Hosted on Azure 部署,提示词与补全留在 Azure 内,只有用量元数据与被安全系统标记的内容出境到 Anthropic)。(来源:docs.claude.com/en/docs/claude-code/data-usage · 2026-09-06)
责任条款服务按“原样”提供,不保证适用性、准确性等。消费条款:总赔偿以 100 美元和事发前 6 个月您实付费用中的较大者为上限;商业条款:总责任以过去 12 个月实付服务费为上限,且不含利润损失等间接损失。使用 AI 输出前请自行核实;您对自己提交的内容及操作负责。
条款原文(一字未改)
Consumer Terms (anthropic.com/legal/consumer-terms):

Disclaimer of Warranties:
"THE SERVICES, OUTPUTS, AND ACTIONS ARE PROVIDED ON AN "AS IS" AND "AS AVAILABLE" BASIS"
"WE AND OUR PROVIDERS EXPRESSLY DISCLAIM ANY AND ALL WARRANTIES OF FITNESS FOR A PARTICULAR PURPOSE, TITLE, MERCHANTABILITY, ACCURACY, AVAILABILITY, RELIABILITY, SECURITY, PRIVACY"

Limitation of Liability:
"IN NO EVENT WILL WE...BE LIABLE FOR ANY DIRECT, INDIRECT, PUNITIVE, INCIDENTAL, SPECIAL, CONSEQUENTIAL, EXEMPLARY, OR OTHER DAMAGES"
"THE ANTHROPIC PARTIES' TOTAL AGGREGATE LIABILITY TO YOU FOR ALL DAMAGES...WILL NOT EXCEED THE GREATER OF THE AMOUNT YOU PAID TO US...IN THE SIX MONTHS PRECEDING THE DATE SUCH DAMAGES...FIRST AROSE, AND $100"

User Responsibility for Outputs and Actions:
"You should not rely on any Outputs or Actions without independently confirming their accuracy."
"You are responsible for all Inputs you submit to our Services and all Actions."

---

Commercial Terms (anthropic.com/legal/commercial-terms):

Disclaimer of Warranties (L.2):
"EXCEPT TO THE EXTENT EXPRESSLY PROVIDED FOR IN THESE TERMS, TO THE MAXIMUM EXTENT PERMITTED UNDER LAW (A) THE SERVICES AND OUTPUTS ARE PROVIDED "AS IS" AND "AS AVAILABLE" WITHOUT WARRANTY OF ANY KIND"
"ANTHROPIC EXPRESSLY DISCLAIMS ALL IMPLIED WARRANTIES, INCLUDING WARRANTIES OF MERCHANTABILITY, NON-INFRINGEMENT, AND FITNESS FOR A PARTICULAR PURPOSE"
"ANTHROPIC DOES NOT WARRANT, AND DISCLAIMS THAT, THE SERVICES OR OUTPUTS ARE ACCURATE, COMPLETE OR ERROR-FREE"

Limitation of Liability (L.3.a):
"the liability of each party...is limited to Fees paid by Customer for the Services in the previous 12 months"
(excludes) "damages that are consequential, incidental, special, indirect, or exemplary damages, including lost profits"

User Responsibility for Outputs (D.3):
"It is Customer's responsibility to evaluate whether Outputs are appropriate for Customer's use case...before using or sharing Outputs"
"factual assertions in Outputs should not be relied upon without independently checking their accuracy, as they may be false, incomplete, misleading"

⚠ 以上为子任务用 WebFetch 抓取后返回的引用片段,非逐字整页复制;已核对片段本身为原文引号内文字,未做翻译或概括。如需逐字全文建议人工打开页面核对上下文。

