SkySheep Local AI Workbench

Windows 桌面应用 · 开源 MIT · v2.5.1

它替你动手,
多个模型一起想

跑在本机的开源 AI Agent 工作台。给它一个任务,它会自己读写文件、执行命令、 联网检索、操作电脑;要紧的事可以让多个模型一起做—— 圆桌并行作答后融合,团队按角色分工,对抗专门挑错。

会话、配置、密钥全部留在你自己的电脑上;写文件与跑命令默认逐次弹卡确认, 每轮文件改动自动快照、随时撤销。

Windows 10 / 11 x64 无遥测,数据不出本机 首次运行需放行 SmartScreen

SkySheep —— 深色「夜墨」主题
SkySheep 桌面工作台:左侧会话与项目,中间对话区与确认卡片,右侧实时面板与终端
24内置工具:文件、命令、检索、文档、图像
10+模型服务预设,也可接本地推理服务
3种多模型协作模式:圆桌 / 团队 / 对抗
20个官方场景技能包,开箱即装

不按功能清单介绍,先说它具体能接哪些活

下面每一类都是把要求说清楚就能开工的日常任务,不需要你先写脚本。

01 / 文件与文档

整理堆积如山的文件

文件读写与精确编辑、PDF / Word / Excel / PPT / CSV 解析都是内置工具。移动与删除走可回滚的专用操作,误删也能撤。

把下载文件夹堆了半年的文件,按类型归档重命名

02 / 现有项目

在代码库里干活

读代码、定位问题、改文件、跑测试,一轮做完不满意就撤销本轮改动。适合改配置、批量重构、写小工具这类验收标准明确的任务。

这个报错复现一下,找到根因改掉,再补一条防回归的测试

03 / 定时自动化

把重复劳动变成定时任务

定时任务与依赖编排负责到点执行和产出传递;导出为 Windows 计划任务后,应用没开着也能到点跑。

每天早上八点抓这几个网站的新内容,汇总后推到飞书群

04 / 多模型会诊

重要的事不只问一个模型

圆桌让多个模型各自作答、主席融合成一份答案;团队按角色分工、工单板跟进度;对抗模式组织专门挑错的审查流水线。

这个方案让几个模型各自挑一遍毛病,再给我结论

05 / 电脑控制

替你操作界面

截屏、鼠标、键盘、窗口、剪贴板五类动作,默认关闭,需要时在设置里按需开启。适合「在几个软件里各点一遍导出」这类重复操作。

在这三个软件里各导出一次报表,存到同一个文件夹

06 / 人不在电脑前

远程也管得住

手机浏览器打开完整界面,确认卡照常逐条弹;飞书 / 微信里发消息派活,收日报与终态通知。

出门前派个活,路上用手机把确认卡点完

一次任务,三种把多个模型组织起来的方式

三种模式在图形界面里直接开关,不用拼命令行参数。同一轮只能选一种,避免互相打架。

圆桌 —— 一次提问,多个模型共同作答

成员模型并行独立作答,主席(主对话模型)把全部草稿融合成一份最终答案,锋利的批评和稳妥的结论都能留下。

可调的部分

  1. 身份预设:批评者、事实核查员、简洁派、实干者等五种成员角色
  2. 辩论修订:可开启辩论轮,成员互看草稿后再修订一轮;A/B 模式保留各自原始回答
  3. 草稿留存:每份草稿随会话落库,可回看、引用、追问

