🦞 Lobster0

一个装在自己电脑上的个人 Agent：能聊天，也能在你允许后真正把事情做完。

简体中文 · English

安装 · 能做什么 · 快速开始 · 为什么可控 · 技术细节 · 项目状态 · 文档

安装

v0.7.0 预发布已可直接安装（需要 uv）：

curl -fL --proto '=https' --tlsv1.2 \
  -o /tmp/lobster0_agent-0.7.0-py3-none-any.whl \
  https://github.com/NEDONION/lobster0/releases/download/v0.7.0/lobster0_agent-0.7.0-py3-none-any.whl \
  && uv tool install --python 3.12 "/tmp/lobster0_agent-0.7.0-py3-none-any.whl[feishu]"

curl -fL --proto '=https' --tlsv1.2 \
  -o /tmp/lobster0_agent-0.7.0-py3-none-any.whl \
  https://gh-proxy.com/https://github.com/NEDONION/lobster0/releases/download/v0.7.0/lobster0_agent-0.7.0-py3-none-any.whl \
  && UV_DEFAULT_INDEX=https://pypi.tuna.tsinghua.edu.cn/simple \
     uv tool install --python 3.12 "/tmp/lobster0_agent-0.7.0-py3-none-any.whl[feishu]"

不换源的话 git clone 与依赖下载会极慢甚至中断，详见实机部署踩坑实录。

装完即可使用：

lobster0 --version     # lobster0 0.7.0
lobster0 setup         # 交互式配置：模型 API Key、飞书 App ID/Secret、Owner
lobster0 gateway       # 启动飞书网关（WebSocket 长连接，无需公网端口）

密钥填错或需要轮换？用 lobster0 secret set LOBSTER0_MODEL_API_KEY 就地改掉一个值， 不要 rm -rf ~/.lobster0——那会连记忆、会话历史、定时任务和审计记录一起删掉。 lobster0 secret list 可以查看哪些变量已配置（只显示名称）。

文件名必须保持原样——uv 要从中读取版本号，改名会报 Must have a version。

v0.7.0 是预发布，整体状态为 RELEASE CANDIDATE / PUBLIC GATES PENDING： 可以用来自己部署（已在纯净 Ubuntu 24.04 实机验证到 doctor 全绿）， 但 Tier 1 真机矩阵、PyPI 发布与镜像 attestation 均未执行，不应视为完整验证过的稳定版。 一行 install.sh 安装尚不可用，原因见下文。

服务器完整部署流程见 Linux 服务器部署指南。

你可以把会议记录、代码仓库、文件整理、网页查询或定时任务交给 Lobster0。它会先理解目标， 再调用受控工具完成工作；遇到本地写入、命令执行等关键动作，会把准备做什么说清楚，等你批准。

Lobster0 的 Core 跑在你自己的机器上。Desktop、TUI、飞书、Telegram、Discord 和 Web 控制台 只是不同入口，它们共享同一套会话、Memory、权限和审计记录。

[!IMPORTANT] 当前状态是 IMPLEMENTATION PASS：本地测试、离线评测和多轮稳定性门禁已通过；飞书等真实平台的 完整 Live Gate、Phase 6 production soak 与公开 Release 仍在收口。README 不会把这些 pending 工作 写成已经上线。

它能帮你做什么

它不是“把聊天框直接接到 Shell”。模型只能提出 Tool Call；真正的参数校验、权限判断、审批、执行、 落库和恢复，都由本地 Core 负责。

四个真实界面

下面 4 张图来自当前仓库构建。Desktop 与 TUI 使用隔离的 LOBSTER0_HOME、虚构 Workspace 和本地固定 Provider；UI、Bridge、TurnService、Policy、ToolExecutor、SQLite 与 Tool 执行都走真实代码路径。 飞书图来自真实 Lucas’s 智能体会话。截图不代表真实模型 Live Gate 或生产 soak 已通过。

1. Desktop：从材料到结果

主界面直接输入目标。Lobster0 读取会议记录，展开真实 read_file 过程，再交付结构化周报。

2. Warp TUI：开发任务也能说人话

它运行 git status --short --branch 后，不只回显命令输出，而是告诉你：当前分支是什么、哪些文件尚未跟踪。

3. SAFE 审批：先看清楚，再决定

执行前会显示绝对程序、完整参数、超时和四种授权范围。截图里的命令仍处于 requested，尚未执行。

4. 飞书：在常用聊天里拿结果

同一个 Agent 在飞书里用单张 Claw Trail 卡片交付步骤和最终回答；不用在一串零散消息里找结论。

当前能力

init 会幂等安装 feishu-lark-cli 与 github-cli Skill。飞书云端请求走官方 lark-cli， GitHub 远端请求走本机 gh，本地仓库请求走 git；凭据不会被塞进 Tool 参数或模型上下文。

快速开始

安装

安装命令见文首的安装一节（含中国大陆镜像源版本），这里不重复。

安装后 lobster0 是全局命令，接着执行 lobster0 setup 配置、lobster0 gateway 启动。 完整的服务器部署流程见 Linux 服务器部署指南， 国内网络的坑见实机部署踩坑实录。

