by xvirobotics
构建受监督的、自我进化的 Agent 组织的基础设施 | Infrastructure for supervised, self-improving agent organization. 飞书/Telegram 手机端运行 Claude Code 或 Kimi Code(双引擎,两家原生订阅直接用),共享记忆、Agent 工厂、定时任务、通信总线。
# Add to your Claude Code skills
git clone https://github.com/xvirobotics/metabotLast scanned: 5/7/2026
{
"issues": [
{
"type": "npm-audit",
"message": "@anthropic-ai/claude-agent-sdk: Vulnerability found",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "@anthropic-ai/sdk: Claude SDK for TypeScript has Insecure Default File Permissions in Local Filesystem Memory Tool",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "@hono/node-server: @hono/node-server: Middleware bypass via repeated slashes in serveStatic",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "@larksuiteoapi/node-sdk: Vulnerability found",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "@volcengine/openapi: Vulnerability found",
"severity": "critical"
},
{
"type": "npm-audit",
"message": "@xmldom/xmldom: xmldom: Uncontrolled recursion in XML serialization leads to DoS",
"severity": "high"
},
{
"type": "npm-audit",
"message": "axios: Axios Cross-Site Request Forgery Vulnerability",
"severity": "high"
},
{
"type": "npm-audit",
"message": "brace-expansion: brace-expansion: Zero-step sequence causes process hang and memory exhaustion",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "express-rate-limit: Vulnerability found",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "flatted: flatted vulnerable to unbounded recursion DoS in parse() revive phase",
"severity": "high"
},
{
"type": "npm-audit",
"message": "follow-redirects: follow-redirects leaks Custom Authentication Headers to Cross-Domain Redirect Targets",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "hono: Hono missing validation of cookie name on write path in setCookie()",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "ip-address: ip-address has XSS in Address6 HTML-emitting methods",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "picomatch: Picomatch: Method Injection in POSIX Character Classes causes incorrect Glob Matching",
"severity": "high"
},
{
"type": "npm-audit",
"message": "postcss: PostCSS has XSS via Unescaped </style> in its CSS Stringify Output",
"severity": "medium"
},
{
"type": "npm-audit",
"message": "protobufjs: Arbitrary code execution in protobufjs",
"severity": "critical"
},
{
"type": "npm-audit",
"message": "vite: Vite Vulnerable to Path Traversal in Optimized Deps `.map` Handling",
"severity": "high"
},
{
"type": "npm-audit",
"message": "xlsx: Prototype Pollution in sheetJS",
"severity": "high"
}
],
"status": "FAILED",
"scannedAt": "2026-05-07T06:38:03.303Z",
"semgrepRan": false,
"npmAuditRan": true,
"pipAuditRan": true
}metabot is an open-source ai agents skill for AI coding assistants such as Claude Code, Codex CLI, and ChatGPT, built by xvirobotics. 构建受监督的、自我进化的 Agent 组织的基础设施 | Infrastructure for supervised, self-improving agent organization. 飞书/Telegram 手机端运行 Claude Code 或 Kimi Code(双引擎,两家原生订阅直接用),共享记忆、Agent 工厂、定时任务、通信总线。. It has 911 GitHub stars.
metabot failed SkillsLLM's automated security scan, which flagged one or more high-severity issues. Review the Security Report section carefully before using it.
Clone the repository with "git clone https://github.com/xvirobotics/metabot" and add it to your Claude Code skills directory (see the Installation section above).
metabot is primarily written in TypeScript. It is open-source under xvirobotics on GitHub, so you can review or fork the full source.
Yes. SkillsLLM lists many other AI Agents skills you can browse and compare side by side. Open the AI Agents category from the badge at the top of this page, or use the Related Skills and comparison links further down to weigh metabot against similar tools.
No comments yet. Be the first to share your thoughts!
Requires a passing catalog security scan. Resolve the flagged issues and resubmit to enable featuring.
