用途
Lobu 是面向组织级 AI 智能体的开源控制平面与运行时，核心目标是提供共享的公司上下文与“大脑”。它把工具调用、数据变更、设备信号、API 事件和对话统一记录为事件，并关联到所属实体与身份（人、项目、客户、家庭、公司），从而让智能体拥有可实时查询、可持久复用的组织状态，而不是每个会话各自重建的临时记录。
主要能力
- 事件溯源上下文层：连接一次后，轮询、Webhook、API 和智能体写入的连接器汇入同一个仅追加的事件日志。
- 实体与知识关联：事件可被索引为可搜索知识，并关联到类型化实体，如 Company、Project、Customer、Incident 或自定义 schema；更正会取代旧事实但保留来源。
- 多智能体共享：授权后的 MCP 客户端按各自授权读取并贡献同一组织状态；ChatGPT、Claude、Codex 及自研智能体均可使用。
- 持久专家：Lobu 专家拥有独立身份、指令、工具、持久对话与访问策略，可通过 Web 应用、Slack 或 MCP 被其他智能体调用，任务结果返回原会话。
- 治理与安全：身份、来源权限、审批、凭证代理、来源追踪与审计均在服务端完成；连接器动作遵循组织的 Auto、Ask、Block 策略，护栏可检查输入、输出与工具调用。
- 后台自动化：Automation 是可版本化的后台职责，可手动、按计划、由连接器事件或其他 Automation 的持久输出触发。
- 多频道支持：专家可服务 Slack、Telegram、WhatsApp、Discord、Teams、Google Chat、Web 应用与 REST API。
- 可选执行：内置 just-bash 轻量执行；需要更强隔离或更多算力时可连接 Vercel Sandbox 等远程沙箱。
使用方式
有三种使用路径：
- 为现有智能体添加共享上下文：把任意 MCP 客户端指向 Lobu，完成 OAuth 并连接想共享的来源，无需 Lobu 智能体运行时或 lobu.config.ts。运行
lobu connect可检测客户端、安装支持的 MCP 与技能包，或获取宿主所需的原生交接方式。同一 MCP 端点适用于 Claude Code、Codex、OpenCode、Antigravity、ChatGPT、Claude Desktop、Cursor 及自定义 MCP 客户端。 - 运行持久 Lobu 专家：为长期职责创建专家，在 Lobu Web 应用或 Slack 中对话，其他智能体可经 MCP 调用。本地运行示例：
lobu run会以嵌入式 Postgres 启动本地栈并在 :8787 打开 Web UI，仅在嵌入式模式下自动应用项目的 lobu.config.ts。使用外部 Postgres 时需设置 DATABASE_URL 并确保 pgvector 可用。lobu init（含lobu init -y）会在项目 .env 中生成 ENCRYPTION_KEY；手动设置需先提供 32 字节 base64 值（openssl rand -base64 32），且必须与持久数据库保持同一密钥，否则已加密密钥将无法读取。 - 使用 CLI 与 TypeScript SDK 构建：通过
lobu token create铸造令牌；MCP 工具与类型化 SDK 操作共享服务端工具注册表与访问规则；lobu memory run与lobu memory exec经由 MCP 端点分发。外部智能体可将脚本传给 Lobu 的 query_sdk 和 run_sdk MCP 工具，脚本须默认导出 async 函数，执行上下文为第一参数、ClientSDK 为第二参数，顶层 await 或 return 会导致编译失败。
适用场景
适用于已在使用 Claude Code、Codex、ChatGPT 或自研智能体的技术团队，希望这些智能体共享公司上下文或委派给持久专家。典型切入点是：一个团队、一到两个连接来源、一项重复职责。可用于客户研究、支持分流、发布协调、事件跟进或内部领域专家等持久职责。
限制与说明
- 本地嵌入式执行（just-bash）与嵌入式执行模式是策略与便利边界，并非用于运行恶意代码的虚拟机；需要更强隔离时应使用远程沙箱提供商。
- 共享上下文与 MCP 委派不要求 Lobu 为调用方智能体执行代码；是否执行及由哪个沙箱执行属于部署选择。
- 从旧版 Mac 安装（ai.lobu.mac 应用标识之前）升级时需手动安装 DMG，应用内更新无法跨 bundle 标识迁移；需删除仍存在的 /Applications/Owletto.app。自 20.0.1 起设置与设备身份可跨重命名保留，但登录项与隐私授权无法随迁。
- canary 标签仅在维护者从 main 触发 Publish Packages 时移动，依赖前应检查工作流运行结果；稳定版使用 @latest。包管理器可能缓存移动标签，建议固定具体版本。
- 具体收费、价格、平台覆盖与效果数据暂未提供。
安全与隐私
权限与审计保留在 Lobu 网关。Lobu MCP 服务器与凭证代理层处理提供商与连接器凭证、OAuth 与令牌刷新、第三方 API 代理；Worker 只获得受作用域的占位符或短期派生访问，绝不下发 OAuth 令牌或持久存储的凭证。连接器动作遵循组织审批策略，连接数据保持组织作用域。
