Abu-Cowork

Name: Abu-Cowork
Author: PM-Shawn

Warning

Claude Cowork 开源替代品，开源的本地 AI Agent 桌面端 · 多模型适配 · 自进化 Skills · 隐私优先

183stars

52forks

TypeScript

Installation

# Add to your Claude Code skills
git clone https://github.com/PM-Shawn/Abu-Cowork

Getting Started

Guides for using ai agents skills like Abu-Cowork.

Caveman: Cut Claude Token Use by 65%
How agent-side prompt compression works, when to use it, and when not to.
What is an AI Skills Marketplace?
Definitions, how marketplaces work, and how to choose between them in 2026.
Getting Started with AI Skills

Security ReportWarning

Last scanned: 7/5/2026

{
  "issues": [
    {
      "type": "npm-audit",
      "message": "@babel/core: @babel/core: Arbitrary File Read via sourceMappingURL Comment",
      "severity": "low"
    },
    {
      "type": "npm-audit",
      "message": "@hono/node-server: @hono/node-server has authorization bypass for protected static paths via encoded slashes in Serve Static Middleware",
      "severity": "high"
    },
    {
      "type": "npm-audit",
      "message": "brace-expansion: brace-expansion: Large numeric range defeats documented `max` DoS protection",
      "severity": "medium"
    },
    {
      "type": "npm-audit",
      "message": "echarts: Apache ECharts has a cross-site scripting (XSS) vulnerability",
      "severity": "medium"
    },
    {
      "type": "npm-audit",
      "message": "esbuild: esbuild allows arbitrary file read when running the development server on Windows",
      "severity": "low"
    },
    {
      "type": "npm-audit",
      "message": "express-rate-limit: express-rate-limit: IPv4-mapped IPv6 addresses bypass per-client rate limiting on servers with dual-stack network",
      "severity": "high"
    },
    {
      "type": "npm-audit",
      "message": "flatted: flatted vulnerable to unbounded recursion DoS in parse() revive phase",
      "severity": "high"
    },
    {
      "type": "npm-audit",
      "message": "js-yaml: JS-YAML: Quadratic-complexity DoS in merge key handling via repeated aliases",
      "severity": "medium"
    },
    {
      "type": "npm-audit",
      "message": "lodash: lodash vulnerable to Code Injection via `_.template` imports key names",
      "severity": "high"
    },
    {
      "type": "npm-audit",
      "message": "path-to-regexp: path-to-regexp vulnerable to Denial of Service via sequential optional groups",
      "severity": "high"
    },
    {
      "type": "npm-audit",
      "message": "picomatch: Picomatch: Method Injection in POSIX Character Classes causes incorrect Glob Matching",
      "severity": "high"
    },
    {
      "type": "npm-audit",
      "message": "pptx-preview: Vulnerability found",
      "severity": "medium"
    },
    {
      "type": "npm-audit",
      "message": "uuid: uuid: Missing buffer bounds check in v3/v5/v6 when buf is provided",
      "severity": "medium"
    },
    {
      "type": "npm-audit",
      "message": "xlsx: Prototype Pollution in sheetJS",
      "severity": "high"
    }
  ],
  "status": "WARNING",
  "scannedAt": "2026-07-05T07:24:53.587Z",
  "npmAuditRan": true,
  "pipAuditRan": true,
  "promptInjectionRan": true
}

README.md

Frequently Asked Questions

What is Abu-Cowork?

Abu-Cowork is an open-source ai agents skill for AI coding assistants such as Claude Code, Codex CLI, and ChatGPT, built by PM-Shawn. Claude Cowork 开源替代品，开源的本地 AI Agent 桌面端 · 多模型适配 · 自进化 Skills · 隐私优先. It has 183 GitHub stars.

Is Abu-Cowork safe to use?

Abu-Cowork returned warnings in SkillsLLM's automated security scan. It has no critical vulnerabilities, but review the flagged issues in the Security Report section before adding it to your workflow.

How do I install Abu-Cowork?