写代码 · 管 Agent · 自动化一切
支持 Claude Code、Kimi Code 和 Codex CLI 三大引擎 — 订阅 / API Key 任你选,每个 Bot 可独立选引擎。
git clone https://github.com/xvirobotics/metabot.git ~/metabot
cd ~/metabot && bash install.sh
安装器引导一切:工作目录 → 引擎选择(Claude / Kimi / Codex) → 订阅登录 → IM 平台 → PM2 自动启动。5 分钟上手。
自定义安装目录(默认
~/metabot):把~/metabot换成你想要的路径即可,或METABOT_HOME=/opt/metabot bash install.sh。Windows:.\install.ps1 -Dir C:\opt\metabot。也可以一行直装:
curl -fsSL https://raw.githubusercontent.com/xvirobotics/metabot/main/install.sh | bash。
MetaBot 开箱即是可自托管的个人版:本地跑、单 token 鉴权、不依赖任何 SSO / 企业登录。
metabot-core 默认只监听 http://localhost:9200,首次启动自动生成本地 API token(写入 ~/.metabot-core/token)。CLI 与 Web 控制台都用它鉴权。数据默认落在 ~/.metabot-core/。/cli/*、/install/* 安装分发端点默认需要 token;确认你的构建不含密钥后,可设 METABOT_PUBLIC_DISTRIBUTION=1 放开匿名下载。MetaBot 不是只绑定一家 — 三大顶级 AI 编码 Agent 都内置原生支持,你的订阅直接用。
| Claude Code(Anthropic) | Kimi Code(Moonshot) | Codex CLI(OpenAI) | |
|---|---|---|---|
| 订阅直连 | ✅ claude login OAuth |
✅ kimi login |
✅ codex login,走 ChatGPT 订阅 |
| API Key 兜底 | ✅ ANTHROPIC_API_KEY / 第三方 Anthropic 兼容端 |
✅ Moonshot API Key | ✅ OPENAI_API_KEY / Codex profile |
| 上下文窗口 | 200k(Opus/Sonnet 可选 1M) | 256k(kimi-for-coding) | 400k(gpt-5.x-codex) |
| 工具能力 | Read/Write/Edit/Bash/Glob/Grep/WebSearch/MCP | 同上(Kimi CLI 原生 + .claude/skills/ 自动发现) |
Codex CLI 原生工具链 + .codex/skills/ 自动发现 |
| 自主运行模式 | bypassPermissions |
yoloMode(等价) |
默认 --sandbox danger-full-access,避免无 user namespace 环境下的 bwrap 失败 |
| 子 Agent | .claude/agents/*.md 自动加载 |
仅内置 default / okabe |
暂不支持项目子 Agent;把角色/路由写进 AGENTS.md |
| 工作区说明 | CLAUDE.md |
AGENTS.md(安装器自动建软链) |
AGENTS.md(Codex 官方约定) |
配置只需一行 — 每个 Bot 独立选引擎:
{ "name": "bulma", "engine": "kimi", "kimi": { "thinking": true } }
{ "name": "goku", "engine": "claude" }
{ "name": "vegeta", "engine": "codex", "codex": { "model": "gpt-5.4-codex" } }
Codex 支持通过本机 codex exec --json CLI 接入,并使用 codex exec resume 续接聊天会话。启动 MetaBot 前,请先执行 codex login 或配置好 Codex API key/profile。MetaBot 会把飞书侧的 /<skill-name> ... 调用统一转成 Codex 的 $<skill-name> ... 显式技能调用(例如安装了 /metaschedule 后,Codex 会收到 $metaschedule ...)。
.claude 配置Claude/Kimi 和 Codex 的发现路径不同。MetaBot 安装、更新和 Skill Hub 安装时会自动镜像内置 skills:
| 内容 | Claude / Kimi | Codex |
|---|---|---|
| 工作区说明 | CLAUDE.md |
AGENTS.md |
| Skills | .claude/skills/<name>/SKILL.md |
.codex/skills/<name>/SKILL.md |
| 子 Agent | .claude/agents/*.md |
不自动加载;迁移为 AGENTS.md 里的角色/路由说明 |
已有项目可以直接让 Codex 帮你迁移:
/model codex
请根据当前项目的 .claude 配置,为 Codex 创建对应的 .codex/skills 和 AGENTS.md:
- 把 .claude/skills/* 镜像到 .codex/skills/*
- 根据 CLAUDE.md 生成或更新 AGENTS.md
- 如果存在 .claude/agents/*.md,把这些 subagent 的角色、路由表和工作流整合进 AGENTS.md
如果你的宿主机禁用了 unprivileged user namespace,Codex CLI 的 workspace-write sandbox 可能在命令执行前报 bwrap: No permissions to create a new namespace。MetaBot 的 Codex 默认改用 danger-full-access 避开这个问题;需要更强隔离时可以通过 CODEX_SANDBOX 或 codex.sandbox 显式覆盖。
前端 Bot 用 Claude、后端 Bot 用 Kimi?完全可以。Agent 总线让它们互相委派任务,对面跑什么引擎对调用方透明。
