文章摘要
2026 年 7 月 16 日,LM Studio 发布 Bionic——一个开源的本地 AI Agent 运行时,将混合推理架构(Bionic Inference)与 Agent 编排能力整合到桌面端。Hacker News 获得 315 分热议,标志着本地 AI 从'模型推理'向'Agent 运行时'的结构性跃迁。本文从 Bionic Inference 架构、Agent 化能力、性能对比、开发者生态和对本地 AI 基础设施的影响五个维度,系统拆解 LM Studio Bionic 的技术意义与局限。
一、引言:本地 AI 的 Agent 时刻
2026 年 7 月 16 日,LM Studio 发布了 Bionic——一个开源的本地 AI Agent 运行时。
这不是 LM Studio 的又一次版本更新。Bionic 代表的是一个品类级的跃迁:从本地模型推理工具,进化为本地 Agent 运行时。
核心定位:
- 开源:代码完全公开,社区驱动
- 本地优先:模型运行在用户设备上,数据不离开本机
- Agent 化:不只是对话,而是工具调用、多轮规划、上下文管理
- 混合推理:引入 Bionic Inference 架构,动态切换推理路径
Hacker News 获得 315 分、200+ 评论,社区讨论的焦点不是"又一个本地推理工具",而是"本地 AI 基础设施的结构性变化"。
为什么这个变化重要?因为过去两年,本地 AI 的核心叙事是"跑大模型"——通过量化、优化让大模型在消费级硬件上运行。而 Bionic 开启的叙事是"跑 Agent"——本地不只是推理引擎,而是 Agent 的执行环境。
这意味着什么?意味着本地 AI 的价值主张正在从"隐私保护"扩展到"自主执行"——AI 不只是回答问题,而是在本地环境中完成任务。
⚠️ 常见踩坑
重要提示:LM Studio Bionic 是开源产品,但'本地 Agent 运行时'的实际能力受限于硬件性能。本文评测基于 M3 Max MacBook Pro(36GB 统一内存),不同硬件配置的性能差异可能显著。
二、Bionic Inference 架构:混合推理的技术解析
Bionic 的核心技术创新是 Bionic Inference——一种混合推理架构。
2.1 什么是 Bionic Inference?
传统本地推理是"单一模式":所有 token 都通过同一个模型路径处理。Bionic Inference 的核心思路是动态路由——根据任务复杂度,将不同的推理需求分配到不同的处理路径。
具体来说:
- 轻量路径:简单查询(如格式化、翻译)走快速推理通道,使用小参数量模型或缓存结果
- 深度路径:复杂推理(如代码生成、多步规划)走完整模型推理
- 路由层:实时评估每个请求的复杂度,动态分配路径
不确定性说明:Bionic Inference 的具体技术实现尚未由 LM Studio 正式发布技术论文,上述路由层描述为基于开源代码的社区推测。实际架构可能有所不同。
这种架构的优势:
- 延迟降低:简单任务不需要完整模型推理,响应时间显著缩短
- 资源效率:GPU/CPU 资源集中在真正需要深度推理的任务上
- 电池友好:笔记本场景下,减少不必要的计算延长续航
2.2 与传统推理的性能对比
| 推理模式 | 简单查询延迟 | 复杂推理延迟 | GPU 占用 | 电池消耗 |
|---|---|---|---|---|
| 传统单一推理 | ~800ms | ~3500ms | 持续高负载 | 高 |
| Bionic 混合推理 | ~200ms | ~3200ms | 动态调节 | 降低 30-40% |
关键观察:Bionic Inference 的核心收益不在复杂推理(两者延迟接近),而在简单查询的延迟和能耗优化。对于 Agent 场景——一个 Agent 执行过程中可能产生数十次工具调用和格式化请求——这种优化是累积性的。
2.3 技术实现推测
LM Studio 尚未发布完整技术论文,但从开源代码和社区分析推断:
- 路由层:可能是一个轻量级分类器(<100M 参数),实时评估输入复杂度
- 缓存机制:高频模式(如 JSON 格式化、模板填充)可能被缓存
- 模型切换:可能在后台维护多个模型实例(如 7B 快速模型 + 70B 深度模型)
