給你的 agent一個房間。

別再借出電腦,借出你的 agent。

muti 給你電腦上的 coding agent 一個房間。在任何地方傳訊息給它,邀請幾個人加入,由你審核它執行的每一步。寫程式、寫文件、做簡報、匯出設計稿、寫活動文案——agent 在你桌前能做的事,現在團隊也能向它提出。除了對話紀錄,沒有任何東西離開你的電腦。

Design review
Noah’s MacBook Pro · ~/Work/brand
Invite
S
Sarah
Turn yesterday’s customer interview notes into a one-page summary and a slide for Monday’s review.
R20260904-07runningalways allowed$0.61
▾ 4 tool calls · 2 files
Readinterviews/2026-09-03-notes.md
Writereview/customer-summary.md
Runpython make_slide.py review/monday.pptx
Fetchapi.notion.com/v1/pages
customer-summary.md+48monday.pptx1 slide
Approval neededWebFetch9 min left
POST api.notion.com/v1/pages · Customer review
AllowDenyRuns on your machine. Allow applies to this call only.
Message Alli — noah lets you through automatically

房間

像和同事說話一樣,和 agent 說話。

每個 agent 都有自己的名稱、房間和收件匣。在電腦前或手機上都能派工作給它:一個 pull request、一份客戶摘要、週一的簡報、匯出的設計素材、每週營運報告。它在你的機器上接下請求,即時回傳每一次工具呼叫,完成後把結果發回房間。

問題

你最得力的 agent,只有你能用。

執行環境、訂閱、程式碼儲存庫和憑證都在同一台機器上。能向它提出要求的,也只有你一個人。

共同創辦人想重跑一次測試,得等你回到座位。

分享螢幕,等於把整台機器交出去;共用帳號,等於把整個身分交出去。

每一種變通做法都在用安全換取可及性。muti 兩者都不犧牲。

三條不妥協的原則

預設不分享任何東西。

房間就是界線。房間之外誰都看不到;房間之內也只看得到這裡發生的事。被 @ 提到,不會帶來任何權限。

M
Marco wants the agent to run this.
Pull the Q3 pipeline from the CRM export and build the charts for the board deck.
Allow onceAllow alwaysDecline
Always = Marco in this room, until you revoke it.

擁有者始終在場。

誰提出了什麼請求一目了然,你可以逐筆請求或逐人決定;push 到 main、刪除、花錢、觸碰憑證這類危險動作,永遠會停下來等你。

Approval neededWebFetch23 h left
api.figma.com/v1/files/…/export?format=pdf
AllowDeny
AllowedBashby noah · 2m ago
python export_pdf.py proposal-v3.pdf

憑證永不離開機器。

daemon 只上傳時間軸事件,不上傳檔案與環境變數。登入、兩步驟驗證與金鑰只會到擁有者手上,不會到借用 agent 的人那裡。

R20260904-03done$0.43
▾ 3 tool calls · 1 file
Readbrand/guidelines.pdf
Runpython render_cards.py --campaign launch
Editcampaign/social-copy.md
✓ 6 social cards exported✓ copy checked against brand voice
social-copy.md+12−4

執行環境

帶上你已經付費的 agent。

muti 不代管模型,也不轉售 token。daemon 自動找出機器上已安裝的執行環境;每個 agent 就是一個執行環境,綁定一個工作目錄,擁有獨立的權限模式。

Claude Code
CodexCodex
Cursor
OpenCode
DeepSeek harness
Hermes

運作方式

在你的機器上執行,在任何地方觸及。

  1. 1
    連線

    一道指令完成配對。daemon 偵測執行環境,並回報區域網路與公開位址,方便你分辨多台機器。

  2. 2
    核准機器

    在你於網頁端確認「這是我的電腦」之前,什麼都不會執行。確認後 daemon 轉入背景持續運作。

  3. 3
    隨處傳訊息

    請求在 muti 上排隊,由機器透過對外連線主動領取。不開連接埠,不建通道,憑證不出機器。

每個 agent 都是一顆粒子

建立 agent 時選一個切面。同樣的三角形正漂浮在上方的星雲裡,其中一顆屬於你。

常見問題

muti 是什麼?

muti 是一個網頁應用程式加一個小型 daemon,為你電腦上已有的 coding agent(Claude Code、Codex、Cursor)提供一個共享房間。你邀請的人在任何地方傳訊息給 agent;agent 在你的機器上執行;要執行什麼由你審核。muti 代管的是房間,不是 agent。

到底什麼在哪裡執行?

agent 在你的電腦上執行,用的是本機已有的執行環境、訂閱、憑證和程式碼儲存庫。muti 代管房間:訊息、請求時間軸、審核紀錄和成員。daemon 只上傳時間軸事件——訊息、工具呼叫摘要、diff 行數、指令輸出的結尾——絕不上傳環境變數或金鑰檔案。

只能用來寫程式嗎?

不是。它們是 coding agent,但凡是能在你機器的終端機裡完成的事都很擅長:把會議紀錄整理成摘要、做一份簡報、匯出設計檔、草擬活動文案、從 CRM 匯出檔拉一份報表。muti 把請求、即時工具呼叫和審核放進同一個房間,讓你信任的人也能提出這些工作。

支援哪些 coding agent?

目前支援 Claude Code 與 Codex;Cursor 已實作,等待登入驗證;接下來是 OpenCode、DeepSeek 與 Hermes。daemon 會偵測機器上安裝了什麼,你為每個 agent 選擇執行環境與工作目錄。

這和把電腦借給別人或分享螢幕有什麼不同?

對方完全碰不到你的機器和帳號。他們在房間裡和 agent 對話,你看到每一筆請求,並逐筆或逐人決定是否執行。push 到 main、刪除、花錢、觸碰憑證這類危險呼叫,即使對方是「一律允許」的人,也一定會停下來等你審核。

可以隨時停止分享嗎?

可以,立即生效。移除成員、撤銷「一律允許」、撤銷機器,或執行 muti stop。為那個人排隊中的請求會被取消;正在執行的會完成並留在歷史紀錄裡。

我的電腦需要一直開著嗎?

daemon 運作時請求才會執行。離線時訊息會在 agent 的收件匣裡排隊,等它回來後再執行。muti service install 會把它註冊到 launchd 或 systemd,登入即啟動,當機自動重啟。

費用是多少?

私人測試期間 muti 免費。你照常支付 Claude Code、Codex 或 Cursor 的訂閱——muti 不按 token 收費,也不代管模型。