找到真正适合你的开源方案。

pi-mem 把长期事实、每日日志、便笺和待办清单保存在本地 Markdown 文件中，并提供读取、写入与关键词搜索工具。会话开始时可自动注入长期记忆、未完成事项及最近两天日志，较旧内容则按需检索；默认主要面向 pi 编程智能体。

先用 OAuth2 或 API Key 登录一次，之后智能体通过代理调用外部服务，凭据不会进入子进程环境或直接暴露给智能体。它支持加密存储、自动刷新、多账户和无浏览器运行，可作为本地 CLI 或 Docker 常驻服务部署；CLI 安装要求 Python 3.13 以上。

在 Telegram、Discord、Teams、终端或桌面与移动客户端中运行同一套智能体，并可按进程切换 Claude、Codex、OpenCode、Kilo 或 OpenAI Agents 后端。它提供 MCP 工具、热加载插件、持久目标和定时后台智能体；源码安装需要 Node.js 24 以上版本，多平台发行包也包含独立二进制文件。

picocode 是紧凑的 Rust 编码代理，可交互使用、接入脚本或通过 Recipes 自动运行，适合 CI 流程和范围明确的小型代码修改。它支持多家云端模型与 Ollama，内置文件、搜索和 Shell 工具，并默认要求人工确认删除文件或执行命令等破坏性操作；也可作为 Rust 库嵌入其他项目。

LoopTroop 面向跨文件、长时运行的软件任务，把需求访谈、PRD、原子化执行单元、隔离 worktree 和最终复核串成一条本地流程。它使用多模型规划与失败后重置重试来控制上下文污染，但运行可能持续数小时，并建议放在虚拟机或沙箱环境中。

Untether 在你的电脑或服务器上运行，并把 Claude Code、Codex、OpenCode 等编码智能体连接到 Telegram。你可以用文字或语音下达任务、实时查看工具调用与文件变化、切换项目和会话，并在支持的引擎中批准操作。不同引擎的权限、计划模式和费用统计能力并不完全一致。

OpenCastle 会根据项目技术栈和所选 IDE 生成专用代理、技能、规则与 MCP 配置，适配 Copilot、Cursor、Claude Code、Codex 等工具。团队既可在 IDE 聊天中交互工作，也能通过 Convoy 规范并行执行任务，并用 Git 工作树隔离、断点恢复和质量门禁管理批量开发。

AgentTier 是 Kubernetes 原生沙盒平台，为 AI 代理、编程助手和团队开发环境提供带持久存储、网络隔离和浏览器终端的沙盒。它通过 CRD 管理创建、停止、恢复、克隆和删除，支持按模板运行代理、文件与命令操作、资源治理和 OIDC 认证，并可选 gVisor 隔离不可信代码；部署需要 Kubernetes 1.27+、Helm 3 和支持 NetworkPolicy 的 CNI/CSI。

Nex 把 AI 编码工具中的对话与邮件、会议、Slack、CRM 等来源汇入统一知识图谱，让一个智能体保存的信息能被另一个智能体检索。其命令行可自动识别平台并安装 hooks、MCP 和快捷命令，也提供托管 MCP 接口；使用时需要注册 Nex 账户并接入相应数据源。

描述要做的软件并审批规格后，GreatCTO 会调度架构、开发、评审、测试和运维等专门智能体，把项目推进到代码仓库和可访问部署。可逆工作默认自动流转，高风险的迁移、支付或认证变更会增加门禁；它面向独立开发者或单人技术负责人，不适合多人并行团队。

SUPER 用来自真实机器学习与自然语言处理研究仓库的任务，评估 LLM 智能体是否能完成环境配置、代码执行和结果回答。数据集包含 Expert、Masked 与 AutoGen 三组任务，并附带运行和评估代码；本地模式会直接在机器上执行代码，官方也提供 Docker 与 Modal 方案以降低隔离风险并支持并发测试。

claudebox 用 Linux 的 bubblewrap 或 macOS 的 sandbox-exec 启动 Claude Code，遮蔽大部分用户主目录，将项目父目录只读挂载，并默认阻止敏感运行时套接字。SSH、GPG 和 XDG 访问可按需开放；项目明确说明这不是完整安全边界，Linux 稳定而 macOS 仍属实验性。

QQcode 是面向代码库的交互式命令行代理，可用自然语言读取、搜索、编辑文件并执行终端命令，还能用待办列表跟踪工作。它支持自定义模型、供应商、工具权限和界面设置，Windows 支持仍标为实验性。

Brood Box 把 Claude Code、Codex 等智能体放进基于 KVM 或 macOS Hypervisor.framework 的临时 microVM，并对工作区使用写时复制快照。会话结束后可逐文件查看差异，再决定哪些修改写回真实目录，同时还能限制网络出口和转发的凭据；项目目前仍处于实验阶段。

codex-profiles 通过为每个配置设置独立的 CODEX_HOME，让个人、工作或客户账号分别保存认证、设置、会话、连接器和插件，无需复制 auth.json。它可启动 Codex CLI 与 macOS 桌面端；并行桌面实例属于实验功能，也不是虚拟机或操作系统级隔离。

Wit 在代理写代码前记录工作意图、锁定函数或类型，并提示重叠范围、锁冲突和依赖影响，减少多人或多代理并行时的合并碰撞。它以本机守护进程和 CLI 运行，当前只支持单机及 TypeScript、JavaScript、Python；多数冲突仅告警，只有已接受的接口契约会阻止提交。

AgentLint 在 Git 仓库中审查 `AGENTS.md`、`CLAUDE.md`、Cursor 规则和 Copilot 指令等 Agent 上下文，同时检查构建测试说明、CI、超大文件和其他影响 Agent 工作的工程条件。它可作为独立 CLI 使用，也可选择安装 Claude Code 命令，用于发现提示文件和仓库配置中的可操作问题。

你可以从一句软件想法开始，与代理讨论并细化方案后进入构建；也可以把现有代码库交给改进模式，让它提出假设、实施、测试并按评估结果保留或回退变更。项目状态保存在本地，并可切换 Claude Code、Bob Shell 或 OpenAI Codex 作为执行后端。