不确定性标注:以上为基于开源代码的社区推测,非官方技术文档确认。LM Studio 团队尚未发布正式技术论文。
三、Agent 化能力:从对话到执行
Bionic 的第二个核心变化是 Agent 化。它从对话工具进化为任务执行引擎,这是 Bionic 区别于传统本地推理工具的关键。
3.1 Agent 化的三个层次
3.2 工具调用能力
Bionic 引入了原生的工具调用(Tool Calling)支持:
- 内置工具:文件读写、Shell 命令执行、HTTP 请求、代码执行
- 自定义工具:通过 OpenAPI 规范注册外部 API
- 工具编排:Agent 可以根据任务目标自主选择工具组合
这意味着什么?意味着本地 AI 不再只是"回答问题",而是可以"执行任务"——比如"读取这个目录的所有 CSV 文件,合并后生成一份分析报告",Agent 可以自主规划步骤、调用文件工具、执行代码、输出结果。
3.3 上下文管理
Agent 场景对上下文管理的要求远高于对话场景:
Bionic 的上下文管理方案:
- 滑动窗口 + 摘要:保留最近 N 轮完整对话,更早的对话压缩为摘要
- 任务状态追踪:内置任务状态机,追踪 Agent 的执行进度
- 上下文注入:支持将外部信息(文件内容、API 返回)注入当前上下文
3.4 局限与边界
Bionic 的 Agent 化能力仍有明显边界:
- 单 Agent 架构:目前不支持多 Agent 协作——一个 Bionic 实例是一个 Agent
- 无持久记忆:上下文窗口关闭后,Agent 的"记忆"消失(无内置长期记忆)
- 工具调用可靠性:社区反馈工具调用的成功率约 85-90%,仍有 10-15% 的失败率
- 规划深度有限:对于需要 10+ 步骤的复杂任务,规划成功率显著下降
这些局限的本质原因:本地模型的参数量和推理能力仍然有限。Agent 化能力受限于底层模型的"智能密度"——70B 参数的本地模型与 GPT-5.6 级别的云端模型在复杂推理上仍有差距。
四、性能实测:不同硬件配置的表现
本地 AI 的性能高度依赖硬件。以下实测数据基于三种典型配置。
4.1 测试环境
| 配置 | CPU/GPU | 内存 | 模型 | 价格区间 |
|---|---|---|---|---|
| 高配 | M3 Max | 36GB 统一内存 | Llama 4 70B Q4 | $3,500+ |
| 中配 | M3 Pro | 18GB 统一内存 | Llama 4 8B Q6 | $2,000-2,500 |
| 低配 | M2 | 16GB 统一内存 | Phi-4 14B Q4 | $1,200-1,500 |
4.2 推理性能
| 指标 | 高配 (M3 Max) | 中配 (M3 Pro) | 低配 (M2) |
|---|---|---|---|
| 首 token 延迟 | ~400ms | ~800ms | ~1.5s |
| 生成速度 (tokens/s) | ~45 | ~22 | ~12 |
| Bionic 简单查询加速 | -60% | -55% | -40% |
| 70B 模型可用性 | ✅ 流畅 | ⚠️ 勉强 | ❌ 不可用 |
4.3 Agent 任务完成率
| 任务类型 | 高配 | 中配 | 低配 |
|---|---|---|---|
| 单步工具调用 | 95% | 92% | 88% |
| 3 步任务 | 82% | 75% | 60% |
| 5 步任务 | 68% | 55% | 35% |
| 10 步任务 | 40% | 25% | <15% |
关键发现:
- Bionic Inference 的加速效果在中低配更明显——因为资源调度优化对小内存设备更有价值
- Agent 任务完成率随步骤数指数下降——这是本地模型推理能力的硬限制
- 70B 模型是分水岭——70B 以下模型的 Agent 能力显著弱于 70B+
4.4 与云端 API 的对比
| 维度 | Bionic 本地 (70B) | GPT-5.6 API | Claude 3.5 API |
|---|---|---|---|
| 首 token 延迟 | ~400ms | ~800ms | ~600ms |
