人类能做的，智能体也能做。
内置隐身浏览器，全天候运行。
所有智能体都运行在独立容器中，凭证由密钥库保护，并自动设置开销上限。
工作原理
一句指令，组建完整团队
描述你需要的功能，OpenLegion 会自动创建智能体架构、分配角色，并为每个智能体配置安全运行所需的权限。
营销团队
销售团队
研究团队
开发团队
交易团队
没找到你的使用场景？你可以自由组建任何团队，自定义角色、工具和预算。 开始构建 →
应用场景
你的团队需要什么角色？
选择内置的多智能体模板，或自定义你的自主智能体编队。每个智能体拥有独立的容器、预算和工具权限。
你的工程团队
你的销售团队
你的内容团队
您的交易团队
你的自定义团队
客户反馈
真实团队,自动化运营
“We were spending $2,800/mo on a lead-research VA team. Replaced the whole thing with five OpenLegion agents in three days. They run 24/7, never call in sick, and frankly do better research than the humans did.”
“I'm not technical at all. I wrote what I wanted in plain English - “follow up with leads who haven't replied in five days, sound friendly not pushy” - and the agent figured the rest out. Closed three deals this quarter from that one workflow.”
“Two months in, the fleet runs our invoicing, content drafts, and customer research end-to-end. We saved enough on freelance hours to pay for Pro Max twice over. The hardest part was deciding what to automate first.”
为什么选择 OpenLegion
为生产环境打造，而非仅仅是演示
大多数智能体工具止步于聊天。OpenLegion 专为真实工作流设计，支持预算管控、权限管理、隔离运行环境，凭证永远不会被智能体直接访问。
功能特性
为不容出错的团队而生。
从第一天起就将安全、成本控制和智能体自动化深度内置的 AI 智能体平台。
确定性 AI 智能体编排——你来决定谁做什么。
智能体可浏览任意网站、操作任意工具、执行链上交易、运行任意任务。兼容 MCP，内置 50+ 技能。YAML 定义工作流——每条执行路径可预测、可审计、完全在你的控制之下。
了解编排机制 →准备好让你的第一个智能体开始工作了吗？
立即开始 →编队控制台
实时查看你的编队运行状态
每个智能体、每笔开销、每个事件——实时呈现。与智能体对话、监控健康状态、从统一视图追踪支出。
researcher
首席调研员
claude-sonnet-4-6
engineer
代码工程师
gpt-4o
reviewer
PR 审查员
gemini-2.5-pro
writer
内容写作者
claude-haiku-4-5
qualifier
线索审核员
deepseek-v3
outreach
销售外发拓展
mistral-large
这就是你的编队，正在运行。
几分钟即可上手 →快速开始
通往首个AI 智能体
三条命令，一台机器。
git clone https://github.com/openlegion-ai/openlegion.git && cd openlegion
./install.sh # checks deps, creates venv, makes CLI global
openlegion start # inline setup on first run, then launch agents安全防护
AI 智能体安全：假设智能体会越界行事来设计。
六层防护默认开启，此处展示四层。
每个智能体运行在独立的容器中
每个智能体使用 Docker 容器或 Docker Sandbox 微虚拟机——无共享进程空间。
智能体无法提升权限或消耗你的资源
非 root 用户（UID 1000）、no-new-privileges 标志、内存和 CPU 资源限制强制执行。
API 密钥和钱包密钥存放在代理永远无法触及的保险库中
保险库代理持有 API 密钥和钱包私钥 — 代理通过代理调用，永远看不到秘密。交易在服务器端签名。
