Agent Loop
先计划，再动手，做完还要验证
模型 → 工具 → 结果 → 模型。多步任务持续推进，每一步都可展开查看参数、输出、diff 或错误。
1理解任务读取工作区与上下文
2拆解计划列出可执行步骤
3调用工具搜索、修改、运行命令
4验证结果测试、diff、错误恢复
v0.1.0 · Windows 版已发布
把任务交给一个
会进化的本地智能体
Pilot 在你的工作区里阅读代码、运行命令、提出计划、修改文件，并在每次任务后复盘。 无需注册，无云端数据库——记忆、画像与运行记录全部留在你的电脑上。
- 本地优先密钥与会话不出本机
- 完整闭环计划、执行、验证、复盘
- 手机连接端到端加密的远程接力
- 可审计进化草稿、评审、激活、回滚
13个内置工具
3档审批模式
0云端依赖
E2E手机端到端加密
核心能力
不是补全代码，而是把任务做完
从一句需求到可验证的结果，Pilot 自己规划步骤、调用工具、检查输出，并在关键操作前把决定权交还给你。
精确修改
改动小、看得清、可回退
基于精确 patch 修改文件，统一 diff 展示新增与删除，冲突时不会盲目覆盖。
- const token = sign(payload)+ const token = await signAsync(payload)+ if (!token) {+ throw new AuthError('sign failed')+ }
审批模式
风险操作，由你拍板
按会话切换自动执行、敏感操作确认或全部确认。写入、命令与高风险工具都能拦截。
任务队列
执行中也能继续交代
新消息可以排队等当前任务结束，也可以插入下一步上下文，不打断正在进行的循环。
上下文经济
把 token 花在关键信息上
旧工具输出压缩、按用户消息边界裁剪、重复读取抑制，超长输出保留首尾。
记忆与进化
一次任务结束，下一次会更顺手
失败、工具报错或负反馈会触发复盘，把可复用经验写入当前工作区的项目记忆。积累足够证据后，才进入行为画像的提案与评审。
- 每个工作区独立记忆，不串味
- 复盘记录带 runId，避免重复写入
- 画像变更可回滚，不是静默改写
工作方式
四步完成一次真实任务
没有复杂的配置向导。选择工作区、描述目标，剩下的由 Pilot 推进；关键节点始终由你控制。
- 01
选择工作区
指向一个本地项目文件夹。Pilot 只在这个目录内读写，路径边界由 realpath 校验。
- 02
描述任务
用自然语言说明目标。Pilot 先梳理结构、读取相关文件，再给出可执行的计划。
- 03
审批与执行
敏感操作弹出确认卡片；工具调用、diff 和命令输出实时展示，随时可以停止运行。
- 04
复盘与沉淀
任务结束后可一键复盘，把有效经验写入项目记忆；下一次任务自动带上这些上下文。
自我进化
会学习，
但不会偷偷改自己
Pilot 的学习走一条可审计的闭环：运行记录、失败复盘、画像提案、独立评审、激活与回滚。 草稿必须积累足够证据，并由另一个模型在不知道来源的情况下打分，达标后才会生效。
- 至少 3 次运行证据才允许提案
- 独立评审要求评分 ≥ 75
- 自动检测弱化安全规则的增补
- 一键回滚到上一版画像
自动进化默认关闭。你可以只在需要时手动提案与评审。
Behavior Profilev3 · 行为画像
草稿
86评审分
独立评审通过
证据运行 6 次 · 未发现安全规则弱化 · 建议参数收紧
提出草稿基于记忆与近期运行
独立评审评审模型不知道来源
等待激活达标后替换当前画像
提示词增补 修复前先运行最小失败用例
行为参数 最大步数 20 → 24 · 温度 0.2 → 0.15
安全边界
能执行本地操作，所以边界必须明确
Pilot 不把安全交给提示词，而是落在路径、进程、存储和 IPC 的实现里。
工作区路径牢笼
所有文件路径经 realpath 解析后必须位于工作区内，写入拒绝符号链接。
命令不经 shell
以 argv 模式执行，禁止 sudo、shutdown 等危险程序，带路径的可执行文件必须在工作区内。
密钥本机加密
API Key 优先使用系统 safeStorage 加密；不可用时才退回 Base64 并在界面明确标注。
审批拦截
写入与命令按会话审批模式执行，高风险工具必须等待用户明确批准。
手机端到端加密
ECDH P-256 + HKDF-SHA256 + AES-256-GCM。局域网中继只转发密文，不接触明文会话。
进程隔离
渲染进程启用 contextIsolation 与 sandbox，只暴露白名单 IPC，拦截外链与页面导航。
path workspace.realpath(request) ⊆ workspace.root
exec spawn(command, args, { shell: false })
vault safeStorage.encryptString(apiKey)
relay AES-256-GCM(seq as AAD) · LAN only
9:415G · 100%
Pilot 已连接
demo-app · 本地
重构用户模块
执行中 · 已用 2 分 18 秒
正在运行测试并检查失败项…
$ pnpm test✓ 42 passed
需要你的确认
允许写入 src/user/service.ts？
允许本会话自动允许拒绝
输入消息…
Pilot Link
离开电脑，任务还在继续
用手机扫码配对同一局域网内的 Pilot，就能查看会话、继续对话、实时看执行过程、审批工具调用、管理队列和停止任务。 不需要安装 App，也不需要把代码或密钥上传到任何云端。
- 浏览器 PWA，扫码即用
- 双向 AES-256-GCM 加密
- 配对 5 分钟有效，设备可随时解除
- 只监听局域网，不经过云端
首次使用：电脑端顶栏打开「手机连接」→ 开启 → 生成二维码 → 手机相机扫码确认。
立即开始
把复杂任务交给 Pilot
下载 Windows 安装包，填入 DeepSeek API Key 即可开始。无需注册，无需云服务。
系统Windows 10 / 11 · x64
安装包NSIS 安装向导
登录无需账号
数据保存在本机 userData
模型DeepSeek / OpenAI 兼容
macOS 与 Linux 构建配置已就绪，将在后续版本提供。
常见问题
开始之前，
你可能想知道
Pilot 需要注册或登录吗？
不需要。Pilot 是本地桌面软件，没有账号体系，也没有云端数据库。安装后填入自己的 API Key 即可使用。
API Key 和数据存在哪里？
API Key、会话、项目记忆与运行记录都保存在本机 Electron userData 目录。Key 优先使用系统 safeStorage 加密；只有系统加密不可用时才退回 Base64，并在设置界面明确提示。
支持哪些模型？
默认接入 DeepSeek，也支持任何兼容 OpenAI /chat/completions、SSE 流式输出与 function calling 的服务。在设置中修改 Base URL 与模型名即可。
它会自动执行危险操作吗？
取决于当前会话的审批模式。默认提供自动执行、敏感操作确认、全部确认三档；写入、命令等高风险工具都可以拦截并等待你批准。
自我进化会不会乱改行为？
不会直接上线。画像必须先成为草稿，积累至少 3 次运行证据，再由独立模型评审达到阈值后才会激活；激活后仍可回滚。自动进化默认关闭。
手机连接会把代码发到云端吗？
不会。手机与电脑在同一局域网内直连，通过 ECDH 派生双向 AES-256-GCM 密钥；中继只转发密文，API Key 和会话内容不会经过任何第三方服务器。
删除工作区会删除磁盘上的代码吗？
不会。删除工作区只会移除 Pilot 保存的该工作区会话、项目记忆、行为画像和运行记录，不会改动磁盘上的项目文件。