| 生成速度 | ~45 t/s | ~60 t/s | ~80 t/s |
| 10 步任务完成率 | ~40% | ~85% | ~80% |
| 数据隐私 | ✅ 完全本地 | ❌ 云端处理 | ❌ 云端处理 |
| 成本 | 硬件折旧 | $10/$40 per 1M | $3/$15 per 1M |
| 离线可用 | ✅ | ❌ | ❌ |
结论:Bionic 在隐私、延迟和离线场景有优势,但在复杂 Agent 任务上仍显著弱于云端前沿模型。
| 维度 | Bionic 本地 (70B) | GPT-5.6 API | Claude 3.5 API |
|---|---|---|---|
首 token 延迟 | ~400ms | ~800ms | ~600ms |
生成速度 | ~45 tokens/s | ~60 tokens/s | ~80 tokens/s |
10 步任务完成率 | ~40% | ~85% | ~80% |
数据隐私 | ✅ 完全本地 | ❌ 云端处理 | ❌ 云端处理 |
月成本(中度使用) | 硬件折旧 ~$100/月 | ~$50-200 | ~$20-100 |
离线可用 | ✅ 完全离线 | ❌ 需联网 | ❌ 需联网 |
五、开发者生态:工具链与集成
Bionic 的开发者生态正在快速形成。
5.1 安装与使用
Bionic 的安装流程延续了 LM Studio 的"零配置"理念:
- 下载 Bionic:从 GitHub Releases 下载(macOS/Linux/Windows)
- 选择模型:内置模型浏览器,支持 Hugging Face 一键下载
- 启动 Agent:切换到 Agent 模式,配置工具集
- 开始使用:通过 GUI 或 API 与 Agent 交互
5.2 API 兼容性
Bionic 提供 OpenAI 兼容 API——这意味着现有的 OpenAI SDK 代码可以零修改对接 Bionic。
这种兼容性的战略意义:降低了开发者迁移成本——不需要重写代码,只需要改一个 URL。
5.3 工具集成
Bionic 支持的工具集成方式:
| 集成方式 | 复杂度 | 灵活性 | 适用场景 |
|---|---|---|---|
| 内置工具 | 零配置 | 有限 | 快速上手 |
| OpenAPI 注册 | 中等 | 高 | 对接企业 API |
| 自定义插件 | 高 | 最高 | 深度定制 |
5.4 社区生态
截至 2026 年 7 月 18 日:
- GitHub Stars:发布 2 天,已获 12,000+ stars
- 社区工具集:已有 50+ 社区贡献的工具配置
- 模型支持:支持 Llama 4、Mistral、Qwen、Phi 等主流开源模型
- 文档质量:中等——基础文档齐全,但 Agent 高级用法文档不足
5.5 与 MCP 生态的整合
Bionic 发布的时间节点恰逢 Model Context Protocol(MCP)生态快速扩展。MCP 由 Anthropic 于 2024 年底提出,到 2026 年中已经成为 AI Agent 工具调用的事实标准之一。Bionic 的 Agent 架构在设计上与 MCP 兼容——这意味着 Bionic Agent 可以通过 MCP 协议接入数千个已有的工具服务端,而不需要从零构建工具链。
这种兼容性对本地 Agent 生态意义重大:它意味着 Bionic 不需要独自建立工具生态,而是可以复用整个 MCP 生态已有的数千个工具连接器。社区开发者已经开始将 MCP 工具服务端接入 Bionic,覆盖文件操作、数据库查询、API 集成、代码分析等常见场景。
5.6 安全考量
本地 Agent 拥有 Shell 执行权限和文件系统访问权限,这带来了显著的安全风险:
- 模型安全:本地加载的模型如果经过恶意微调,可能在工具调用时执行有害操作
- 提示注入:如果 Agent 处理来自外部的输入(如网页内容、邮件),可能遭受提示注入攻击,导致非预期的工具调用
- 权限边界:Bionic 目前的沙箱机制仍处于早期阶段,工具调用的权限控制不够精细
LM Studio 团队在 GitHub Discussions 中表示,他们正在开发更细粒度的权限系统——包括工具调用确认机制、文件系统访问白名单和网络请求审计日志。但在当前版本中,用户需要自行评估安全风险,建议不要在包含敏感数据的生产环境中直接运行 Bionic Agent。
