內容忠實度：verified-transcript（根據 YouTube 公開影片的本機暫存音訊轉錄整理；模型為 faster-whisper small，部分專有名詞可能有聽寫誤差，請以原影片及官方專案文件為準。）

影片摘要

影片介紹 YC 內部開源的 QM Agent，定位是面向個人、團隊及企業的 Agent OS。影片以 OpenClaw／Hermes Agent 的個人部署安全與多人協作問題作背景，示範 QM 的管理員後台、Web UI、記憶、專案、檔案、Skills、Keychain、多人協作、私有專案及工具執行流程。

為什麼需要 QM

影片指出，當 Agent 可以操作瀏覽器、郵箱及本地電腦後，權限混亂、憑據管理、隱私洩漏、任務失敗及團隊共享都會變成實際風險。個人 Agent 若直接開放給家人、朋友或同事使用，可能令其他使用者看到私人對話、誤用 API Key，甚至在主機上執行危險操作。

QM 的主要架構方向

  • 每個使用者及每個專案有獨立工作空間、記憶、Keychain 及持久化 Sandbox。
  • 可按設定接入 Pi Agent、OpenCode、Codex、Claude Code 等 Agent 工具；影片示範環境使用 Pi Agent 及一個模型配置。
  • 把模型配置、Deals、Sandbox、插件及部署參數與核心程式分開，降低團隊自行二次開發後難以上游更新的問題。
  • 加入權限隔離、命令策略、敏感操作審批、操作追蹤及審計記錄。
  • 支援 Web UI，影片亦提到可接入 Slack；另有管理員控制台。

影片示範功能（時間軸）

  • 00:00–01:14｜背景：討論個人 Agent 的安全、隱私、多人使用及企業導入問題。
  • 01:15–02:41｜QM 定位：介紹 YC、QM 的開源背景及它針對安全、隔離和規模化運行的方向；影片提到項目開源初期約有 8K Star，數字會隨時間變化。
  • 02:42–04:02｜安全與架構：說明使用者／專案隔離、權限、API Key、命令審批、審計，以及避免直接大幅修改上游 Agent。
  • 04:08–05:24｜本地部署及管理：示範本地部署、Web UI、管理員後台、Slack 接入方向及 Agent 執行器配置。
  • 05:24–06:54｜Web UI：展示對話、專案、檔案、定時任務、Keychain、部署、記憶和 Skills 入口；影片提到內置 19 個已啟用 Skills，也可建立或安裝第三方 Skill。
  • 06:05–07:15｜記憶：示範把使用者的開發習慣寫入記憶，查看歷史、修改及刪除記憶。
  • 07:15–10:10｜多人專案：建立 AI 研究專案、邀請另一個帳戶、同步對話及檔案；私有專案的個人內容不會被其他成員看到，共享專案則可讓成員查看內容和檔案。
  • 10:10–11:47｜檔案與工具執行：示範上傳 PDF、讓 Agent 分析檔案，查看正在調用的工具及命令；影片強調 Sandbox、權限及審計流程。
  • 11:47–13:15｜執行流程：訊息由 Slack 或外部 UI 進入 QM 核心，判斷私聊／專案上下文及自動執行或工具限制，再交由 Agent 和模型處理；命令在 Sandbox 執行，結果返回後持久化和審計。
  • 13:15–14:46｜部署建議：影片沒有逐步演示安裝，建議閱讀官方 Repository 的 README 及描述中的安裝筆記，也可讓 Codex 或 Claude Code 先讀取文件後協助部署。

與 Hermes／個人 Agent 的關係

影片把 OpenClaw 及 Hermes Agent 作為個人 Agent 的例子，認為它們適合個人使用，但若要多人或企業使用，通常要額外開發帳戶、權限、資料庫及管理後台。QM 的方向不是取代所有 Agent 核心，而是提供一個管理、隔離、協作及審計層，再調用不同 Agent 工具。

適合誰

  • 個人：想把不同 Agent、記憶、檔案和定時任務放在隔離環境的人。
  • 小型團隊：需要共享專案對話及檔案，但又要保留個人私有專案的人。
  • 企業／IT 管理：重視使用者隔離、權限審批、命令限制、Sandbox 和操作審計的人。

風險與核實事項

  • 影片是作者本人的本地實測，不等於獨立安全審計或企業合規認證。
  • 即使有 Sandbox、權限和審計，實際安全仍取決於部署設定、容器隔離、Secret 管理、網絡出口及更新方式。
  • 不要直接把生產 API Key、個人郵箱或敏感文件放入未審核的 Agent 環境。
  • 使用前應閱讀 QM 官方 Repository、安裝文件、權限模型及漏洞公告，並先在測試環境部署。
  • 影片提到的 8K Star、YC 背景及功能狀態會變化，需以官方專案當前資料核實。

來源

YouTube 原始影片｜頻道：AI超元域｜片長：約 14:46