从源码运行（开发与贡献）

只想把它跑起来用的话，直接看上面的安装——一条命令即可，不需要 Node.js 和 pnpm。 这一节是给要改代码、跑测试的人用的。

需要 Python 3.12+、uv、Node.js 22.22.3 <= version < 23 或 24.15.0 <= version < 25，以及 pnpm（因为要自己构建 TUI）。

git clone https://github.com/NEDONION/lobster0.git
cd lobster0

uv sync --extra dev --extra channels
pnpm --dir tui install
pnpm --dir tui build

cp .env.example .env
# 只在本机填写 LOBSTER0_MODEL_API_KEY；不要提交 .env

uv run lobster0 init
uv run lobster0 doctor
uv run lobster0

默认状态目录是 ~/.lobster0，Workspace 是 ~/.lobster0/workspace。想跑一份完全隔离的实例：

uv run lobster0 --home /absolute/path/to/demo-home init
uv run lobster0 --home /absolute/path/to/demo-home

没有合规 Node.js 时，可以临时使用 Textual fallback：

LOBSTER0_TUI=textual uv run lobster0

Desktop

Desktop 当前是开发构建，还不是已签名安装包。macOS 上可直接双击根目录的 start-desktop.command，或在终端执行：

./start-desktop.command

脚本会安装锁定依赖、构建共享 TUI Bridge client、补齐 Electron，并在首次启动时安全收集模型 Key。 Secret 由 Core 写入 owner-only secrets.env，脚本不会读取或打印它。

Web 控制台

先构建 Desktop 的共享 Renderer，再启动回环控制台：

pnpm --dir desktop build:web
uv run lobster0 web

默认只绑定 loopback；非回环监听必须显式配置 token。

飞书、Telegram、Discord

完成对应 Channel 配置后启动 Gateway：

uv run lobster0 gateway

Owner、allowlist、平台凭据和真实验收步骤见本地运行指南。

一行安装（尚不可用）

curl -fsSL --proto '=https' --tlsv1.2 \
  https://github.com/NEDONION/lobster0/releases/latest/download/install.sh | bash

[!WARNING] 这个 URL 目前仍返回 404，而且有两个独立的原因。 其一，install.sh 由发布流水线的 assemble 阶段生成，该阶段尚未跑通，Release 里还没有这个文件。其二，releases/latest/ 只解析到正式版，而 v0.7.0 被标记为预发布，所以本仓库当前根本没有 latest release—— 即使 install.sh 生成出来，在发出第一个正式版之前这条 URL 依然会 404。 请先用上面的 wheel 安装方式。

v0.7.0 是预发布：真机安装矩阵（Tier 1）、包发布到 PyPI、镜像摘要 smoke 与 attestation 均未执行，状态为 PUBLIC GATES PENDING。它可以用来自己部署， 但不应被当作经过完整验证的稳定版。

发布后的安装器会自带 pinned uv、受管 Python 3.12 和受管 Node.js，默认安装到 ~/.lobster0， 不要求 sudo。完整参数、升级、回滚和卸载方法见安装与发布运维手册。

候选包名是 lobster0-agent。Tier 1 设计范围包括 Ubuntu 22.04/24.04、Debian、Rocky/Alma 与 macOS， 覆盖 x86_64、arm64，并使用 systemd user 或 LaunchAgent；Windows、WSL、Alpine 会在写入前返回 unsupported_platform。Node 支持 22.22.3 起的 22.x 或 24.15.0 起的 24.x，发布矩阵锁定 24.18.0。

服务与卸载命令是 lobster0 service install、lobster0 service logs、lobster0 service uninstall 和 lobster0 uninstall；删除状态还要同时给出 --purge-data --yes-i-understand-data-loss。自动化安装可用 --no-onboard、--no-install-service、--dry-run 和 --json。当前 lobster0 update 会返回 update_requires_bootstrap，升级请重新运行一行安装命令。

常用命令

在飞书里直接用的指令

私聊机器人发送这些指令（都只有 Owner 私聊有效，群里或他人发送一律拒绝）：

关于长任务：默认不限制单轮时长与工具调用次数——真正的长程任务不该被时钟砍断。 约束交回给你：想停就发 /stop。若确实需要一个硬性时限，可设 agent.max_turn_seconds （或 LOBSTER0_MAX_TURN_SECONDS）为正整数启用；注意它只在工具边界检查， 单次很长的工具调用可能显著超出该预算。

它为什么可控

Permission Mode

新安装默认 autopilot。这个默认值只信任本地入口和经过验证的 Owner 私聊；群聊、其他用户与硬拒绝规则 不会因此扩权。显式配置过 safe 或 smart 的旧实例保持不变。

永远不会因为“少打扰”而关闭的边界

• Secret 不进入仓库、普通日志或 Memory；密码、Token、OTP、Authorization 和私钥在边界拒绝。
• 文件 Tool 只能访问配置的 Workspace/允许根；symlink、路径逃逸、二进制和超限内容 fail closed。
• run_command 只接受程序名和参数数组，shell=False，没有管道、重定向或命令字符串拼接。
• http_get 只允许通过 URL、DNS、端口、redirect 和重绑定检查的 HTTPS 目标。
• Approval 绑定 Tool、规范化参数 hash、Owner、TTL 和允许的决策；篡改、重放、跨 Owner 都会失败。
• 各 Channel 的 Transport、Delivery、queue 与恢复状态彼此隔离，不会因为一个平台故障拖垮全部入口。
• Memory、Skill、网页和外部消息只是上下文，不能扩大 Policy 权限。

技术细节

flowchart LR
    U["Owner"] --> UI["Desktop / TUI / Web"]
    U --> IM["Feishu / Telegram / Discord"]
    UI --> CORE["Lobster0 Core"]
    IM --> PIPE["isolated Channel pipelines"]
    PIPE --> CORE
    CORE --> PROVIDER["OpenAI-compatible Provider"]
    CORE --> POLICY["Policy + Approval"]
    POLICY --> TOOLS["Files / HTTPS / CLI / Memory / Browser"]
    CORE --> AUTO["Scheduler + Tas