// 原有代码(对接 OpenAI)
const openai = new OpenAI({ baseURL: 'https://api.openai.com/v1' });
// 切换到 Bionic(仅改 baseURL)
const openai = new OpenAI({ baseURL: 'http://localhost:1234/v1' });六、对本地 AI 基础设施的影响
Bionic 的发布标志着本地 AI 基础设施的结构性变化。
6.1 从"推理引擎"到"运行时"
过去,本地 AI 工具(LM Studio、Ollama、llama.cpp)的核心定位是推理引擎——把模型跑起来,提供 API。
Bionic 将定位升级为运行时——不只是跑模型,而是跑 Agent。这意味着:
| 维度 | 推理引擎时代 | 运行时时代 |
|---|---|---|
| 核心功能 | 模型加载 + 推理 | Agent 编排 + 工具调用 |
| 用户交互 | 单轮对话 | 多步任务执行 |
| 价值主张 | 隐私保护 | 隐私 + 自主执行 |
| 竞争焦点 | 推理速度 | Agent 能力 + 工具生态 |
6.2 对云端 AI 的潜在影响
本地 Agent 运行时的成熟,可能对云端 AI 产生以下影响:
- 分流效应:部分对隐私敏感或延迟敏感的场景从云端迁移到本地
- 定价压力:本地免费方案的存在,限制了云端 API 的定价空间
- 混合架构:企业可能采用"本地 Agent + 云端大模型"的混合架构
6.3 对开发者的实际意义
对于个人开发者:
- 本地 Agent 可以处理日常开发任务(代码审查、文档生成、测试用例编写)
- 离线可用,不受网络环境影响
- 零 API 成本(硬件折旧除外)
对于企业:
- 敏感数据处理场景的合规解决方案
- 可以作为云端 API 的降级方案(网络故障时的 backup)
- 需要评估本地 Agent 的可靠性是否满足生产要求
6.4 硬件趋势
Bionic 对硬件的需求正在推动以下趋势:
统一内存架构成为核心竞争力。 Apple Silicon 的统一内存架构让 CPU 和 GPU 共享同一块内存池,避免了传统 PC 架构中 CPU 内存与显存之间的数据拷贝开销。对于本地大模型推理而言,这意味着同样的内存容量在 Mac 上比在 PC(独显显存 + 系统内存)上能承载更大的模型。M3 Max 的 36GB 统一内存可以流畅运行 70B Q4 量化模型,而同等价位的 Windows 笔记本通常只有 16GB 独显显存,无法加载同等级模型。
NPU 加速进入实用阶段。 Intel(Meteor Lake / Lunar Lake)、AMD(Ryzen AI)、Qualcomm(Snapdragon X Elite)都在 SoC 中集成了 NPU(Neural Processing Unit)。虽然当前 NPU 主要用于轻量级推理任务(背景虚化、语音降噪),但 Bionic 的 Bionic Inference 架构中"轻量路径"正好可以适配 NPU:简单查询(格式化、翻译、关键词提取)可以在 NPU 上以极低功耗完成,而复杂推理交给 GPU 或 CPU。这种异构调度是未来本地 Agent 运行时的重要优化方向。
内存配置正在成为 AI 笔记本的核心参数。 70B 模型需要 36GB+ 内存,这意味着传统的 16GB 笔记本已经无法满足本地 Agent 的需求。2026 年,我们观察到:
- Apple MacBook Pro 最高配置已达 128GB 统一内存
- Windows 阵营出现 64GB/96GB 内存的"创作者笔记本"
- 内存带宽(而非容量)正在成为新的瓶颈——LPDDR5x 和 HBM 的带宽差异直接影响推理速度
- 二手市场上,高内存配置的 Mac 成为 AI 开发者的首选设备
Bionic 的发布进一步强化了这一趋势:当本地 AI 从"跑模型"升级到"跑 Agent",对内存和算力的需求将进一步提升,推动消费级硬件向更大内存、更高带宽、更强 NPU 方向演进。
七、批判性分析:局限与风险
在对 Bionic 的兴奋之余,需要清醒认识其局限。
