5 分钟读完
把一个 AGPL 面板改造成产品：一份公开的建造日志
把开源项目 fork 成一个有自己名字的东西，实际要做哪些事——埋点、商业位、起名，以及那些做错了的部分。
阅读 →
开源 · 自部署 · 即将开放
把 Agent 跑起来，别踩那两个坑
自部署 Agent 最费钱的两件事：一是端口敞在公网上，二是模型额度被悄悄烧光。GambaOS 盯住这两件事，同时用一个面板管好 OpenClaw 和 Hermes。
开放下载时想第一时间知道？
免费开源，密钥不离开你自己的机器。 下载 →
安全体检
2 项待修 57 / 100
真机体检结果
一台没调过的默认部署，第一次体检大多是这个分段。
- NET-01 网关绑定在 0.0.0.0，公网可直连
- AUTH-03 未设置访问口令
- WS-02 工作区范围已限定
功能
围绕真正会出事的地方做
不是功能清单，是三个让自部署用户真金白银吃过亏的问题。
01
安全体检
找出你忘了关的那扇门
数以万计的 Agent 部署正裸奔在公网上。一键检查网关绑定、鉴权方式、渠道开放策略和工作区范围，每条问题都能直接跳到能改它的页面。
- 按百分制给你的部署打分
- 每条问题都链到能改它的那个设置
- 全部本地跑，不上传任何东西
检查项
- 网关绑定 危险
- 鉴权方式 警告
- 渠道开放策略 通过
- 工作区范围 通过
每一条都能点进去，直接跳到能改它的那个设置页。
02
成本管家
赶在账单之前告诉你
空转的心跳会每隔几分钟把完整上下文发给模型。设好月度预算，GambaOS 按当前速度外推月末花费，在还来得及的时候就提醒你。
- 按当前烧钱速度外推月末花费
- 在你设的阈值上提醒，而不是等账单来
- 按模型和渠道拆开看钱花在哪
03
双引擎，一个面板
OpenClaw 与 Hermes 并列
模型、渠道、Agent、会话、日志、定时任务——不管你跑哪个引擎，操作方式都一样，换引擎不用重学一遍工具。
- 两套运行时，一个界面
- 模型、渠道、会话、日志、定时任务
- 换引擎不用重学面板
OpenClaw
- 模型
- 渠道
- 会话
- 定时任务
Hermes
- 模型
- 渠道
- 会话
- 定时任务
同一套操作，两个运行时。
边界
为什么敢让它一直跑着
一个拿着你 API 密钥的面板，得先说清楚它做什么、不做什么。
- 跑在你自己机器上
- 桌面应用，或者你自己 VPS 上的一个容器。不存在一个「GambaOS 云」来接收你的数据。
- 密钥留在本地
- API 密钥存在你自己的配置里。面板读它去调用你的服务商，仅此而已。
- 没有遥测
- 上游的埋点是被删掉的，不是藏在某个开关后面。面板不回传任何东西。
- AGPL-3.0
- 整个面板开源。在把密钥交给它之前，你可以先读一遍、fork 一份、自己审。
博客
关于怎么跑好自部署 AI Agent——不多花钱，也不漏数据。
5 分钟读完
为什么你的模型账单每个月都在悄悄地涨
Agent 的计费方式和聊天机器人不一样。心跳、越滚越大的上下文、重试、失效的缓存——每一项单次都近乎免费，一个月加起来就很贵。这篇讲钱到底花在了哪。
阅读 →
5 分钟读完
你的 AI Agent 大概率正裸奔在公网上
自部署 Agent 网关的默认绑定是为方便设计的，不是为安全。这篇讲暴露是怎么发生的、为什么没有任何东西会提醒你，以及怎么花几分钟查一遍自己的部署。
阅读 →
第一批拿到它
安装包正在准备。留个邮箱，开放下载当天我们把链接发给你——只发这一封。