让它用我的电脑，安全吗？

它只能访问你授权过的文件夹，这份名单保存在你自己的电脑上、也由你的电脑来执行，而不是放在我们这边。默认模式下它可以读取、可以查看，但写文件或者执行命令，要先回来征得你同意。管理员命令会被直接拒绝，凭据文件每次都会询问，哪怕是在你授权过的文件夹里。

它到底能对我的文件做什么？

在你授权过的文件夹范围内，它可以读取文件、列出里面有什么、创建和编辑文件、移动和删除文件、执行命令，以及在这台电脑和你的工作区之间传文件。所有会造成改动的操作都会等你批准，除非你自己主动把那台电脑切换到了完全访问。

还需要装别的东西吗？

不需要。本机这一侧要用的东西，客户端都自带了。你不需要命令行工具，不需要运行时，也不需要任何开发环境配置。

关掉 Kollab 之后，它还继续工作吗？

不会。本机这一侧就住在客户端里，退出 Kollab 也就把它一起停掉了。如果你希望长任务能够触达你的机器，就让客户端保持运行。智能体已经替你启动的东西，比如开发服务器，会一直跑到它自己退出。

它能在哪些电脑上运行？

运行 macOS 12 或更高版本的 Apple Silicon Mac，64 位电脑上的 Windows 10 或更高版本，以及 64 位 x86 的 Linux（Ubuntu 22.04、Debian 12 或同等的桌面系统）。面向 Intel Mac 和 ARM Linux 的版本目前还没有。

更新是怎么进行的？

客户端会自己检查，并在后台下载新版本。在 Mac 和 Windows 上，点一下就会安装并重启。在 Linux 上，AppImage 会自我替换，.deb 则会像任何系统软件包一样要求你输入密码。

开发版

Kollab，装在你自己的电脑上

和你在浏览器里用的是同一个工作区，多出来的是浏览器做不到的那件事，智能体可以直接处理这台机器上的文件，读取它们、修改它们，按你说的执行命令。Mac、Windows 和 Linux 版都已提供。

下载 Mac 版下载 Windows 版下载 Linux 版

Apple Silicon，macOS 12 及以上 · Windows 10 及以上，64 位 · Linux，64 位 x86

看看它怎么工作

桌面客户端多了什么

下面这些，就是在浏览器标签页里用 Kollab，和把它当成这台电脑上的应用来用，两者之间的差别。

这是一个开发中的版本。功能可用，也能自动更新，还有一些地方比较粗糙。

让它在这台机器上干活

指一个文件夹给它，然后提要求。它能读取里面的内容、就地修改文件，执行那些本来要你自己敲的命令，跑在你自己的电脑上、用你的工具，而不是某个沙盒里的副本。连接由你的电脑向外发起，所以不用开放端口，也没有任何东西暴露到公网。

活干完了，它会来找你

长任务会在你忙别的事情时继续跑。跑完，或者需要你批准某件事的时候，会弹出一条普通的桌面通知，点一下就直接进到那个任务里。在客户端里这项能力一开始就是开着的，浏览器标签页则要先向你申请权限。

不用另外再装东西

智能体需要的一切都已经在客户端里，不用再去下载命令行工具，不用装运行时，也不用配置工具链。在 Mac 和 Linux 桌面上，它还会修复应用从访达或桌面启动器（而不是终端）打开时继承到的残缺环境，让它执行的命令仍然能找到你在 shell 里装好的工具。

自己保持最新，不打扰你

新版本在后台下载，不打断你手上的事。装好之后 Kollab 菜单里会有提示，点那一项就完成安装。

菜单栏与快捷键

开始新任务、搜索历史对话、打开设置，都是你惯用的那几个快捷键，前提是你此刻正待在 Kollab 这个应用里。

用你自己的浏览器登录

登录这一步会交给你平时用的浏览器完成。如果你在那边已经登录过，就会直接回到客户端里。

链接会在该开的地方打开

指向 Kollab 之外的链接，都会在你真正的浏览器里打开，带着你原本的登录状态和扩展，而不是应用内一个功能被砍过的窗口。

它是怎么工作的

四步，前三步只做一次。

1
安装并打开
下载适合你这台电脑的版本，然后打开它。在 Mac 上，你把 Kollab 拖进「应用程序」；在 Windows 和 Linux 上，安装程序会替你办好。
2
登录
登录的同时，这台电脑会把自己注册成你名下的一台机器。没有设备需要配对，也没有连接需要手动设置。
3
决定它能碰哪里
你个人目录下的 Kollab 文件夹开箱即用。除此之外的任何路径，都要你自己在系统自带的文件夹选择器里挑，应用没办法给自己授权。
4
提要求，然后批准
翻看一个文件夹会立刻执行。修改文件或者执行命令，则会在对话里变成一条请求交回给你，在你点头之前什么都不会发生。

继续了解 Kollab 的完整工作流

AI Agent 技能团队聊天 AI 机器人 AI Connectors（连接器）Kollab CLI 周报自动生成博客自动化流水线

它能做什么，不能做什么

让它接触你自己的电脑，这件事值得说清楚，包括边界在哪。

✓
最后说了算的是你的电脑
智能体可以碰哪些文件夹，这份名单存在这台电脑上，每一次请求都要拿它来核对。服务端声称的范围不被信任，也不会因此被放宽。
✓
要改动，就得你点头
默认情况下，智能体可以在已授权的文件夹里自由查看，但写文件或者执行命令时会停下来，在对话里问你。这条请求会一直等你，不会悄悄过期。
✓
管理员命令一律拒绝
sudo 和它的同类会被直接拒绝，包括你已经把某台电脑切换到完全访问之后，依然拒绝。没有哪种说法能绕过这一条。
✓
凭据文件每次都会停下来问
SSH 密钥、云凭据、环境变量文件和私钥，不管放在哪里都按敏感文件处理，即使在你已经授权过的文件夹里，也会回来征求你同意。
✓
设备凭据不落盘
这台电脑用来表明身份的凭据，是在内存里交给本地进程的。它不会被写进任何文件，也不会暴露给你正在看的页面。
✓
只在 Kollab 开着的时候
本机这一侧是客户端的一部分。退出 Kollab，它也跟着停止，不会有任何东西继续等着接新活，开机时也不会自行启动。智能体替你启动的长期进程，比如开发服务器，会一直跑到它自己退出，或者你把它停掉。