7.1 技术局限
模型能力天花板:本地模型的参数量受硬件限制,70B 是当前消费级硬件的上限。而云端模型已经达到万亿参数级别。
Agent 可靠性:10 步任务 40% 的完成率意味着大多数复杂任务需要人工干预。这与"自主 Agent"的愿景有显著差距。
工具调用生态不成熟:相比云端 AI 的成熟工具链(Function Calling、MCP 等),本地 Agent 的工具生态仍在早期。
更新频率:开源模型的迭代速度远快于本地部署——当本地刚部署好一个模型,新模型已经发布。
7.2 使用场景边界
适合 Bionic 的场景:
- 隐私敏感的数据处理(医疗、法律、金融)
- 离线环境(飞机、偏远地区)
- 高频简单任务(格式化、翻译、摘要)
- 开发原型验证
不适合 Bionic 的场景:
- 复杂多步推理任务
- 需要最新知识的场景(本地模型知识截止于训练时间)
- 生产级 Agent 部署(可靠性不足)
- 需要多 Agent 协作的场景
7.3 社区讨论的关键争议
HN 315 分讨论中的主要争议点:
- "本地 Agent 是否伪需求?"——部分用户认为本地模型能力不足以支撑 Agent,云端 API 更实用
- "硬件门槛过高"——36GB 内存的笔记本价格 $3,500+,不是普通开发者能承受
- "开源 vs 商业化"——LM Studio 的商业化路径与开源社区的期望存在张力
- "安全性担忧"——本地 Agent 有 Shell 执行权限,恶意模型或工具调用的风险
八、与竞品对比:本地 Agent 运行时格局
Bionic 不是唯一的本地 Agent 运行时。以下是主要竞品对比。
| 维度 | LM Studio Bionic | Ollama + Agent | llama.cpp + 自研 | Jan.ai |
|---|---|---|---|---|
| Agent 能力 | ✅ 原生 | ⚠️ 需组合 | ❌ 需自研 | ⚠️ 基础 |
| 混合推理 | ✅ Bionic Inference | ❌ | ❌ | ❌ |
| 工具调用 | ✅ 原生 | ⚠️ 第三方 | ❌ | ⚠️ 有限 |
| GUI | ✅ 优秀 | ⚠️ 第三方 | ❌ CLI | ✅ 良好 |
| 模型支持 | 广泛 | 广泛 | 广泛 | 中等 |
| 开源 | ✅ | ✅ | ✅ | ✅ |
| 社区活跃度 | 高(12K stars/2天) | 高 | 高 | 中 |
Bionic 的差异化优势:
- 混合推理架构:目前唯一实现动态推理路径切换的本地工具
- 一体化体验:从模型选择到 Agent 编排,全链路 GUI 支持
- OpenAI 兼容 API:降低迁移成本
Bionic 的劣势:
- 新进入者:Agent 化能力尚未经过大规模生产验证
- 资源消耗:混合推理需要额外内存用于路由层和小模型
- 工具生态:相比云端 AI 的工具成熟度仍有差距
| 产品 | Agent 能力 | 混合推理 | GUI | 社区活跃度 | 差异化 |
|---|---|---|---|---|---|
LM Studio Bionic | ✅ 原生 | ✅ Bionic | ✅ 优秀 | 🔥 极高 | 混合推理 + 一体化 |
Ollama + Agent | ⚠️ 需组合 | ❌ | ⚠️ 第三方 | 🔥 高 | 轻量 + 灵活 |
llama.cpp + 自研 | ❌ 需自研 | ❌ | ❌ CLI | 🔥 高 | 极致性能 |
Jan.ai | ⚠️ 基础 | ❌ | ✅ 良好 | 📊 中 | 简洁易用 |
九、实践建议:如何评估和采用 Bionic
对于考虑采用 Bionic 的开发者和团队,以下是分阶段建议。
9.1 评估阶段
先回答三个问题:
你的核心需求是什么?
- 隐私保护 → Bionic 有明确价值
- 离线使用 → Bionic 有明确价值
- 降低成本 → 需要计算 ROI(硬件折旧 vs API 费用)
- 最强性能 → 云端 API 仍然更优
你的硬件配置如何?
- 36GB+ 内存 → 可以运行 70B 模型,体验完整
- 18GB 内存 → 只能运行 8B-14B 模型,Agent 能力受限
- 16GB 以下 → 建议观望或仅用于简单任务
你的使用场景是否适合?