看这一家的完整页 →出处 2 条,见页底来源清单2026-09-06

Codex海外✕

藏经阁扫地僧 · 翻遍天下代码,您打几个字母,它就知道您要写什么

默认权限能跑命令 · 默认 Ask for approval:只能在当前工作区内读写和跑常规命令,要联网或越出工作区会停下来问
首次发布官方未说明(changelog 只保留近期条目,未给出首发日期)
怎么装CLI:npm i -g @openai/codex;另有 macOS 桌面应用、IDE 扩展、ChatGPT 内网页版
要不要钱没有独立定价,随 ChatGPT 订阅走用量档:免费版 ¥0「使用权限有限」;Go ¥56/月;Plus ¥140/月「更高用量」;Pro 起价 ¥700/月「最大任务量」
免费档免费版含 Codex,但官方只写「使用权限有限」,没给具体额度数字
支持模型GPT-6 Astra(Pro 档)、GPT-5.6 Sol / Sol Pro / Terra / Luna
能否换模型官方未说明(界面有模型选择器,但未说明可选范围)
能否本地跑客户端在本地跑、模型不在本地。桌面应用 / CLI / IDE 扩展执行的命令都在本机的平台原生沙箱里,但模型本身是 OpenAI 托管的。唯一能把模型请求挪出 OpenAI 的官方途径是接 Amazon Bedrock:在 ~/.codex/config.toml 里设 model_provider = "amazon-bedrock" 之后,官方原文说「OpenAI 托管的 Responses API 不在请求路径上」,改由 Bedrock 提供兼容实现,认证也换成 AWS 的 API Key 或 IAM 凭证,不再用 ChatGPT 登录。(来源:learn.chatgpt.com/docs/amazon-bedrock、docs/sandboxing · 2026-09-06)
官方支持大陆官方支持名单中没有中国大陆(来源:developers.openai.com 的 Supported countries and territories 页 · 2026-09-06)
权限模型白名单式工作区边界(workspace-write)。三档:Ask for approval(默认,越界即问)、Auto-review(同样边界,越界请求交自动审核)、Full access(可改机器上任意文件并联网执行,无需批准)。沙箱作用于派生进程 —— git、包管理器、测试 runner 都继承同样边界。macOS 用系统 Seatbelt,Windows 用原生沙箱,Linux/WSL2 需先装 bubblewrap
删改前确认不按「不可逆」单独确认,按「是否越出沙箱边界」触发审批 —— 也就是说工作区内的删除在默认档下不会逐条问。官方对 Full access 明示风险:会「显著提高数据丢失、泄露或意外行为的风险」
操作日志官方未说明(企业侧有合规日志,但未见 Codex 本地操作日志与回滚说明)
数据出不出本机会 —— 模型是托管的,代码与提示词必然要发出去。命令执行留在本机沙箱内,沙箱同时管住文件与网络两条边界(官方把网络访问单列成一个开关)。接 Amazon Bedrock 后模型请求转发到您自己的 AWS 账号,不再经过 OpenAI 托管的接口。⚠ 会话记录怎么存这件事,官方在企业版文档里明确把球踢回给您:「本地会话记录」一栏要您自己去确认桌面端如何存储、删除、备份或共享,并特别提示不要想当然地以为云端会话的留存设置适用于本地。(来源:learn.chatgpt.com/docs/enterprise/chatgpt-work-local-security · 2026-09-06)
责任条款服务按“现状”提供,不作保证,不保证不中断或准确无误。输出风险由您自担,别当唯一事实或专业建议。我方不对间接损失等负责。累计赔偿上限为引发索赔前 12 个月您支付的费用或 100 美元中较大者。商业主体需赔偿我方因第三方索赔的损失。争议强制仲裁,30 天内可退出。
条款原文(一字未改)
OpenAI 使用条款(中文版 openai.com/policies/row-terms-of-use · 2026-09-06)原文摘录:

【免责声明】
「我们的服务按"现状"提供。除法律禁止的情形外,我们及我们的关联方、许可方不对服务作出任何保证(无论是明示、暗示、法定或其他形式),并排除所有保证……我们不保证服务不会中断、准确无误,亦不保证任何内容是安全的、不会丢失或被篡改。」

「您确认并同意,使用我们服务的任何输出所产生的风险均由您自行承担;您不得将输出作为唯一的真实依据或事实信息来源,亦不得将其作为专业建议的替代方案。」

【责任限制】
「我们及我们的任何关联方或许可方均不对任何间接、附带、特殊、后果性或惩戒性损害承担责任,包括利润损失、商誉损失、使用损失、数据损失或其他损失,即使我们已被告知此类损害可能发生。根据本条款,我们的累计责任总额不得超过在责任发生前的 12 个月内您为引发索赔的服务支付的金额或 100 美元 ($100) 中较大者。」

【赔偿责任】
「如果您是商业主体或组织,在法律允许的范围内,您应赔偿并保障我们、我们的关联公司及我们的人员免于承担因第三方索赔而产生的任何费用、损失、责任及开支(包括律师费)。」

【争议解决】强制仲裁 + 集体诉讼与陪审团审判弃权;创建账户后 30 天内可填表选择退出仲裁。

看这一家的完整页 →出处 4 条,见页底来源清单2026-09-06

Cursor海外—

F1 驾驶舱 · 不是副驾,是直接改造了您的方向盘

默认权限能跑命令 · 官方推荐档 Auto-review:允许清单里的调用直接跑;其余 shell 命令能进沙箱的进沙箱;进不了沙箱的(要写工作区外的文件、要特权操作)交给一个分类器审
首次发布官方未说明(changelog 只保留近期条目,未给出首发日期)
怎么装官网下载安装包;也可命令行安装;本身是 IDE
要不要钱Hobby 免费(无需信用卡);Individual ¥140/月(含 Pro / Pro+ / Ultra 三档);Teams ¥280/月;Enterprise 面议
免费档Hobby:无需信用卡、Agent 请求次数受限
支持模型文档列有完整支持列表(多家厂商)
能否换模型可以
能否本地跑官网提及 Self-hosted machines
官方支持大陆官方未说明 —— Cursor 没有公布支持国家/地区名单。服务条款 17.5 只有通用的出口管制条款(不得在美国禁运国家或地区使用),未点名中国大陆
权限模型官方文档 Run Modes 明列三档(设置 > Agents > Approvals & Execution):Auto-review —— 允许清单直接跑、其余 shell 尽量进沙箱、进不去的交分类器审;Allowlist —— 只有您列进允许清单的动作免批准,无分类器;Run Everything —— 每一个工具调用都自动执行,无沙箱、无分类器。规则可写在 ~/.cursor/permissions.json(全局)或项目内同名文件
删改前确认不按「是否不可逆」单独设确认,按 Run Mode 决定。官方自己立了一个小标题叫「Auto-review is not a security boundary」,原文:分类器会犯错,可能放行你本想拦下的调用,也可能拦下你本想放行的。而这个分类器跑在 Cursor 托管的小模型上(官方写明目前是 Claude 4.5 Haiku 或 GPT-5.4 Mini)——也就是说,替您把关的是另一个 AI,不是一条规则。(来源:cursor.com/docs/agent/run-modes · 2026-09-06)
操作日志Enterprise 档含 audit logs;是否支持回滚未说明
数据出不出本机官方未说明(Teams/Enterprise 提到 privacy mode,具体未说明)
责任条款服务按「现状」和「可用」提供,没有任何明示或暗示的保证。使用建议的风险由您自负,别把它当成真理。平台方不承担间接、附带、特殊、后果性或惩罚性赔偿。平台方的累计赔偿上限为:事发前 6 个月您已付的费用与 100 美元中的较大者。用自动代码执行功能时,防护、测试、监控要自己做好,后果由您承担。
条款原文(一字未改)
Terms of Service (cursor.com/en/terms-of-service):