每个智能体只能访问你明确允许的内容
每智能体 ACL 矩阵控制允许使用的工具、文件和网格操作。
技术架构
三层隔离防护区
你的多智能体编队运行在三个隔离区域中——用户区、协调器区和沙箱容器区。智能体触及的任何内容都无法接触到你的 API 密钥、其他智能体或宿主机。
CLI / Telegram / DiscordSlack / WhatsApp / Webhooks智能体直接通信FastAPI :8420黑板 (SQLite)发布/订阅 + 消息路由凭证密钥库 (API 代理)编排器 + 权限矩阵容器管理器 + 成本追踪器智能体 1
每个 FastAPI :8400+
独立 /data 数据卷
独立内存数据库 (SQLite + vec)
默认 384MB RAM / 0.15 CPU
非 root、no-new-privileges
智能体 2
每个 FastAPI :8400+
独立 /data 数据卷
独立内存数据库 (SQLite + vec)
默认 384MB RAM / 0.15 CPU
非 root、no-new-privileges
智能体 3
每个 FastAPI :8400+
独立 /data 数据卷
独立内存数据库 (SQLite + vec)
默认 384MB RAM / 0.15 CPU
非 root、no-new-privileges
为企业而生。
本地部署、气隙环境、SOC 2 对齐的凭证隔离、确定性审计追踪、每智能体成本治理和基于角色的访问控制——全部默认启用。引擎约 30,000 行 Python 代码，包含 2,100+ 测试，依赖面极小。
方案对比
OpenLegion 的不同之处
大多数 AI 智能体工具是为演示而生——OpenLegion 是为生产环境而生。
OpenLegion 是唯一将密钥库代理凭证、容器隔离和每智能体预算控制作为默认配置的 AI 智能体框架——自发布以来零 CVE 报告。
基于公开安全披露和社区反馈。
| 对比项 | OpenClaw 及其他 | OpenLegion |
|---|---|---|
| API 密钥存储 | 存储在智能体配置文件中 | 密钥库代理——智能体永远看不到密钥 |
| 智能体隔离 | 进程级别 | Docker 容器 / 微虚拟机 |
| 成本控制 | 无 | 每智能体日度和月度预算 |
| 任务路由 | 由 LLM CEO 智能体决定 | 确定性 YAML DAG |
| 测试覆盖率 | 很少 | 2,100+ 测试覆盖单元 + 集成 + 端到端 |
| 代码库规模 | 430,000+ 行 | 约 30,000 行（引擎代码，可审计） |
OpenLegion 于 2026 年 2 月发布。GitHub 星标数反映项目年龄，而非生产就绪度。
常见问题
常见问题
使用 OpenLegion 需要开发经验吗？
不需要。app.openlegion.ai 上的托管服务无需编码——注册账户，选择模板，添加你的 LLM API 密钥，你的智能体几分钟内即可上线。自托管版本需要 Python 3.10+ 和 Docker。无论哪种方式，内置的团队模板（研发团队、销售管线、内容工作室）开箱即用，无需任何配置。
订阅之外是否还需要支付 LLM 使用费用？
是的——你使用自己的 Anthropic、OpenAI、Google 或 100+ 支持的提供商的 API 密钥。你按提供商的公开价格直接付费。OpenLegion 仅收取平台和基础设施费用。模型使用零加价。
OpenLegion 智能体可以自动化哪些类型的任务？
人类在计算机上通过浏览器或终端执行的任何任务。智能体可以浏览和交互任意网站、登录网络应用、填写表单、从任意页面提取数据、发送邮件和消息、管理文件和文件夹、编写和执行代码、处理文档、发布社交平台内容、监控页面变动、运行自定义自动化——全天候无需人工值守。常见部署场景包括销售外发管线、竞品调研、线索筛选、开发工作流、发票处理、内容制作和内部任务自动化。
OpenLegion 如何保障 API 密钥安全？
通过盲注凭证注入——智能体永远看不到 API 密钥。密钥存储在网格主机上的密钥库中。当智能体调用 LLM 时，请求通过密钥库代理传输，代理在网络层注入凭证、追踪令牌使用量并强制执行预算限制。即使智能体被完全入侵，也无法获取你的 API 密钥。
OpenLegion 是否具备企业级能力？
是的——OpenLegion 专为企业部署设计。包括本地部署支持（含气隙环境）、确定性 YAML 工作流、每智能体成本治理、基于角色的访问控制、通过密钥库代理的凭证隔离，以及约 30,000 行、2,100+ 测试的可审计代码库。所有安全层默认开启。
更多问题解答——包括架构、LLM 提供商和 AI 智能体编排。 查看完整常见问题 →