Clone the repository with "git clone https://github.com/PM-Shawn/Abu-Cowork" and add it to your Claude Code skills directory (see the Installation section above).

What programming language is Abu-Cowork written in?

Abu-Cowork is primarily written in TypeScript. It is open-source under PM-Shawn on GitHub, so you can review or fork the full source.

Are there alternatives to Abu-Cowork?

Yes. SkillsLLM lists many other AI Agents skills you can browse and compare side by side. Open the AI Agents category from the badge at the top of this page, or use the Related Skills and comparison links further down to weigh Abu-Cowork against similar tools.

Agentic AI for Beginners

Build your first AI agent from scratch - tool use, ReAct pattern, memory, deployment

41 minBeginner

Comments (0)

to leave a comment.

No comments yet. Be the first to share your thoughts!

Related Skills

superpowers

by obra

An agentic skills framework & software development methodology that works.

234,966

ralph-desktop OpenLore

中文 | English

Abu (阿布)

你的 AI 桌面办公搭子 — 交给阿布就行啦

本地运行的 AI 桌面办公助手，灵感来自 Claude Code 的 Cowork 模式。你说需求，阿布干活 — 读文件、跑命令、写文档、做报表，全在本地完成。

下载安装 · 快速开始 · 功能介绍 · 使用指南 · 从源码构建

为什么选择 Abu？

特性	Abu	普通 AI 聊天	传统自动化工具
自主规划并执行复杂任务	:white_check_mark:	:x:	:x:
读写本地文件、执行命令	:white_check_mark:	:x:	:white_check_mark:
自然语言交互	:white_check_mark:	:white_check_mark:	:x:
28 个内置技能 + 自进化（阿布自己攒新技能）	:white_check_mark:	:x:	:x:
多对话按项目聚合（Projects）	:white_check_mark:	:x:	:x:
定时任务 & 事件触发	:white_check_mark:	:x:	:white_check_mark:
IM 机器人（飞书/钉钉/企微/Slack）	:white_check_mark:	:x:	部分
多 Agent 后台并行	:white_check_mark:	:x:	:x:
浏览器 & 电脑操控	:white_check_mark:	:x:	部分
数据 100% 本地，隐私安全	:white_check_mark:	:x:	:white_check_mark:

产品预览

简洁直观的界面，强大灵活的能力

功能介绍

核心能力

Agent 自主执行 — 不只是聊天，能自主规划、调用工具、读写文件、执行命令，完成复杂任务
计划模式 — 涉及删除 / 覆盖 / 发送 / 安装等高风险步骤时，阿布先给出分步计划，等你在卡片上点「确认执行」再动手；计划待批期间只跑只读操作
交互式提问 — 需要你拍板时（选方案、给参数），阿布在输入框上方弹出选项卡片，单选 / 多选皆可，也能填「其他」自定义
每对话独立设置 — 权限模式（请求批准 / 替我审批 / 完全自主）和模型都能按对话临时切换，不同对话互不串味
性格系统（Soul） — 三档主动度预设（寡言 / 伙伴 / 管家）控制阿布何时主动出手；SOUL.md 自定义语气、称呼、回复风格、边界
自进化 Skills — 跑完一段复杂流程后，阿布会主动提议"这套要不要固化成技能"，一键生成草稿 → 你审阅 → 采纳上架；下次直接叫技能名字调用，不用重讲
智能通知系统 — 菜单栏未读数 / sidebar 小红点 / 系统通知三条兜底通道自动选择；全屏 / 勿扰时通知暂存进 inbox，回主窗口通过 badge 感知；打扰记录可审计半年
Projects 管理 — 工作区可升级成 Project，同一方向的对话自动聚合，每个项目独立配置图标、默认模型、技能集、MCP
多 Agent 后台并行 — 支持同时运行多个后台 Agent（最多 5 个），各自独立执行任务，进度实时可见
桌宠模式（实验室）— 透明浮窗常驻桌面，跨 Spaces 跟随；左键唤起主窗口、右键菜单、可拖拽吸边隐藏；活动通知条 实时显示阿布状态（处理中 / 等待授权 / 完成），等待输入时可就地回复
主题切换 — 亮色 / 暗色 / 跟随系统，设置 → 外观一键切换
实验室（Labs） — 打磨中的新功能默认关闭、按需开启，可能随时调整或移除（当前收录：桌宠）
对话分享 / 导出 — 一键把对话导出成 JSON 分享给同事；自动脱敏 API Key 与本地路径
28 个内置技能 — PDF/PPTX/DOCX/Excel 生成、前端设计、画布设计、算法艺术、Mermaid/SVG/信息图、Web Artifacts、Chrome 自动化（Abu-Browser）、深度研究、Agent 自我反思（reflect）、工作流自动化等，一键安装，支持自定义
MCP 工具协议 — 通过 Model Context Protocol 连接数据库、搜索引擎、GitHub 等外部服务
浏览器自动化 — 内置 Browser Bridge + Chrome 扩展，实现网页元素操作、表单填写、截图、JS 执行
电脑操控 — 通过截屏 + 键鼠控制完成桌面级任务，内置敏感应用拦截、危险按键拦截、5 分钟超时熔断等多重防护
HTTP Fetch — 内置安全网关：URL 长度校验、凭据嵌入拦截、云元数据端点拦截、10 MB 下载上限、60 秒超时，避免裸 curl 的盲区

