別再借出電腦,借出你的 agent。
muti 給你電腦上的 coding agent 一個房間。在任何地方傳訊息給它,邀請幾個人加入,由你審核它執行的每一步。寫程式、寫文件、做簡報、匯出設計稿、寫活動文案——agent 在你桌前能做的事,現在團隊也能向它提出。除了對話紀錄,沒有任何東西離開你的電腦。
房間
每個 agent 都有自己的名稱、房間和收件匣。在電腦前或手機上都能派工作給它:一個 pull request、一份客戶摘要、週一的簡報、匯出的設計素材、每週營運報告。它在你的機器上接下請求,即時回傳每一次工具呼叫,完成後把結果發回房間。
問題
執行環境、訂閱、程式碼儲存庫和憑證都在同一台機器上。能向它提出要求的,也只有你一個人。
共同創辦人想重跑一次測試,得等你回到座位。
分享螢幕,等於把整台機器交出去;共用帳號,等於把整個身分交出去。
每一種變通做法都在用安全換取可及性。muti 兩者都不犧牲。
三條不妥協的原則
房間就是界線。房間之外誰都看不到;房間之內也只看得到這裡發生的事。被 @ 提到,不會帶來任何權限。
誰提出了什麼請求一目了然,你可以逐筆請求或逐人決定;push 到 main、刪除、花錢、觸碰憑證這類危險動作,永遠會停下來等你。
daemon 只上傳時間軸事件,不上傳檔案與環境變數。登入、兩步驟驗證與金鑰只會到擁有者手上,不會到借用 agent 的人那裡。
執行環境
muti 不代管模型,也不轉售 token。daemon 自動找出機器上已安裝的執行環境;每個 agent 就是一個執行環境,綁定一個工作目錄,擁有獨立的權限模式。
運作方式
一道指令完成配對。daemon 偵測執行環境,並回報區域網路與公開位址,方便你分辨多台機器。
在你於網頁端確認「這是我的電腦」之前,什麼都不會執行。確認後 daemon 轉入背景持續運作。
請求在 muti 上排隊,由機器透過對外連線主動領取。不開連接埠,不建通道,憑證不出機器。
每個 agent 都是一顆粒子
建立 agent 時選一個切面。同樣的三角形正漂浮在上方的星雲裡,其中一顆屬於你。
常見問題
muti 是一個網頁應用程式加一個小型 daemon,為你電腦上已有的 coding agent(Claude Code、Codex、Cursor)提供一個共享房間。你邀請的人在任何地方傳訊息給 agent;agent 在你的機器上執行;要執行什麼由你審核。muti 代管的是房間,不是 agent。
agent 在你的電腦上執行,用的是本機已有的執行環境、訂閱、憑證和程式碼儲存庫。muti 代管房間:訊息、請求時間軸、審核紀錄和成員。daemon 只上傳時間軸事件——訊息、工具呼叫摘要、diff 行數、指令輸出的結尾——絕不上傳環境變數或金鑰檔案。
不是。它們是 coding agent,但凡是能在你機器的終端機裡完成的事都很擅長:把會議紀錄整理成摘要、做一份簡報、匯出設計檔、草擬活動文案、從 CRM 匯出檔拉一份報表。muti 把請求、即時工具呼叫和審核放進同一個房間,讓你信任的人也能提出這些工作。
目前支援 Claude Code 與 Codex;Cursor 已實作,等待登入驗證;接下來是 OpenCode、DeepSeek 與 Hermes。daemon 會偵測機器上安裝了什麼,你為每個 agent 選擇執行環境與工作目錄。
對方完全碰不到你的機器和帳號。他們在房間裡和 agent 對話,你看到每一筆請求,並逐筆或逐人決定是否執行。push 到 main、刪除、花錢、觸碰憑證這類危險呼叫,即使對方是「一律允許」的人,也一定會停下來等你審核。
可以,立即生效。移除成員、撤銷「一律允許」、撤銷機器,或執行 muti stop。為那個人排隊中的請求會被取消;正在執行的會完成並留在歷史紀錄裡。
daemon 運作時請求才會執行。離線時訊息會在 agent 的收件匣裡排隊,等它回來後再執行。muti service install 會把它註冊到 launchd 或 systemd,登入即啟動,當機自動重啟。
私人測試期間 muti 免費。你照常支付 Claude Code、Codex 或 Cursor 的訂閱——muti 不按 token 收費,也不代管模型。