一句话看懂：CopilotKit 在 GitHub 开源 OpenBot，一个可部署在自有基础设施上的 AI 同事平台。每个 Bot 拥有独立浏览器、文件和授权工具，所有操作先决策后记录，旨在解决“让 Agent 接触公司工具”的信任问题。
事件核心：发生了什么
OpenBot 以模板而非成品的形式发布，没有托管版本，也没有可依赖的 npm 包，所有 workspace 均为私有。用户克隆仓库后，替换 examples/ 下的示例租户包，即可定义自己的 AI 同事、频道和技能。默认部署包含 General Assistant 与 Knowledge 两个以配置而非代码定义的 Bot，另有 Risk Analyst 和十个金融场景 Bot 模板等待启用。
技术上，任何实现 AG-UI 协议的端点都可接入，包括 LangGraph、Mastra、CrewAI、Pydantic AI、Google ADK 或手写 Agent。Bot 对电脑、文件、MCP 服务器或组件的每次操作都经过统一网关，先决策、后记录。项目仍处于 Beta 阶段，依赖 Docker、Bun 1.4+、CopilotKit Intelligence 项目许可和模型密钥，模型需管理员自行提供。
为什么重要
当前企业采用 AI Agent 的主要障碍不是能力，而是权限与可审计性。OpenBot 将治理放在协议层而非框架层，意味着换用任何 Agent 框架都不必重做管控逻辑。同时，数据落在自有 PostgreSQL、模型密钥加密存储且不写日志，切中了企业采购中对数据主权和合规的硬需求。在闭源 SaaS 助手主导的市场里，这种“可克隆、可修改、可自托管”的路线提供了一个不同选项。
对用户/开发者/创作者的影响
对开发者而言，OpenBot 更接近一套起始代码库：需要自行安装、配置并维护模型凭据，单用户模式（OPENBOT_SINGLE_USER=true）仅适合本地试用，多人使用前必须开启登录。对企业团队，价值在于把 AI 同事的权限收窄到“只授予的工具”，并通过操作记录满足审计要求。对普通用户，目前没有开箱即用的注册入口，短期内更像内部工具原型而非消费级产品。
值得关注的后续
一是 Beta 阶段的功能完整度与稳定性，尤其是网关决策记录能否经受真实企业审计场景；二是 AG-UI 协议能否吸引更多框架和厂商接入，形成生态而非单点工具；三是 CopilotKit 的商业路径，开源模板与企业定制服务之间的边界如何划分。目前公开信息显示，该项目尚未提供托管服务，落地效果取决于企业自身的部署能力。