Disclaimer of Warranties (Section 14):
"THE SERVICE AND SUGGESTIONS ARE PROVIDED 'AS IS' AND ON AN 'AS AVAILABLE' BASIS."
"ANYSPHERE DISCLAIMS ALL WARRANTIES OF ANY KIND, WHETHER EXPRESS OR IMPLIED, RELATING TO THE SERVICE AND SUGGESTIONS"
"YOU AGREE THAT ANY USE OF SUGGESTIONS FROM OUR SERVICE IS AT YOUR SOLE RISK AND YOU WILL NOT RELY ON ANY SUGGESTION AS A SOURCE OF TRUTH."

Limitation of Liability (Section 15):
"IN NO EVENT WILL THE ANYSPHERE ENTITIES BE LIABLE FOR ANY INDIRECT, INCIDENTAL, SPECIAL, CONSEQUENTIAL OR PUNITIVE DAMAGES"
"THE AGGREGATE LIABILITY OF THE ANYSPHERE ENTITIES TO YOU FOR ALL CLAIMS, DAMAGES AND LOSSES...IS LIMITED TO THE GREATER OF: (A) THE AMOUNT YOU HAVE PAID...IN THE SIX (6) MONTHS PRIOR TO THE EVENT...OR, IF GREATER, (B) $100."

User Responsibility for AI/Agent Actions (Section 1.7,关于自动代码执行):
"YOU ARE SOLELY RESPONSIBLE FOR ANY IMPACT RESULTING FROM USE OF THIS FEATURE, INCLUDING ENSURING APPROPRIATE SAFEGUARDS, TESTING, AND MONITORING ARE IN PLACE."

⚠ 原 cursor.com/legal/terms-of-service 路径抓取只返回页面标题,本次换用 cursor.com/en/terms-of-service 成功拿到正文。以上为 WebFetch 返回的引用片段,非逐字整页复制,片段本身均为原文引号内文字,未翻译未概括。

看这一家的完整页 →出处 6 条,见页底来源清单2026-09-06

OpenClaw海外◐

机械章鱼 · 无数触手伸向系统、浏览器和终端,动手能力极强,但可能横冲直撞

默认权限整台机器 · 官方 README 原文:工具默认直接在主机上执行,除非你自己配了沙箱 —— 也就是装完默认就能动整台机器
首次发布未采集
怎么装curl -fsSL https://openclaw.ai/install.sh | bash;或 npm install -g openclaw@latest;再跑 openclaw onboard --install-daemon
要不要钱本体免费开源(MIT)。模型自备,接哪家付哪家
免费档全部功能免费,无功能墙;接本地模型可零 API 支出
支持模型Claude、GPT、本地模型
能否换模型可以
能否本地跑是,官方定位 self-hosted,可跑在自己的 macOS / Linux / Windows 上
官方支持大陆MIT 开源,许可本身不限地域。但它要调模型 API 才能干活,所以能不能用取决于您给它接哪家模型 —— 接国内可直连的模型服务就能用
权限模型官方未说明白/黑名单机制。GitHub README 原文:「Tools execute on the host by default unless sandboxing is configured」——默认在主机直接执行,沙箱要手动配
删改前确认官方未说明
操作日志有,但默认不开、只记元数据。官方 Audit history 页原文:网关在共享状态库里保存一份「只含元数据」的审计账本,记录哪个智能体何时运行、执行了哪些工具动作;「绝不存储提示词、消息正文、工具参数、工具结果、附件、文件名、网址、命令输出」。执行身份记录默认关闭,要手动 openclaw config set logging.audit.executionIdentity true(docs.openclaw.ai/gateway/audit · 2026-09-06)
数据出不出本机官方强调 self-hosted、「on your hardware, your rules」,数据默认留在本地,除非另行配置
责任条款这个 MIT 许可允许您免费使用、复制、修改、合并、发布、分发软件,但您必须在所有副本中保留版权声明和许可声明。软件按“原样”提供,不承诺任何明示或暗示的保证,包括商用性、适合特定用途和不侵权。无论何种情况下,作者或版权持有者都不承担任何索赔、赔偿或其他责任。
条款原文(一字未改)
MIT License 全文(github.com/openclaw/openclaw,Copyright OpenClaw Foundation, 2026):

"Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE."