AI 服务与模型

12+ 云端厂商 — Anthropic Claude、OpenAI、DeepSeek、通义千问(百炼)、豆包(火山引擎)、Moonshot、智谱、MiniMax、SiliconFlow、七牛、OpenRouter 等
本地模型 — Ollama 零配置接入，自动发现本地模型
自定义接入 — 支持任意 OpenAI 兼容 / Anthropic 兼容 API 端点
Provider 管理 — 添加、编辑、删除、排序，连接健康检查 + 延迟检测
模型选择器 — 对话中实时切换模型，能力徽章一目了然（视觉、工具调用、联网搜索、深度思考、图片生成、长上下文）
收藏与历史 — 常用模型一键收藏，最近使用快速切换
图像生成 — 内置 DALL-E 2 / DALL-E 3 接入，也支持任意自定义图片生成端点

联网搜索

多搜索引擎 — 支持 Bing、Brave、Tavily、SearXNG（自托管免 API Key）
独立配置 — 搜索引擎与主 AI 服务解耦，独立管理

自动化与触发器

定时任务 — Cron 表达式定时执行（如每天早上 9 点发 AI 日报）；app 关着期间错过的执行，下次启动会按时间顺序补跑
触发器系统 — 支持多种事件源自动触发 Agent 执行：
- 文件监听 — 监控文件创建/修改/删除，支持 glob 模式匹配
- HTTP Webhook — 自动生成 POST 端点，接收外部系统回调
- IM 消息 — 收到特定消息时触发任务
- Cron 定时 — 按时间计划周期执行
触发器权限模型 — 四级能力等级（只读 → 安全工具 → 完整权限 → 自定义白名单），精细控制自动任务的操作范围

IM 频道集成

让阿布成为你的团队机器人 — 在 IM 中 @阿布即可对话：

支持平台 — D-Chat、飞书、钉钉、企业微信、Slack
会话管理 — 自动按用户/群/线程隔离对话，超时自动归档，支持"继续上次"恢复
安全控制 — 用户白名单、工作空间路径限制、能力等级管控
响应模式 — 仅 @提及响应或全部消息响应

