astrion
星尘聚合，即成智能体。— 开源、自托管、数据不出本机。
NAME
astrion — 住在你机器上的智能体团队：普通对话、多智能体团队、工作流、技能包。
SYNOPSIS
# 克隆并初始化（向导：模式 → 端口 → 管理员 → 模型）
git clone https://github.com/JOJO6618/astrion.git
cd astrion && ./setup.sh
# 构建前端并启动 → http://localhost:8091
npm install && npm run build
python -m server.appFORMS
[*] Web 界面 [*] CLI（开发中） [*] Android
CONCEPTS — 四组正交开关，定义行为边界（可点击）
部署模式
权限模式
执行环境
运行模式
SCREENSHOT — 经典主题主界面
FEATURES — 一支团队，而不只是一个对话框
- [*]多智能体团队Team Leader 率领角色团队协作；预置 5 角色（全栈 / 评审 / 调研 / UI 操作 / 头脑风暴），可自建。
- [*]三层资产安全网版本控制按消息打检查点；修改留痕落盘可 git apply 恢复的 diff；Git 状态栏实时盯梢。
- [*]快捷窗口待办 / 子智能体 / 后台命令 / 文件记录 / 工作流，五窗实时看板。
- [*]工作流与技能包内置 4 个工作流、12 个技能包；流程与经验皆可沉淀复用。
- [*]目标模式 BETA给出长期目标，自动逐轮推进，审核智能体把关，触顶或达成才停。
- [*]MCP 扩展接入任意 MCP 工具服务；host 模式下对它说一句「帮我配置 xxx」即可装好。
SECURITY — 安全这件事，我们说实话
| 平台 | 沙箱实现 | 安全水位 |
|---|---|---|
| Windows | WSL2 | [OK] 完全数据隔离，需先安装 WSL2 |
| macOS | sandbox-exec | [WARN] 可限制写入；全局可读，无法防止数据泄露 |
| Linux | bwrap+seccomp | [UNTESTED] 尚未实测，请勿依赖其隔离性 |
叠加路径授权最小化 + 网络受限 + 批准模式，才是完整防护姿势。