| MetaBot | 直接用 Claude / Kimi / Codex CLI | Dify / Coze | |
|---|---|---|---|
| 手机控制 | 飞书/TG/微信随时随地 | 只能在终端 | 有,但不能跑代码 |
| 引擎选择 | Claude ✕ Kimi ✕ Codex 三引擎 | 各自单一 | 无,只能调 API |
| 订阅直连 | 三家原生订阅都直接用 | 一次只能登一个 | 不支持订阅 |
| 代码能力 | 完整 Agent SDK(Read/Write/Edit/Bash/MCP) | 完整 | 无 |
| 多 Agent | Agent 总线 + 任务委派 + 运行时创建 | 单会话 | 有,但封闭生态 |
| 共享记忆 | MetaMemory 全文搜索 + 自动同步飞书知识库 | 无 | 无 |
| 定时任务 | CC 原生 CronCreate / /loop 即开即用,可选 /metaschedule 跨重启持久化 |
仅原生 CronCreate / /loop |
有 |
| 自主运行 | bypassPermissions / yoloMode,全自动 | 需要人工确认 | 受限于 workflow |
| 开源 | MIT,完全可控 | CLI 开源 | 闭源 SaaS |

飞书/TG/微信 → IM Bridge → Engine Router ──┬─→ Claude Code Agent SDK
├─→ Kimi Agent SDK(@moonshot-ai/kimi-agent-sdk)
└─→ Codex CLI(codex exec --json 子进程)
↕
MetaMemory(共享知识库)
定时调度(CC 原生 CronCreate / /loop;可选 /metaschedule 持久化)
Agent 总线(跨 Bot 通信,引擎无关)
Agent 工厂(可选 /metaskill,按需安装)
引擎层已抽象 —— Kimi 事件流和 Codex JSONL 都被翻译成 Claude 形状的 SDKMessage,流式卡片、工具调用追踪、MetaMemory/调度/Agent 总线在三种引擎下表现一致。
MetaBot 从 2026-05-19 起把 metabot-core 合并进同一个 monorepo(npm workspaces)。Bridge 运行时仍在仓库根目录,吸收进来的中心服务侧在 packages/ 下面:
metabot/ # 仓库根 —— bridge 运行时(bot 主机用 PM2 跑)
├── src/ # bridge 引擎、流处理、Feishu/Telegram/微信桥接
├── bin/ # CLI(metabot 单一入口 / doubao-tts)
├── web/ # bridge 自带的浏览器 SPA
├── packages/ # 吸收进来的 metabot-core
│ ├── server/ # 中心 HTTP 后端(ECS 部署单元)
│ ├── cli/ # `metabot <子命令>` 功能 CLI 实现
│ ├── web-ui/ # 中心 SPA(Vite,编译后由 server/static/ 提供)
│ ├── cli-core/ # CLI/客户端共享底层
│ ├── metamemory/ # /api/memory 的瘦客户端
│ ├── skill-hub/ # /api/skills 的瘦客户端
│ └── skills/ # 默认 skill bundle 源(metabot SKILL.md)
└── docs/ # 全量文档
两半之间只通过 HTTP /api/* 通信,不允许跨包 import(由 ESLint no-restricted-imports + packages/server/package.json exports 锁双重护栏)。Bridge 主机的 install.sh 只安装 bridge 自己 + CLI/CLI-Core 所需依赖,不会拉中心服务专属的 fastify / react / vite / 服务端 better-sqlite3。中心 server 部署仍走 cd packages/server && bash deploy/install.sh(脚本内部用 $PKG_DIR,不受路径迁移影响)。
MetaBot 支持 4 种方式与你的 Agent 团队交互:
| 客户端 | 场景 | 特色功能 |
|---|---|---|
| 飞书/Lark | 工作场景,团队协作 | 流式交互卡片、@mention 路由、知识库自动同步 |
| Telegram | 个人/国际用户 | 30 秒配置、长轮询无需公网 IP、群聊 + 私聊 |
| Web UI | 浏览器端,语音对话 | 电话语音模式(VAD)、RTC 实时通话、MetaMemory 浏览器、团队看板 |
| 支柱 | 组件 | 作用 |
|---|---|---|
| 受监督 | IM Bridge | 实时流式卡片展示每一步工具调用。人类看到 Agent 做的一切 |
| 自我进化 | MetaMemory | 共享知识库。Agent 写入学到的东西,其他 Agent 检索引用 |
| Agent 组织 | Agent 总线 + CC 原生调度(可选 MetaSkill / MetaSchedule) | Agent 互相委派任务、按需创建新 Agent;用 CC 内置 CronCreate / /loop 即可定时;要跨重启可装可选 /metaschedule |
浏览器端全功能聊天界面,部署即可用。访问地址:https://your-server/web/

技术栈:React 19 + Vite + Zustand + react-markdown
语音功能需要 HTTPS。推荐用 Caddy 反向代理,自动管理证书。详见 Web UI 文档。
| 组件 | 一句话说明 |
|---|---|
| 三引擎内核 | 每个 Bot 独立选 Claude Code / Kimi Code / Codex CLI — 完整工具链(Read/Write/Edit/Bash/Glob/Grep/WebSearch/MCP),自主模式运行 |
| 常驻会话与目标循环 | 每个会话一个常驻 Claude 进程 — /goal 让 Agent 在多轮之间持续自驱直到目标达成;团队成员和后台任务跨轮存活 |
| Agent 团队(运行时) | 主导 Agent 并行派遣专家队友,互相路由任务、汇总结果 —— 全部在一个飞书会话中完成 |