记忆与上下文

三层记忆体系（Memdir 文件化架构）：
- 个人记忆 — ~/.abu/memory/ 多文件目录，跨项目生效，自动按主题分文件存储，MEMORY.md 作为索引注入对话
- 项目记忆 — ~/.abu/projects/<工作区>/memory/ 自动按工作区隔离，每条记忆为独立 .md 文件，便于阅读、搜索和回收
- 历史升级自动迁移 — 老版本的 ~/.abu/agents/abu/memory.md 和 {workspace}/.abu/MEMORY.md 启动时自动迁移到新结构
项目规则（手写）：
- ~/.abu/ABU.md — 用户级规则（跨项目）
- {workspace}/.abu/ABU.md — 项目级规则
- {workspace}/.abu/rules/*.md — 模块化规则（按字母序加载，最多 20 个文件）
Projects 聚合 — 工作区可升级成 Project，同一文件夹下的对话自动归到一起，老对话启动时自动回填 projectId；每个项目可独立配置默认模型、技能集、MCP 连接器
会话记忆 — 大体积工具输出自动落盘，会话内保留紧凑摘要，防止上下文爆炸
Todo 跨重启 — 对话里的 todo_write 计划持久化到本地磁盘，重启续聊直接接着用
自动压缩 — 对话过长时智能压缩历史消息，保留关键上下文

安全与隐私

三档权限模式 — 请求批准（工作区内自由读写，越界写入和危险命令需确认，默认）/ 替我审批（越界操作交 AI 审核：放行低风险、拦截高风险、不确定才问你）/ 完全自主（除系统红线外全部自动执行）；可设全局默认，也能在对话输入框上方按对话临时切换
内容安全扫描 — 扫描 agent 写入的 skill / 记忆，拦截危险指令、prompt 注入、硬件指令等 120+ 类风险
OS 沙箱 — macOS Seatbelt (sandbox-exec) / Windows PowerShell ConstrainedLanguage，隔离 shell 命令的文件访问范围
网络隔离 — 本地代理 + 域名白名单 + 私有网络访问开关，可控制每条请求的目标
路径与命令双重校验 — 敏感目录（系统目录、SSH 密钥等）默认拦截；危险命令（rm -rf / 等）静态识别
电脑操控防护 — 敏感应用黑名单（钥匙串/系统设置/微信/Slack 等 15+）、危险按键拦截（Cmd+Q、Cmd+Tab、Force Quit 等）、会话级窗口隐藏、5 分钟超时熔断
API Key 加密存储 — Windows DPAPI / macOS AES-256-GCM（硬件 UUID 派生），不再明文写 localStorage
本地优先 — 数据存在本地，API Key 存在本地，不经过第三方服务器
跨平台 — 支持 macOS (Apple Silicon / Intel) 和 Windows

诊断与排障

一键自检 — 设置 → 诊断面板，逐项检查 AI 服务连接、数据&权限、MCP、技能、网络、应用环境
诊断包导出 — 出问题时一键打包日志、配置、版本信息（自动脱敏 API Key 和路径），方便发给作者排障

详细功能说明请查看使用指南

下载安装

前往 GitHub Releases 下载最新版本：

平台	文件
macOS (Apple Silicon)	`Abu_x.x.x_aarch64.dmg`
macOS (Intel)	`Abu_x.x.x_x64.dmg`
Windows	`Abu_x.x.x_x64-setup.exe`

macOS 用户注意：首次打开如提示"已损坏"，需执行 xattr -cr /Applications/Abu.app，详见安装指南。

快速开始

1. 配置 AI 服务

打开 Abu → 设置 → AI 服务管理：

最快上手：选择一个 API 厂商（如 DeepSeek、Anthropic），填入 API Key，点击验证
本地模型：安装 Ollama，Abu 自动发现本地模型，无需 API Key
自定义接入：填入任意 OpenAI 兼容 API 的 Base URL 和 Key

2. 开始对话

回到主界面，用模型选择器选择你想用的模型，然后开始对话。

试试这些指令：

帮我整理下桌面的文件，按类型分类放好

把这个 PDF 里的表格提取出来，生成 Excel

每天早上 9 点帮我搜索最新的 AI 新闻，生成日报

用前端技能帮我做一个产品 landing page

帮我做一份本周的工作周报 PPT

3. 进阶玩法

安装技能：设置 → 自定义 → 技能商店，按需安装 PDF、PPT、前端设计等技能
连接 MCP：设置 → MCP 连接器，一键接入 GitHub、Playwright 等外部工具
配置定时任务：让阿布每天自动搜新闻、跑数据、发报告
连接 IM：设置 → IM