KnowWork开源：基于DeepSeek Harness的企业私有化Agent平台

企业想用智能体，但数据不能出内网、权限必须隔离、每一步操作都要可审计——这三个硬约束让很多通用Agent平台直接出局。KnowWork 瞄准的正是这个缺口：它基于 DeepSeek Harness 构建，以 Apache 许可证开源，一条命令完成部署，镜像托管在阿里云，国内可直接拉取。

部署与运行环境

KnowWork 的上手门槛被压得很低。据B站演示视频，部署只需一条命令，镜像放在阿里云^广告国内节点，拉取速度不受跨境网络影响。装好即可使用，不需要额外配置模型网关或搭建向量库。

更关键的是运行隔离。所有命令都跑在会话自己的沙箱容器里，碰不到宿主机本身。这意味着智能体执行代码、读写文件、调用工具时，风险被限制在单次会话的边界内，而不是暴露整台服务器。

沙箱容器（Sandbox Container） 是一种轻量级的隔离运行环境，通常基于容器技术（如 Docker）实现。在智能体场景下，沙箱为每次会话分配独立的文件系统、网络和进程空间，使智能体执行的代码、命令和文件操作被限制在容器内部，无法直接访问宿主机资源。即使智能体误执行了危险命令或遭遇提示词注入攻击，影响范围也仅限于该沙箱实例，会话结束后容器即被销毁。相比虚拟机，沙箱容器启动更快、资源开销更小，适合需要频繁创建和销毁的智能体会话场景。

制度问答：每条结论都标出处

视频里用一个具体场景切入：员工宿舍入住押金怎么收、怎么退。这类问题看似琐碎，实则是最考验企业知识库的场景——答案分散在制度文件、历史通知、部门细则里，一旦答错，员工和HR都要返工。

KnowWork 的做法是把企业知识库接入智能体，回答时每条结论都标注出处，点开编号就能看到细则原文。执行过程随时可以展开查看，检索了哪些文档、命中了哪些片段，全部可见。

检索增强生成（RAG，Retrieval-Augmented Generation） 是让大模型在回答前先从企业知识库中检索相关文档片段，再基于这些片段生成答案的技术范式。KnowWork 的制度问答正是典型的 RAG 应用：用户提问后，系统先在制度文件、通知、细则中做语义检索，命中相关段落，再将片段与问题一同送入模型生成回答。由于答案有明确的文档来源，系统可以要求模型在输出中标注引用编号，实现“每条结论可溯源”。RAG 的核心价值在于缓解大模型幻觉问题，并让企业知识库的更新能够即时反映到回答中，无需重新训练模型。

多步骤任务：先列待办，再动手

单轮问答之外，KnowWork 处理完整任务的方式值得单独说。演示中给它一个任务：做一套新员工入住材料。它没有直接开写，而是先列出待办清单，动笔前停下来问一句"这批材料给哪一期宿舍用"，等人选定后继续推进。

待办逐项推进，做完一项勾一项。第一遍没写完也不用从头来——补一句要求，它会沿着同一份待办接着做，而不是推翻重来。这种"先规划、后执行、可续接"的流程，比一次性生成更接近真实办公场景。

任务规划（Task Planning）与待办清单（Todo List） 是智能体处理复杂多步骤任务的核心机制。与单轮问答不同，复杂任务需要拆解为有序的子步骤，智能体先输出一份结构化的待办清单，再逐项执行。这种“先规划、后执行”的模式有两个好处：一是让用户在执行前就能审查和纠正方向，避免智能体在错误路径上浪费大量 token；二是待办清单作为持久化的任务状态，支持中断后续接——用户补充新要求时，智能体可以沿原清单继续推进，而非从头生成。关键节点主动询问用户（如“这批材料给哪一期宿舍用”），则是在规划中引入人类确认，降低不可逆错误的风险。

交付物与可观测性

最终交付的是真正的文件，不是聊天框里的文本。演示里包含入住须知Word、HTML宣传页、午夜培训PPT三类产物，点开即可在线预览，四块内容一屏看完，PPT每条要点都标着调管号，方便后续核对。

每一轮都能逐步回看：调用了哪些工具、传了什么参数、花了多少token，全部有记录。管理员在后台可以新建部门、按部门授权知识库，技能的运行情况、整个空间的运行记录和审计日志也集中在这里。对需要合规留痕的企业来说，这部分能力往往比模型本身更重要。

开源与试用

KnowWork 基于 DeepSeek^广告 Harness，以 Apache 许可证开源，可在 DeepHub 试用。Apache 协议允许商业使用和二次修改，对企业内部平台来说是个友好的起点。

从定位看，KnowWork 没有去卷通用对话能力，而是把筹码压在私有化部署、权限隔离、审计留痕这三件事上。这三件事恰好是企业在评估Agent平台时最难妥协的部分。开源意味着企业可以自己审代码、自己控数据流向，这比任何SaaS承诺都更实在。

对正在寻找内部Agent底座的技术团队来说，KnowWork 值得花半小时跑一遍演示场景——尤其是那个"先问一句再动手"的细节，它暴露了产品设计者对办公流程的理解深度。

Apache 许可证 2.0 是一种由 Apache 软件基金会发布的宽松型开源协议，允许用户自由使用、修改、分发软件，包括商业用途和闭源再分发。与企业常用的 GPL 协议不同，Apache 2.0 不要求衍生作品必须开源，因此企业可以基于 KnowWork 二次开发后集成到内部平台而不必公开修改后的代码。协议还包含明确的专利授权条款，降低了专利诉讼风险。对于需要私有化部署、自主审计代码的企业来说，Apache 2.0 意味着可以自行审查数据流向、控制模型调用链路，这比依赖 SaaS 厂商的合规承诺更具可控性。