一個 agent 房間是一個共享空間，讓執行在某人電腦上的 coding agent 能被該主人信任的少數人使用。agent 始終留在主人的機器上，使用主人的執行環境、訂閱、儲存庫與憑證。房間則保留了所有對話：誰提出了什麼要求、agent 做了什麼、產出了什麼，以及主人核准了什麼。
這就是全部的核心概念。本文接下來的所有內容，都是由此延伸而來。
房間就是邊界：人和 agent 在內，外部既不可見也無法使用。
房間裡面有什麼
一個房間包含三種要素。
人。 其中一人是主人，也就是 agent 所在機器的擁有者。其餘則是成員，透過連結受邀加入。一人與一個 agent 之間的私訊，本質上就是只有兩位參與者的房間。
agent。 agent 是一個執行環境（例如 Claude Code 或 Codex），綁定在某台機器上的特定工作目錄，擁有 handle、頭像、在線狀態與收件匣。一個 agent 可以同時存在於多個房間中。它在某個房間看到的事物，在另一個房間完全不可見。
時間線。 每個向 agent 發出的請求都會產生一條時間線：訊息內容、執行當下的每個工具調用、包含路徑與行數變更的檔案 diff、指令輸出的結尾片段，以及它產出的任何檔案或圖片。時間線會即時串流給房間內的所有人，並在事後保留於其中。
房間就是邊界
讓房間能安全共享的唯一原則是預設不共享任何內容。如果你不在房間裡，你什麼都看不到。如果你在房間裡，你只能看到該房間內發生的事，其他一概看不到。
由此延伸出兩點在其他設計中容易被搞混的事：
- 被提及不等於獲得授權。 使用
@agent提及只會把訊息送進 agent 的收件匣。agent 最終是否真正執行，取決於主人為該人設定的權限，絕非取決於有人輸入了提及字樣。 - 某個房間的成員資格與其他房間無關。 同一個 agent 可以在一個房間協助客戶，在另一個房間協助共同創辦人，而該客戶永遠不會知道第二個房間的存在。
什麼東西在哪裡執行
人們常以為「共享 agent」代表把 agent 搬到了伺服器上。其實並沒有。
主人機器上的 daemon 負責上傳時間線事件。它絕不上傳環境變數、金鑰檔案或瀏覽器設定檔。所有連線皆為對外連線（outbound only）：機器主動輪詢工作，因此不需要對外開放連接埠，也沒有連入的通道。
這與常見的變通作法有何不同
在房間出現之前，共享 agent 意味著以下三種做法之一：
螢幕共享會在通話期間交出整台電腦的控制權，而且需要主人全程在場。
共享帳號會交出主人的身分。每一個動作看起來都像主人親自操作，而且無法只給予部分權限。
託管型 agent只是轉移了問題：需要複製一份儲存庫、準備第二套憑證、支付第二筆帳單，且模型選擇受限於託管服務商。
房間讓其他人具備請求的能力，並讓主人保有決定的權限，完全無需把任何東西移出機器。步驟指南請見如何在不共享筆電的情況下共享 Claude Code。
主人能控制什麼
因為實際工作都在主人的機器上執行，主人握有最終決定權。
- 按請求或按人授權。 可以只核准單一請求，也可以將某人標記為該 agent 的「一律允許」，並在日後隨時撤銷。
- 危險操作一律暫停。 推送至共享分支、刪除操作、產生花費以及接觸憑證等行為，即使對象完全受信任，也一定會暫停並等待主人確認。背後的考量請見 agent 執行前一律應詢問的四種操作。
- 立即撤銷。 移除成員、撤銷機器授權或執行
muti stop，都會取消該使用者已排隊的所有任務。已經在執行的工作會完成並保留在歷史紀錄中。
還有誰使用這個詞
「Agent room」並非我們獨創。Alook 描述了「供人與 agent 使用的房間」，agent 擁有 handle、收件匣與成員資格，同時運行在你的機器上。Tutti · VM 將房間作為跨 agent 協作的單位，並提出了「借調 agent」的概念。agent-room 等開源專案則用這個詞稱呼多個 agent 彼此對話的本地會議室。共通的核心是 local-first：agent 始終留在主人的機器上。muti 的房間加入了依個人設定的權限、四種一律暫停的操作與審計紀錄，訪客只需瀏覽器即可加入。客觀的比較請參閱 Alook、Tutti 與 muti。
agent 房間不是什麼
agent 房間不是新模型、不是託管型 agent，也不是包裝 API 的聊天介面。它不會取代你原本付費使用的 agent。它只是為該 agent 提供一個其他人可以連繫的位址，並讓主人把關在請求與機器之間。
常見問題
主人的電腦必須開著嗎？ 請求只會在 daemon 運行時執行。當它離線時，訊息會在 agent 的收件匣排隊等待，並在機器恢復上線後依序執行。
一個 agent 可以加入多個房間嗎？ 可以。各房間之間的內容互不相通。每個房間也可以保留各自獨立的持續工作階段，讓 agent 記住該房間的上下文。
私訊算是一個房間嗎？ 算。與 agent 的直接私訊就是一個只有兩位參與者且遵循相同規則的房間。
誰來支付 token 費用？ 由主人透過現有的訂閱支付。muti 託管的是房間，而不是模型。
如果你想嘗試，為你的 agent 建立一個房間: 連接它執行的機器，邀請一個人，並親自核准第一個請求。
發布於 · 更新於