⚠ 没有独立服务条款页(openclaw.ai/terms 返回 404),项目层面的免责声明就是这份 MIT 许可证全文,未见任何专门针对「AI 误操作/agent 行为」的单独条款。README 引用「See THIRD_PARTY_NOTICES.md for incorporated or adapted code」,与本次采集字段无关。SECURITY.md 中未见对操作日志/回滚的说明。

看这一家的完整页 →出处 8 条,见页底来源清单2026-09-06

Hermes Agent海外◐

府里的老管家 · 在您家住了十年,记得以往的每件事;每解决一件难事就往《府务手册》里添一页,越用越上道

默认权限整台机器 · 安全边界取决于您选哪个执行后端:选本机终端就是「直接在你的机器上跑命令」,Docker 隔离要主动选
首次发布2026 年 2 月
怎么装curl -fsSL https://hermes-agent.nousresearch.com/install.sh | bash;另有 Windows / macOS 桌面安装包;装完跑 hermes setup --portal
要不要钱本体免费开源(MIT)。模型自备:Nous Portal 付费档含每月额度,或自带 OpenRouter key,或接本地 vLLM
免费档全部功能免费,无功能墙;接本地 vLLM 可零 API 支出
支持模型Nous Portal(300+)、OpenRouter(200+)、任意 OpenAI 兼容端点、本地 vLLM
能否换模型可以
能否本地跑是,100% self-hosted。执行后端五种:本机终端 / Docker(带安全加固)/ SSH 远端 / Modal / Singularity
官方支持大陆MIT 开源,许可本身不限地域。同 OpenClaw:能不能用取决于您给它接哪家模型服务
权限模型官方未说明白/黑名单机制。Docker 后端提供容器加固:只读根目录、丢弃 capabilities、限制进程数。但本机终端后端的原文是「Run commands directly on your machine」
删改前确认文档提到有「命令审批」(Command approval),但未说明具体实现和适用范围
操作日志官方未说明
数据出不出本机本体不外传:官网原文「所有数据留在你的机器上,无遥测、无追踪、无云端锁定」,记忆存本机 ~/.hermes/。⚠ 但接入的模型方仍会收到请求内容(除非用本地 vLLM)
责任条款软件按“原样”提供,作者不提供任何明示或暗示的担保,包括适合销售、适合特定用途和不侵权等。无论何种情况,作者或版权人不对任何索赔、损坏或其他责任负责,不管是合同、侵权还是其他原因引起的。也就是说,您用这个软件,后果自己承担。
条款原文(一字未改)
MIT License 全文(raw.githubusercontent.com/NousResearch/hermes-agent/main/LICENSE,Copyright Nous Research, 2025):

"MIT License

Copyright (c) 2025 Nous Research

Permission is hereby granted, free of charge, to any person obtaining a copy
of this software and associated documentation files (the "Software"), to deal
in the Software without restriction, including without limitation the rights
to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
copies of the Software, and to permit persons to whom the Software is
furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all
copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
SOFTWARE."

⚠ 两个域名下 /terms 均 404(此前已确认),没有独立服务条款页,免责声明就是这份 MIT 许可证全文。未见任何专门针对「AI 误操作/agent 行为」的单独条款。

看这一家的完整页 →出处 6 条,见页底来源清单2026-09-06

TRAE国内●

智能驾校教练 · 坐副驾帮您踩刹车,还用中文解释为什么

默认权限能改工作区文件 · 默认 Workspace Edit:只能改当前目录下的文件;要放宽得自己切到 Full Access
首次发布2025-03-03(官方更新日志第一条:Trae CN v0.1.0 正式发布 · docs.trae.cn/ide_changelog · 2026-09-06)
怎么装官网下载 TraeCode 客户端;本身是 AI IDE
要不要钱免费 ¥0(每月 500 积分,全功能可用,2 个云端任务并发);Lite 低至 ¥29.9/月(原价 ¥49);Pro 低至 ¥69/月(原价 ¥99,4,000 积分);Pro+ 低至 ¥219/月(12,000 积分);Ultra 低至 ¥629/月(40,000 积分)。企业版走火山引擎
免费档免费档每月 500 积分,所有功能均可免费使用,支持 2 个云端任务同时执行
支持模型文档列出 17 个内置模型,付费档「Doubao-Seed 模型享 2.5 折」
能否换模型可以
能否本地跑官方企业版页面写「多部署模式 SaaS、VPC」,没有出现「本地部署 / 私有化部署」字样(trae.cn/enterprise · 2026-09-06)
官方支持大陆可直接使用(国内站 trae.cn,京ICP备2024062284号-13)
权限模型白名单式三档,官方文档原文:Workspace Edit(可改动当前目录下文件)、Auto-Review(关键操作自动评审)、Full Access。文档另有沙箱机制说明
删改前确认九家里唯一一家把「删了还能捡回来」写进官方文档的。原文:智能体通过内置删除工具删除文件后,被删除的文件可以在操作系统的回收站中找到,可前往回收站检查并恢复误删文件;Linux 下(含 Remote SSH 远程开发)遵守 Freedesktop.org 回收站规范,无论桌面环境是否开启回收站,删除的文件都会移到 ~/.local/share/Trash/。⚠ 但这只覆盖「用内置删除工具删文件」这一种;把命令运行方式设为「自动运行」后,官方明说该模式「会跳过所有安全检查,可能导致高风险操作在无提示的情况下被执行」—— 命令删掉的东西不进回收站。(来源:docs.trae.cn/ide_auto-run-and-security · 2026-09-06)
操作日志官方未说明。文档里只有 MCP Server 的运行日志,那是外部工具的日志,不是智能体自身的操作记录;回滚也未提及
数据出不出本机代码库文件常驻本机,但做代码库索引时会临时上传。官方隐私模式页原文:「代码库文件将始终保存在你的本地设备上。为实现代码库索引功能,TraeCode 会临时将你的代码库文件上传至服务器计算嵌入向量,计算完成后所有明文代码将被永久删除」(docs.trae.cn/ide_privacy-mode · 2026-09-06)
责任条款出了事,字节赔您的钱最多不超过「你使用这个软件期间付给公司的费用(如有)」——注意它没有像别家那样写「事发前 6 个月/12 个月」,而是您付过的全部;免费用户那一栏是「如有」,即零。利润损失、商誉损失、数据损失一概不赔。更要紧的是 14.8 条:它自认「此类操作可能在未经人工审核或确认的情况下自动执行」,并要求您「独自对通过此功能执行的所有操作及其产生的任何结果或后果承担全部责任」,包括自己做好防护、测试和监控。
条款原文(一字未改)
TRAE 用户协议(来源:trae.cn/terms-of-service · 2026-09-06)原文摘录:

14.7 在任何情况下,即使公司已被告知此类损害的可能性,公司或关联公司或许可方均不对任何直接、间接、后果性、惩罚性、偶然性、附带性、特殊性、后果性或刑罚性、惩戒性的损害承担责任,包括但不限于因你使用本软件及相关服务而遭受的利润损失、商誉损失、数据损失或其他损失。除法律法规另有明确规定外,公司对你承担的全部责任,无论因何原因或何种行为方式,始终不超过你在使用本软件及相关服务期间支付给公司的费用(如有)。

14.8 本服务可能包含根据你的请求自动代你执行任务的功能,例如执行输出、处理数据及系统交互(简称"操作")。此类操作可能在未经人工审核或确认的情况下自动执行。你知悉并同意,该功能按"现状"提供,操作可能存在错误或无法按你的预期运行。通过启用或使用此功能,你将承担与之相关的所有风险,包括系统中断、软件缺陷、数据丢失及安全漏洞。你应独自对通过此功能执行的所有操作及其产生的任何结果或后果承担全部责任,包括确保实施适当的防护措施、测试和监控机制。

14.9 你理解并同意,AI 模型存在固有风险,包括可能生成不准确、错误或重复的内容,或执行不符合预期的任务,也可能无法充分理解语言细节,或在复杂情境中表现受限。你应自行判断内容与执行行为是否符合需求,并自行承担使用所带来的风险。

看这一家的完整页 →出处 8 条,见页底来源清单2026-09-06

豆包工作国内●

00 后实习生 · 没架子,把报错翻译成人话,偶尔带点小俏皮

默认权限能跑命令(据官方能力描述推断) · 档位是推断的:官网写明它「可以读取、创建和修改电脑里的本地文件,也可以自动打开网页、填写信息和完成跨页面操作」,还能手机远程派发任务 —— 但官方没公布权限边界与确认机制
首次发布未采集
怎么装官网下载电脑版客户端;另有手机端可远程派发任务
要不要钱个人:免费 / 标准 / 加强 / 高级四档,连续包月 ¥68、连续包年 ¥688、单月 ¥80、单年 ¥828。企业:¥166/席/月(按年合计 ¥1,988/席/年;按月 ¥198/席/月),1 席起售
免费档有免费档;官网首页写明「下载免费领取 30 天订阅权益」
支持模型工作任务可升级到 2.1 Pro;图片 Seedream 5.0 Pro;视频 Seedance 2.5 / 2.0
能否换模型官方未说明(按订阅档位自动升级模型,未见手动切换说明)
能否本地跑官方未说明
官方支持大陆可直接使用(京ICP备2023020373号-1)
权限模型官方未说明白/黑名单或沙箱机制。能力范围原文:「豆包工作可以读取、创建和修改电脑里的本地文件,也可以自动打开网页、填写信息和完成跨页面操作。即使不在电脑旁,也能通过手机远程派发任务。」—— 能力写得很清楚,边界一个字没写
删改前确认官方未说明
操作日志企业订阅含「成员行为审计」(定价页原文);个人档未说明
数据出不出本机企业订阅含「企业数据不用于模型训练」(定价页原文);是否上云、个人档如何,均未说明
责任条款出了事,字节赔您的钱最多不超过「你使用这个软件期间付给公司的费用(如有)」——和别家的「事发前 6 个月/12 个月」不同,它没写时间窗;免费档那一栏是「如有」,即零。利润损失、商誉损失、数据损失一概不赔。口径注意:这一条出自豆包的通用《用户协议》—— 豆包工作的产品页与定价页都没有单独挂服务条款,无「豆包工作」专属责任条款。
条款原文(一字未改)
豆包《用户协议》(来源:doubao.com/legal/terms · 2026-09-06)原文摘录:

11.9 在任何情况下,即使公司已被告知此类损害的可能性,公司或关联公司或许可方均不对任何直接、间接、后果性、惩罚性、偶然性、附带性、特殊性、后果性或刑罚性、惩戒性的损害承担责任,包括但不限于因你使用本软件及相关服务而遭受的利润损失、商誉损失、数据损失或其他损失。除法律法规另有明确规定外,公司对你承担的全部责任,无论因何原因或何种行为方式,始终不超过你在使用本软件及相关服务期间支付给公司的费用(如有)。

⚠ 采集口径:这是豆包的通用用户协议。豆包工作(doubao.com/work)的产品页与定价页
都没有单独链出一份服务条款,
因此按同域名同产品线的通用协议记录。

看这一家的完整页 →出处 5 条,见页底来源清单2026-09-06

百度搭子国内●

全能顾问 · 万能插头,不求单项登顶,但求哪里需要哪里插

默认权限能改工作区文件 · 有逐次授权机制:官方原文说用户「可根据实际情况选择拒绝、本次允许或本轮对话均允许」
首次发布未采集
怎么装官网下载客户端
要不要钱个人体验版免费;个人 Pro 版首月 ¥9.9,之后 ¥59/月;个人 Max 版首月 ¥69,之后 ¥129/月;增量积分包 ¥10 / 5,000 积分
免费档个人体验版限时体验,可用 Turbo 与 Ultra 模式;每日赠送积分额度官方页面未给统一数字
支持模型官方未说明具体型号
能否换模型官方未说明(页面提及 Turbo / Ultra 两种模式)
能否本地跑官网首页原文:「本地运行,数据不外流 文件夹级权限控制,风险操作二次确认,数据不出设备」(dumate.cn · 2026-09-06)
官方支持大陆可直接使用(京ICP证030173号-541,百度智能云)
权限模型采用权限确认机制,官方原文:用户「可根据实际情况选择拒绝、本次允许或本轮对话均允许」。未公布白/黑名单或沙箱的具体机制
删改前确认涉及编辑、删除等风险操作需确认,但官方文档未给出统一的二次确认规则细节
操作日志官方未说明
数据出不出本机官网首页写「数据不出设备」(同上一句);未见更细的说明
责任条款百度只对「自己故意或重大过失」直接造成的直接经济损失赔钱,上限是事发前 12 个月您实际付的服务费。间接损失、利润损失、数据丢失或损坏,一概不赔。
条款原文(一字未改)
【第七条 服务等级与责任限制】
百度智能云仅对在提供本服务过程中因自身故意或重大过失行为直接导致的您直接经济损失承担赔偿责任,且赔偿金额以责任发生前十二个月内您在本协议项下实际支付的服务费用为上限。

在任何情况下,百度智能云均不对在提供本服务过程中您的任何间接损失、附带损失、利润损失、数据丢失或损坏等承担赔偿责任。

百度智能云仅提供中立技术支持,在您基于本服务向您的用户提供应用服务的过程中,不与该等终端用户形成合同关系,也不承担连带责任。

看这一家的完整页 →出处 4 条,见页底来源清单2026-09-06

千问办公国内●

参谋长 · 站在云端指挥部,发言自带顶层设计味儿

默认权限只能读 · 桌面端「电脑操控」默认「每次询问」—— 动您电脑之前都先问;改成「自动执行」才不问(2026-09-06 补采的帮助中心页)
首次发布未采集
怎么装网页版
要不要钱免费版 ¥0;个人标准版 ¥78/月(连续包月 8 折,原价 ¥98/月);个人高级版 ¥158/月(连续包月 8 折,原价 ¥198/月);另有月付、年付 7 折
免费档首次注册送 2,000 积分(90 天有效);每日登录送 100 积分(当日有效);1GB 产物云盘;可发布 5 个网页;10 个排队并行任务
支持模型官方未说明具体型号
能否换模型可以。帮助中心「桌面端模型选择」页:对话框旁的模型下拉菜单可选「高级 / 基础 / 经济 / Qwen3.8-Max」,选后立即生效(qwenwork.cn/docs/desktop/model-selection · 2026-09-06)
能否本地跑官方未说明
官方支持大陆可直接使用(浙ICP备18037475号-57)
权限模型电脑操控有三档执行策略:每次询问(默认)/ 自动执行 / 禁用;未提及白/黑名单或沙箱机制(qwenwork.cn/docs/desktop/computer-use · 2026-09-06)
删改前确认电脑操控默认「每次询问」,动手前先征求确认;可改成「自动执行」。官方自己写明「部分操作不可撤销 —— AI 在桌面应用中执行的操作(如发送消息、删除文件)可能无法撤回。对于高风险场景,建议使用「每次询问」策略」。是通用的操作前确认,不是针对不可逆操作单独加码(qwenwork.cn/docs/desktop/computer-use · 2026-09-06)
操作日志企业(钉钉)场景有:「日志审计:记录管理员操作和系统访问日志,用于安全审计和异常检测」;个人版有没有用户自己可见的操作日志,官方未单独说明(qwenwork.cn/docs/getting-started/privacy-security · 2026-09-06)
数据出不出本机官方未说明(网页版产品,产物存于云盘)
责任条款出了事,阿里赔您的钱最多不超过「事发前 12 个月您付给它的服务费总额」;间接损失、数据丢失、业务中断一概不赔。协议第 13.3 条还专门写明:这个服务不适合在没有人工监督、隔离运行、权限约束、日志审计和应急回滚的情况下用于不可逆场景,您坚持要用就自担全部风险。
条款原文(一字未改)
【责任限制 第十四条】
14.1 在适用法律允许的最大范围内,对于因或与本协议、本服务、输出内容、执行结果、第三方服务、数据处理、安全事件或您使用/无法使用本服务有关的任何损失,我们对您的累计责任总额不超过导致该项索赔事件发生前十二(12)个月内您就相关服务实际向我们和/或我们的授权销售主体支付的费用总额。

