Qm Agent

下一代企业级 AI Agent · 安全 · 协作

7天开源不到一周

8K+GitHub Star

5000+YC 孵化公司

导读

去年底 Open Cloud 爆火，AI 圈掀起「全民养虾」热潮；随后 Hermes Agent 也迅速走红。但这些开源 Agent 安全性差，易遭入侵、数据泄露，企业往往禁止员工部署；个人部署后也难以安全分享给团队使用。

Qm 是 YC 公司内部自用的 Agent，瞄准了 Open Cloud 和 Hermes 都没解决的安全、隐私与多人协作问题。

已有 Agent 的痛点

安全性差，易遭入侵，导致数据泄露
企业禁止员工部署不安全的 Agent
个人项目用于团队需二次开发，成本高
他人访问自己部署的 Agent 易泄露隐私
用户操作不当可能使设备中毒、数据丢失

Qm 核心亮点

🔒安全与隐私
权限隔离、凭据管理、命令审批、操作审计，从架构第一天就考虑企业级安全。
👥多人协作
区分不同员工身份、文件、记忆权限，避免跨项目越权与私人对话泄露。
🧠记忆系统
独立工作空间与持久化记忆，支持查看、编辑、删除与历史追踪。
⚙️架构解耦
模型配置、沙箱、插件与核心代码分离，方便团队定制而不破坏上游。

背景：YC 官方曾用内部循环和工具运行 50+ 个 Hermes 实例，遇到配置漂移、凭据管理和任务失败等问题。Qm 正是这些经验沉淀后的开源实现。

关键功能

独立工作空间

为每个用户和项目建立独立空间、记忆和 Key，并配备持久化沙箱。

多引擎支持

可切换 Pi Agent、Open Code、Codex、Cloud Code 等成熟 Agent 引擎。

管理员后台

管理员可集中配置权限、监控敏感操作、设置审批流程。

Skill 系统

自带 19 个已激活 Skill，可自建或安装第三方扩展能力。

定时任务与部署

支持定时任务、文件管理和 Web / Slack 多端接入。

多人协作实测

以管理员身份创建「AI研究」项目并邀请新用户，即可实现：

项目内成员共享对话、完整实时可见
上传的文档团队成员均可查看
私人和团队项目完全隔离
成员人数不受限制，对话实时同步
个人隐私内容对其他成员完全隐藏

实测结果私有项目隔离有效，协作对话同步顺畅，适合团队与企业管理。

执行流程

用户在 Web UI 或 Slack 发起对话

接收层交给 Qm 核心，确定作用域（私聊 / 项目）

判断任务策略：自动执行、严格限制或直接放行

Harness 与模型生成响应（调用 Pi Agent 等引擎）

需要工具时在沙箱中执行，命令策略受控

返回结果，循环判断是否需要继续调用工具

最终回复用户，全程持久化、留痕、可审计

持续沉淀与审计让 Qm 具备自我进化能力，越用越聪明。

金句

「Qm 从架构设计的第一天起，就认真考虑了权限隔离、凭据管理、命令审批、操作审计和多人协作。」

—— 本期视频观察

「在 AI Agent 时代，大家完全不需要手动去配置。」

—— 安装建议

行动建议

关注 Qm 仓库，阅读 README 了解安装方式
使用 Codex 等 Agent 自动读取 README 完成部署，快速高效
手动配置可参考作者提供的从零笔记（见评论区）
先以管理员身份体验后台与权限管理
创建私有项目做个人测试，再创建团队项目验证协作

· · ·

Qm 能否成为下一代主流 Agent？

点赞破千，后续带来更高级用法讲解

开源企业级 YC

由 CuteNote.app 颜值笔记生成

Qm Agent 深度总结笔记