OpenHands

OpenHands（https://openhands.dev/）是开源的 AI 编码代理平台，面向希望在本地、云端或企业环境运行编码代理的团队。它强调 open source、model-agnostic 与可部署：代理跑在哪里、能碰什么数据，由你们控制。也可与 Claude Code、Codex、Gemini CLI 等工具协作，或经 SDK 嵌进内部流程。

推荐落地顺序

开源代理平台最怕一上来接生产密钥。先用只读或草稿 PR 权限跑通，再逐步放开写权限。Canvas 里并行任务越多，越要有人做“任务调度”，否则只是更快地制造冲突。

1. 用公开示例仓库跑通一个“修测试 / 小重构”任务。
2. 在 Agent Canvas 里学会并行会话与结果回收。
3. 选定运行环境：本地、云或企业集群。
4. 接上 GitHub/GitLab 与 CI，规定只有草稿 PR、禁止直推主分支。
5. 再扩展到漏洞修复、迁移、值班排障等剧本。

平台能力要点

• Agent Canvas：管理多个编码代理会话，适合批量同类任务。
• 模型无关：可按任务换模型，避免锁死单一供应商。
• 自托管：代码与工具访问边界自控，适合合规要求高的团队。
• 集成：Git 托管、CI/CD、Slack、工单等（以当前文档为准）。
• 企业治理：访问控制与审计能力按版本/套餐核对。

自动化剧本怎么写才安全

剧本版本要入库：谁改了允许路径、何时放宽命令。出事故时能回答“当时代理被允许做什么”，审计才成立。

每个剧本写清：输入（Issue/PR）、允许改动的路径、禁止命令、成功标准、人工审批点。没有审批点的“全自动修生产”不应上线。把 OpenHands 当可靠的实习生团队：快，但需要工头。

和单机 CLI Agent 的差别

Aider/Claude Code 更像个人终端搭档；OpenHands 更像可编排的代理运行时。需要多人共享剧本、权限与队列时，平台价值更大；只是自己改一个私库，CLI 可能更轻。

落地前建议先用小仓库做一次端到端演练：给 OpenHands 一个可验证的 issue，观察它是否会正确读代码、跑测试、在失败时自我修正，以及最终 diff 是否可读。若团队对「自主改代码」仍谨慎，可先把权限收紧为只读分析或仅允许改指定目录，再逐步放开执行面。

评估清单

自托管成本是否可承受？模型账单谁出？失败任务如何回滚？密钥如何注入且不进日志？这四问答不清就继续试点，不要全公司推广。

贡献开源修复前先读项目许可与 CLA。企业内部 fork 时同步安全补丁策略，避免跑着带已知问题的旧分支。代理失败要保留可回放日志，便于复盘提示词与权限是否过宽。