14.2 在适用法律允许的最大范围内,我们不对任何间接损失、附带损失、特殊损失、惩罚性损失、示范性损失或后果性损失承担责任,包括但不限于利润损失、收入损失、数据丢失、商誉损失、业务中断、替代采购成本、机会损失、预期节省损失、声誉损失、第三方索赔或任何形式的经济损失,即使我们已被告知该等损失的可能性。

【不可逆场景警告 13.3】
您应明确知悉,本服务尤其不适合在缺乏充分人工监督、隔离运行、权限约束、日志审计和应急回滚机制的情况下,用于敏感、关键或不可逆场景。您若坚持在该等场景中使用本服务,即视为您自愿承担全部风险。

看这一家的完整页 →出处 5 条,见页底来源清单2026-09-06

WorkBuddy国内●

大厂后勤主管 · 流程规整、报销清楚,就是好处都写着「限时」

默认权限能跑命令 · 默认权限档下 AI 在「工作空间」这个文件夹里干活,越界与高危动作要您点确认;切到完全访问权限则是「计算机上任意位置」,可直接跑命令、装软件、改系统设置(workbuddy.cn 默认权限与安全沙箱 · 2026-09-12)
首次发布未采集
怎么装官网下载客户端:Mac x64 / Mac ARM64 / Windows x64(兼容 ARM64)
要不要钱Free ¥0;Pro ¥70/月(页面同时标出 ¥140/月,两个数字并列,按月与按年两个计费档;官方未在同一处说明二者对应关系)。Pro 可先开 7 天免费试用,需绑定有效信用卡,开通当天不扣费
免费档注册即领 250 欢迎积分。Free 档:每月 100 积分、每日活跃奖励 30 积分/天、5,000 次代码补全、3 个自动任务(限免期 99 个)、Auto 模型调度(限免期全模型)。Pro 试用:7 天 500 基础积分
支持模型Free 档为 Auto 自动调度(限免期开放全模型);Pro 档「可使用全部模型」。官方未列出具体是哪些模型
能否换模型Pro 档「全模型可选」;Free 档为 Auto 调度,官方未说明能否手动指定
能否本地跑不能。企业版文档只列两种部署形态:企业旗舰版基于腾讯云共享 VPC、企业专享版基于腾讯云专享 VPC,两档都在腾讯云上,没有装到自己机房那一档(workbuddy.cn/docs/enterprise · 2026-09-12)
官方支持大陆可直接使用(腾讯云产品,官网中文站)
权限模型两档:默认权限(沙箱约束内,越界需请求允许)/ 完全访问权限(计算机任意位置)。权限按钮常驻输入框底部,当前档位始终可见。完全访问是全局开关,开了之后当前客户端所有任务(含之后新建的)统一生效,不跨设备。除档位之外,安全中心还能再收紧:文件路径白/黑名单、命令前缀的询问与放行名单、URL 与沙箱网络域名规则(workbuddy.cn 默认权限与安全沙箱 · 2026-09-12)
删改前确认有。默认权限档下这四类会停下来问:写入受保护或敏感路径、删除受保护文件或重要目录或批量删除、执行脚本命令或外部程序、命中安全规则的网络访问与敏感能力。取消确认则这一步不执行。另有两道兜底:删除保护优先移到废纸篓;批量删除达到设定数量(默认 50)时需要审批。★ 完全访问权限会关掉全部二次确认,官方原文写的是「把确认环节交给 AI 自动通过」(workbuddy.cn 默认权限与安全沙箱 · 2026-09-12)
操作日志有,在安全中心的「审计中心」:记录拦截 / 放行日志,支持导出日志与清空记录。★ 但它是给本机用户看的,而且可以清空 —— 能被使用者自己清掉的日志,不能当事后追责用。企业版另有一套「企业安全与操作审计」,由管理员而不是使用者掌握,那一档才是留痕(workbuddy.cn 默认权限与安全沙箱 / docs/enterprise · 2026-09-12)
数据出不出本机会出,但出的不是文件本身。安全中心两项默认开启:安全网关(工作空间出入流量统一经过)与传输加密(本地与云端通信走端到端加密通道)—— 也就是说推理在云上,本机与云端之间有持续的数据往来。敏感保护会在执行命令、联网搜索、抓网页这些对外动作前先检测,命中票据密码等凭证时弹窗让您选允许 / 允许加密访问 / 禁止(workbuddy.cn 默认权限与安全沙箱 · 2026-09-12)
责任条款未采集服务协议在 /document/term,本轮未取正文