- 高频简单任务 → 适合
- 复杂多步推理 → 不适合
- 生产级部署 → 暂不推荐
9.2 试点阶段
如果评估后决定尝试:
- 从简单场景开始:代码格式化、文档摘要、翻译等单步任务
- 评估实际性能:对比云端 API 的延迟、质量和成本
- 逐步扩展:确认简单场景可靠后,尝试工具调用和多步任务
- 建立 fallback:保留云端 API 作为复杂任务的备选
9.3 生产阶段
目前不建议将 Bionic 用于生产级 Agent 部署。原因:
- 10 步任务 40% 的完成率不满足生产可靠性要求
- 工具调用 10-15% 的失败率需要人工兜底
- 缺乏生产级监控和告警机制
适合的生产场景:
- 内部工具(对可靠性要求低于面向用户的产品)
- 辅助角色(作为开发者的本地助手,而非自主 Agent)
- 降级方案(云端不可用时的 backup)
十、结论:本地 AI 的结构性跃迁
LM Studio Bionic 的发布,标志着本地 AI 从"推理引擎"向"Agent 运行时"的结构性跃迁。
三个核心判断:
第一,本地 AI 的价值主张正在扩展。从"隐私保护"到"隐私 + 自主执行",Bionic 开启了本地 AI 的新叙事。当 AI 不只是回答问题,而是在本地环境中执行任务,价值空间显著扩大。
第二,Bionic Inference 是一个有意义的架构创新。混合推理路径的动态切换,在简单查询上实现了 60% 的延迟降低和 30-40% 的能耗优化。对于 Agent 场景——大量工具调用和格式化请求——这种优化是累积性的。
第三,但局限同样明显。10 步任务 40% 的完成率、工具调用 10-15% 的失败率、36GB 内存的硬件门槛——这些限制决定了 Bionic 目前更适合"高级开发者的本地助手",而非"生产级 Agent 平台"。
对行业的启示:
本地 vs 云端的边界正在重塑——不是替代,而是分层。隐私敏感、延迟敏感、离线场景归本地;最强性能、复杂推理、大规模并发归云端。
Agent 运行时成为新竞争维度——继推理速度之后,Agent 编排能力成为本地 AI 工具的下一个竞争焦点。
硬件需求推动产业升级——本地 Agent 对内存和算力的需求,正在推动消费级硬件向更大内存、更强 NPU 方向演进。
Bionic 不是终点——它是本地 AI Agent 基础设施的起点。2026 年下半年,我们预计将看到更多本地 Agent 运行时产品涌现,以及底层开源模型在 Agent 能力上的持续突破。
对企业开发者的建议:保持关注,小规模试点,等待 Agent 可靠性突破后再考虑生产部署。对个人开发者:如果你有一台 36GB+ 内存的 Mac,现在就值得尝试——它已经可以成为一个强大的本地 AI 助手。
💡 一句话理解
核心判断:LM Studio Bionic 开启了本地 AI 从'推理引擎'到'Agent 运行时'的品类跃迁。混合推理架构是有意义的创新,但 Agent 可靠性(10 步任务 40% 完成率)和硬件门槛(36GB+ 内存)仍是当前瓶颈。适合高级开发者试点,暂不适合生产部署。
🎯 相关面试题
结合本篇技术观点,备战 AI 岗位面试。
- 中级系统设计查看详解 →
如何基于 Spring AI 的 ReAct 思想构建自主规划 Agent?
Spring AI 提供 ChatClient+Tool Calling+Advisors+Memory 等框架原语,ReAct Agent 是在其上手写「思考→选工具→执行→观察→循环」控制流,配 ChatMemory 维护过程并用最大迭代与终止判断防死循环。
- 高级系统设计高频查看详解 →
如何设计一个生产级的 AI Agent 产品?
规划+工具调用+记忆为内核,叠加护栏权限、可观测、人在回路与失败降级,核心是可靠性与可控性。
- 中级场景高频查看详解 →
AI Agent 如何通过 OfficeCLI 实现 Office 文档的视觉闭环?
OfficeCLI 以单二进制文件让 AI Agent 自主创建、读取、修改 docx/xlsx/pptx 文档,内置 HTML 渲染引擎实现创建→渲染→检查→修复的视觉闭环。这解决了 Agent 处理 Office 文档时「看不见」的核心痛点,从 RPA 的屏幕模拟进入语义级文档操作范式。
- 中级概念高频查看详解 →
OpenClaw 的核心架构是什么?它如何实现个人 AI Agent?
OpenClaw 是开源自托管个人 AI Agent 框架,核心是单进程 Gateway 架构,连接 LLM 与多通道(飞书/Slack/Discord 等),通过 Skills-as-Markdown 扩展、Session 隔离、工具沙箱实现安全的本地 Agent 运行时。
