一个对话，操作你所有的机器

一个 Cursor 的重度用户，先被涨价逼走，再被苹果封了开发者账号，最后决定只做 Web，「不用看苹果的脸色」。这条路径的产物是 Demi：一个开源自部署的 Web Agent 平台，仓库 wspl/demi，一句话是「Your agent, across all your machines」。6 月 27 日创建，闭门攒了 5,928 个 commit、98 个 release，11 月 3 日才公开开源，Rust 写 server 和 runner，前端 Vue 加 TypeScript，状态是早期 Beta，README 直说「Expect breaking changes」。

一、核心设计：一个服务器，多个 Runner

多设备开发者的痛点很具体：MacBook、Windows 台式机、几台 VPS，各家的 Remote 功能半残，Codex Remote 玄学，手机端阉割。Demi 的答案是「一台服务器加多台 Runner」：Demi server 装在 VPS 上，所有对话、设置、agent 都在 server；每台电脑和服务器装一个 Runner（单命令），Runner 主动向外连接 server，不用开端口，NAT 和跳板机后面也能用，SSH 和远程桌面都可以告别。于是一个对话就能操作多台机器：Mac 上构建、Windows 跑测试、VPS 上部署，对话在机器间切换不用重开；任何设备的浏览器都能查看和接管。

二、只给模型一个 Shell

agent 这一层是自研运行时，不套 Claude Code 或 Codex。设计理念用一句话概括：只给模型一个 Shell 工具。读代码写代码靠 Bash，浏览器、操作机器、子 agent 全都是 demi 命令，比如 demi browser open，或者 demi host shell 加 --host windows 跑 cargo test。目标是保持最少的 System Prompt 和最少的工具，不让 MCP 污染上下文，让前沿模型发挥最大能力。这个设计是 harness 路线之争里的「放手派」：Claude Code 用精心迭代的系统提示和细颗粒工具约束模型，Demi 反其道而行之，赌的是足够强的模型在最小约束下表现最好。

三、周边不寒酸

模型接入相当宽：Claude、ChatGPT、Grok Build 订阅可以直接登录，支持多账号自动轮换和用量查看；Kimi、GLM、MiniMax 等 coding plan 的 key、普通 API key、本地 Ollama 都能接。其他功能包括 Agent Team 多 agent 并行、Workflows、定时任务、gVisor 沙箱（每用户独立 Linux 沙箱）和多用户隔离。

四、同类对照

放在这个系列的坐标系里：对比 Codync（第 4 篇），Codync 是编排层，把本机 40 多个 agent 变成可 @ 的 bot，Demi 是完整产品，自研 harness 加多设备中控，一个赌「编排」，一个赌「自研」；对比 Grok Bot，Demi 是闭源商业产品的开源自部署对位；对比 DeepSeek Harness（第 10 篇），DSH 强在开放插件生态，Demi 强在多设备中控。

五、冷水：六条都得泼

一，刚开源，一切待验证：5,928 个 commit 是一个人闭门攒的，公开后的社区反馈为零。二，双许可要看细节：runtime 和 runner 是 Apache-2.0，server 和 web app 是 Demi License：Apache-2.0 加附加条件，可免费使用、禁止转售成托管或多租户服务、必须保留品牌，不是纯开源。三，安装门槛不低：一台 root 的 Linux 服务器加域名加 HTTPS。四，没有 MCP server，也没有第三方插件生态。五，bus factor 等于 1，单人项目。六，早期 Beta，官方自己都写着 Expect breaking changes。

六、判断

「一个对话操作所有机器」这个产品形态，戳中的是多设备开发者的真实痛点，SSH 和远程桌面的替代叙事也立得住。「只给模型一个 Shell」则是 harness 设计谱系的另一个端点，和 Claude Code 的约束派放在一起，正好构成一张完整的选型地图。但一个人闭门写的 Beta、自研 harness、双许可里的品牌条款，三件事叠加意味着：现在下载试用没问题，把生产工作流压上去还为时过早。

来源：github.com/wspl/demi（第一手，README 全文已读，2026-11-04 直读）；V2EX 原帖 v2ex.com/t/1254077；官网 demi.sh。