看这一家的完整页 →出处 9 条,见页底来源清单2026-09-06

各家官方文档、定价页与服务条款 · 2026-09-06 · 横着看数字与价格去平台横向对比
06

赔偿上限

9 家的条款各写各的,归起来只有 3 种;原文在下面

4 家只赔您付过的钱上限就是您已经付给它的服务费。免费用,上限是零。TRAE豆包工作百度搭子千问办公
3 家付过的钱与 100 美元取较高者多一条约 700 元的下限(以美元换算),付得少也至少是这个数。Claude CodeCodexCursor
2 家作者不承担责任MIT 许可的开源项目,出了事没有赔偿一说,风险全部由使用方承担。OpenClawHermes Agent
平台赔偿上限(条款原文)
Claude Code消费者条款:100 美元与事发前 6 个月已付费用中的较大者;商业条款:过去 12 个月内为服务支付的费用
Codex在责任发生前的 12 个月内您为引发索赔的服务支付的金额或 100 美元 ($100) 中较大者
Cursor事发前 6 个月您已支付的费用或 100 美元,取较高者
OpenClawMIT:作者不承担任何责任
Hermes AgentMIT:作者不承担任何责任
TRAE你在使用本软件及相关服务期间支付给公司的费用(如有)(第 14.7 条)
豆包工作你在使用本软件及相关服务期间支付给公司的费用(如有)(第 11.9 条)
百度搭子责任发生前十二个月内您在本协议项下实际支付的服务费用(第七条)
千问办公事发前十二(12)个月内您就相关服务实际支付的费用总额(第 14.1 条)
各平台服务条款原文 · 2026-09-06。千问办公协议第 13.3 条自己写了:备份、权限隔离、不可逆操作的人工确认要做在前面
07

平台里挂哪个模型

上面讲装哪个工具,这里讲工具里挂哪个模型

自己干活最强的是哪几个

平台决定它能碰到什么,模型决定它办不办得成

不宜只按名次选择。前 10 名仅差 1.4 分,更换测试题后排名可能变化。 最便宜的仅低 0.3 分,价格相差 143 倍。

照着规矩办完一件事309 个模型有分

模拟客服场景:给它业务规则和几个工具,让它多轮对话把事办完。考的不是知识,是它会不会忘了规矩、乱调工具、把没办成的说成办成。

照着规矩办完一件事前 10 名
#模型得分输入 / 输出(每百万 token)
1GLM-5.2 (max)99.1¥9.80 / ¥30.8
1JT-35B-Flash99.1——
2GLM-4.7-Flash98.8¥0.49 / ¥2.80
3Claude Fable 5 (with fallback)98.5¥70 / ¥350
3Step 3.7 Flash98.5¥1.40 / ¥8.05
3GLM-5-Turbo98.5——
4GLM-5 FP898.2——
5Grok 4.3 (high)97.7¥8.75 / ¥17.5
5GLM-5.1 (FP8)97.7——
5Qwen3.6 Plus97.7——

国内厂商最靠前:第 1 名GLM-5.2 (max)

海外权威评测 · 2026-08-20

08

官方说 vs 实际上

独立测试和官方数字并排放,出处见来源清单

「3 天上线」「开箱即用」「数据隔离」,讲的是搭起来那一步;稳定跑下去是另一回事。

官方说独立测试用户实际反馈差在哪、为什么
智能体、低代码平台 3 步搭建发布Gartner 2025 年 6 月预测:40% 以上的智能体项目会在 2027 年底前被取消,原因是成本上升、价值不明、风险控制不足未见可核的用户反馈(Gartner 数据来自其自身调查)「搭出来」和「稳定跑下去、算得过账」是两个阶段,宣传只讲了第一个
办公平台的 AI 功能开箱即用未见可复现的独立评测黑猫投诉检索 WPS 近万条投诉,集中在会员套娃、AI 权限被取消;钉钉 CEO 2024 年发布会自己承认被用户打过 1 星差评投诉集中在收费方式变动,不是 AI 能力本身;官方自认的差评分量最高
赔偿上限为近 6 至 12 个月付费或 100 美元条款分析机构逐条解读确认;加拿大 BC 省裁判庭 2024 年判企业为聊天机器人的错误承诺负全责未见可核的用户反馈上限只管厂商违约;您对外用错了,按普通民事责任处理。
海外教程里的平台和操作可以照着做OpenAI、Anthropic 官方支持地区不含中国大陆、香港、澳门未见可核的用户反馈官方数字,未见独立测试。海外教程的工具国内不一定能直接用,先看大陆能不能用那一节
独立测试取自论文、评测机构与公开研究 · 2026-09-13

它确实能做到:任务边界清楚、工具权限给到位、有失败退出和人工确认的场景,智能体平台确实能稳定干活,比如固定格式的报表、按模板出初稿、多来源信息汇总。

09

来源清单

64 条,各家官方文档、条款与公开研究

逐条摊开,每条附原文链接⌄

官方文档、定价页与服务条款 · 57 条

您该怎么办

第一次装,先在一个空目录或一台闲置机器上跑。OpenClaw 这类默认能动整台机器的,装完第一件事是把沙箱或隔离后端配上;千问办公 默认边界最紧,代价是它更常打断您要您批准。

国内平台最多赔到您付过的钱,免费用就是零;海外 3 家是付过的钱或 100 美元(约 ¥700)取较高者;开源项目作者不承担责任。备份、权限隔离与不可逆操作的人工确认应事先做好。