Aider
(v0.75.1 (commit a73836c))深度集成 Git 仓库、支持交互式与自动化文件编辑的命令行结对编程智能体。
观察概要： 启用 Git 自动提交后可形成可审计的文件编辑恢复点，但其直接工作区与 Shell 访问仍需外部隔离和变更范围限制。
结对编程 Git 原生 代码工程 CLI 智能体 受控写入
AGENT 部署证据知识库
开源 Agent 部署证据索引
以严肃工程与发布安全为尺度，记录主流开源智能体框架的客观架构特征与工程控制边界：审查权限分级、工具调用爆炸半径、防注入能力、状态幂等性与可观测性。
⚠️ 架构评估范围与责任说明
本索引仅针对特定开源仓库归档版本的默认架构机制与工程特征观察，反映框架层原生能力边界，不构成对任何现行上游版本或您具体业务系统的安全背书或生产放行批准。Agent 在生产环境中的实际安全性，严格取决于您的业务数据隔离、工具沙箱隔离及确定性状态机约束。
证据状态：
共显示 7 个 Agent 评测
AutoGPT
(autogpt-v0.5.1 (commit 26324f2))通过人工可控执行模式迭代推进开放目标的经典自主 Agent。
观察概要： 默认单命令授权、工作区限制与关闭宿主 Shell 提供了实用边界；连续模式、网页内容、插件、凭据和外部副作用仍需部署控制。
自主 Agent 人工授权 工作区边界 研究工具
CrewAI
(0.80.0 (commit 4ca785e))用于编排基于角色分工的多智能体协作工作流框架。
观察概要： Agent 迭代上限与可选的 Docker 代码执行提供了有限边界，但自定义工具、委派上下文、遥测归属和副作用恢复仍由部署方负责。
工作流编排 多智能体 Python 运行时 角色型 Agent
Dify
(0.12.0 (commit 625aace))融合可视化 LLM 编排、RAG 流程与 Agent 工具的平台。
观察概要： 独立代码沙箱与工作流执行上限提供了有限控制，但工具权限、Prompt 信任、凭据以及外部写入恢复仍由部署方负责。
可视化工作流 代码沙箱 RAG 与 Agent 自托管
LangGraph
(0.2.28 (commit f05b546))基于有向有环图（Cyclical Graph）与持久化状态机的高可靠多主体智能体开发库。
观察概要： 提供图状态机、可配置检查点、中断与递归限制；但工具沙箱、输入校验和外部副作用恢复仍属于应用责任。
图状态机 持久化检查点 人机协同 状态管理
OpenHands
(0.9.0 (commit fc5f026))具备终端 Shell 执行与 Pull Request 自动编写能力的自主软件工程智能体。
观察概要： 默认 Docker 运行时和迭代上限收敛了部分执行，但可写工作区、命令、网络与凭据控制仍属于部署责任。
代码工程 Docker 沙箱 Shell 执行 GitHub 集成
SWE-agent
(v1.0.1 (commit 6aff215))基于特化 Agent-Computer Interface (ACI) 在沙箱环境中自主解决 GitHub Issue 的软件工程智能体。
观察概要： 结构化 ACI 命令改善了模型交互，但默认 Bash 与可写任务检出仍需出站、凭证、差异审查和人工合入控制。
Issue 修复 Docker 沙箱 ACI 接口 代码工程 受控写入
未找到符合筛选条件的开源 Agent。
正在评估自研或深度定制的智能体？
若您的工程团队即将向内部系统部署具备数据库写权限或接触客户敏感数据的 Agent，在上线前获取一份独立的 Launch Gate 架构审查、失效模式分析与发布风控方案。