流程示意

成员 A独立作答 · 批评者
成员 B独立作答 · 事实核查
成员 C独立作答 · 实干者
主席融合成一份最终答案

输出:一份融合结论 + 可回看的全部草稿

雷同草稿会去重、成员使用轻上下文等七项机制用于控制 Token 消耗。

让 Agent 替你动手,前提是出了事兜得住

安全是默认行为,不需要先配置一轮。

  • 每一步先确认

    只读操作自动放行;写文件(附 diff 预览)与执行命令默认逐次弹卡确认。三档权限模式可调,放宽档仅限本机界面切换。

  • 命令白名单按实际 shell 判定

    按完整词前缀匹配;含 shell 拼接或解释器旗标的命令不命中规则、一律重新确认。规则按项目持久化,设置页可管理。

  • 改动可回滚

    文件改动按轮快照,一键撤销本轮改动,重启后仍可回滚;每会话保留 50 轮,全项目兜底 500 条。

  • 数据不出本机

    会话、配置、密钥存于本机,无遥测。网页抓取仅允许公网 http(s)、具备 SSRF 防护;外部网页内容按数据处理,不当作指令执行。

  • 出错了有得救

    会话库自动滚动备份可可视化恢复;项目自带的 MCP 与技能配置需先确认信任;诊断包导出自动打码密钥。

确认卡片长这样

写入 Agent 想修改这个文件 src/config.py
允许这次 总是允许 拒绝

示意图,按钮不可点击。真实界面里三个选项逐次出现,选择结果会写进本轮记录,随时可查。

默认 安全执行

写入与执行逐次确认,只读自动放行。

可调 自动编辑

工作目录内的写入自动放行,命令仍需确认。

谨慎 完全访问

不再逐次打断,仅建议在受控项目里使用。

看得见、管得住、够得着

和终端 Agent 的差异不在逐条功能清单,而在产品形态:对话、确认卡、diff 预览、文件改动、终端输出、审查诊断都在界面里,不用盯终端滚动日志。

两条路,看你是普通用户还是想看代码

装好就用

下载安装包双击安装,Windows 10 / 11 x64。首次启动由三步向导完成接入:选服务 → 填 Key → 开始,也会自动检测本机的本地推理服务。

到 Releases 下载

没有 API Key 也能先进入演示模式,看一轮真实工具调用的完整过程。
首次运行若被 Windows SmartScreen 拦截,点「更多信息 → 仍要运行」—— 未签名程序的默认待遇,详细说明。

从源码跑

源码运行以 Windows 为支持平台。macOS / Linux 上引擎与网页界面可用,但不承诺桌面壳与系统集成能力。

也可以直接双击仓库里的 启动SkySheep.bat。
源码运行默认使用 dev 身份,数据在 ~/.skysheep-dev/,与安装版互不干扰。

几个容易被问到的地方

「数据不出本机」和调用云端模型矛盾吗?

不矛盾,但要说清楚界限:会话、配置、密钥、检查点、记忆都存在你自己的电脑上,SkySheep 本身没有遥测、不上传任何数据。

而当你配置的是云端模型服务时,发出去的那段对话内容自然会经过服务商——这是模型推理本身的要求,和「数据被应用收集」是两回事。要完全不出本机,可以接本机推理服务,SkySheep 会自动检测。

多模型协作会不会很贵、很慢?

会比单模型贵一些,这是实话。所以三条控制线都在:圆桌有雷同草稿去重、成员用轻上下文等七项机制压 Token;团队有全局轮次上限,Token 预算越线强制交付;成员模型可以各自指定——便宜模型跑成员,强模型当主席或总管。

速度上,圆桌的成员阶段并行作答,团队按工单并发;对抗是四角色接力,本来就是串行换来更彻底的审查。

定时任务需要应用一直开着吗?

默认是的。定时任务与日程提醒由应用内循环触发,所以关窗时选择「缩到系统托盘」才会继续后台运行;彻底退出期间到点的任务会在下次启动补跑。

如果需要应用完全关闭也照常执行,在任务卡片上点「⊞」导出为 Windows 系统计划任务,到点以无头模式独立跑。

改动可回滚,具体能撤到什么程度?

文件改动按轮次快照,可以一键撤销本轮的文件改动,重启应用后仍然能回滚。每会话保留 50 轮,全项目兜底 500 条。

注意回滚覆盖的是文件改动,不是整个系统状态——命令执行产生的副作用(比如已经发出去的请求、已经推到群里的消息)不在回滚范围内。这也是为什么执行命令默认要你确认。

支持 macOS 或 Linux 吗?

SkySheep 是Windows 桌面产品。安装包、桌面壳、凭据加密、Windows 沙箱、窗口与进程管理、计划任务导出都只针对 Windows 打磨。

--browser 模式能在 macOS / Linux 上跑起引擎与网页界面,属于开发者兜底路径,不在支持承诺内。跨平台要等 Windows 桌面体验达到稳定标准后再单独评估。

为什么安装包会触发 SmartScreen 警告?

因为目前安装包还没有代码签名证书。未签名程序首次下载运行被 SmartScreen 拦截是 Windows 的默认行为,不代表检测到了病毒。

点「更多信息 → 仍要运行」即可继续。代码签名是项目的首要支出方向,签名后这个提示会消失。同时应用内更新要求发布方提供 .sha256 校验附件,缺失即拒绝自动安装。

和 Claude Code、Codex CLI 这类终端 Agent 有什么不同?

差异在产品形态与使用方式,不在逐条功能清单。终端工具强在脚本化与 CI 集成,SkySheep 强在看得见、管得住、够得着:图形界面中文优先,权限确认、检查点回滚、白名单管理全部图形化,人不在电脑前也能用手机审批确认卡。

反过来,如果你要的是脚本化嵌入 CI、纯键盘效率流,终端 Agent 仍是更顺手的形态。SkySheep 内置无头模式与终端 REPL 作为补充。

云朵小羊与你同在

让多个模型一起把活干完,动手前照样先问你。开源、可审计、数据留在本机。