Bits：开源个人智能体，本地运行帮你搞定一切

在云端AI助手遍地开花的今天，一款名为Bits的开源产品选择了一条不同的路：它完全运行在你的本地机器上，却能做到24小时不间断工作。近日，Bits在Product Hunt上获得了77个投票和5条评论，登上当日榜单第14名，其“开源、本地、可记忆”的组合引起了不少开发者和效率工具爱好者的关注。

一个永不休息的本地代理

Bits的核心是一个小型后台守护进程（daemon）。与常见的聊天机器人不同，Bits被设计为持续运行：例程（routines）会按计划唤醒它，任务在应用关闭后仍会继续执行。这意味着你可以让Bits在后台处理周期性工作，比如整理收件箱、监控信息源或生成报告，而无需保持聊天窗口开启。

这种设计思路明显借鉴了服务器端任务队列的可靠性理念。Bits将每一步执行状态都保存下来，因此即使程序崩溃，任务也能从中断处恢复，而不是从头再来。对于需要长时间运行或分多步完成的任务，这大幅降低了重复劳动的风险。

开发者Harsh Patel在描述中强调，Bits“在你自己的机器上运行，而且从不睡觉”。这既是卖点，也暗示了它和云端智能体的根本区别：数据不出本地，计算依赖本机资源。

守护进程（daemon） 是操作系统中的一个后台常驻进程，不依赖用户交互界面而独立运行。它通常在系统启动时被拉起，在后台持续监听事件或执行周期性工作，直到被显式终止。Windows 的服务、macOS 的 launchd 任务、Linux 的 systemd 单元都是守护进程的典型形态。Bits 采用这一模型，意味着它的任务调度不依赖聊天窗口是否打开，也让其可靠性设计——状态持久化与崩溃恢复——有了与服务器端任务队列对标的可能。

任务崩溃恢复 依赖的是「检查点」思路：把长任务的中间状态写入持久化存储，任务失败时从最近一次检查点继续，而非重跑全流程。这一模式在分布式任务队列中很常见，但个人级本地代理中较少见，因为它需要额外的状态管理开销。

记忆用Markdown，可控可编辑

Bits的长期记忆以纯Markdown文件形式存储。用户可以直接打开文件阅读、修改甚至删除记忆内容，而不必通过复杂的设置界面。这一选择降低了理解门槛，也赋予了用户完全的控制权——你可以像编辑笔记一样调整AI对你的认知。

对于注重隐私或希望深度定制AI行为的用户，纯文本记忆是一种透明且可迁移的方案。你不需要导出专有格式，也不必担心数据被锁定在某个平台。Bits实际上把记忆变成了用户自己管理的一组文件，这与其开源定位高度一致。

Sentinel审查：只信你的原话

代理自动执行任务时，风险控制是绕不开的问题。Bits的解决方案是内置一个名为Sentinel的审查器：涉及风险操作时，Sentinel只信任用户自己的原话，而不是由模型自行判断。

这个设计点值得玩味。在许多代理系统中，是否执行敏感操作往往由模型根据上下文决定，这带来了提示注入等安全隐患。Bits将最终决策权交还给用户的明确指令，相当于在模型和现实世界操作之间加了一道“人话”验证。虽然细节尚未完全公开，但这一思路体现了对代理安全性的务实考量。

提示注入（prompt injection） 是指攻击者把恶意指令藏在代理会读取的内容里——网页、邮件、文档、工具返回结果——诱导模型把「数据」当成「指令」执行。对于能自动操作文件、发送消息、调用 API 的代理，这类攻击的后果远大于聊天场景。

Bits 的 Sentinel 采取的策略是：把「是否执行」的判断依据从模型输出的语义，退回到用户事先写下的明确原话。这与业界常说的「人在回路」（human-in-the-loop）审批相近，但更严格——它不要求每次操作都人工确认，而是要求授权文本本身可追溯到用户。局限性也在于此：用户原话可能表述模糊，或在不同上下文中被曲解，因此表述规范和许可边界的设计仍然关键。

实时卡片、语音与全局快捷键

交互层面，Bits没有沿用纯文本对话的形态。它用实时卡片（live cards）和迷你应用（mini-apps）来呈现结果，信息展示更结构化。同时支持语音对话，并提供了全局快捷键⌥Space快速呼出，明显是为日常高频使用优化的设计。

模型兼容性方面，Bits声称可以与任何模型配合使用，包括本地运行的模型。这使其在离线或隐私敏感场景下仍有可用性，也方便用户根据成本和隐私需求灵活切换后端。

实时卡片（live cards） 是一种结构化输出界面：代理把结果渲染成可更新、可点击的组件，而不是一段静态文本。相比纯对话，卡片能承载进度、状态、操作按钮和动态数据，并随任务执行实时刷新，适合监控、清单、报表类场景。迷你应用（mini-apps） 则更进一步，相当于由模型生成或配置的轻量交互界面，把一次任务的常用操作固化下来。

这种「对话 + 卡片」的混合形态正在成为代理类产品的常见范式：对话负责意图表达，卡片负责结果呈现与后续操作，二者互补。

开源代理的差异化竞争

当前个人AI代理赛道逐渐拥挤，云端方案在算力和生态上占优，但本地方案在隐私、成本和可控性上有独特价值。Bits的差异点可以归纳为三点：本地守护进程带来的持续执行能力、Markdown记忆带来的透明性，以及Sentinel带来的可控安全。

当然，作为早期项目，Bits的生态和集成丰富度尚无法与成熟平台相比，Product Hunt上77票、5条评论的互动量也说明它仍处于社区验证阶段。但它提出的组合——开源、本地、可记忆、可审查——为个人代理的设计提供了一个值得参考的样本。对于愿意自己动手、在意数据主权的用户，Bits或许是一个值得留意的起点。