個人 AI 代理動手處理用戶的收件箱、行事曆和瀏覽器，替你填表格，改地址，申請不同的服務，大家擁有真正AI助手日子，越來越近。但真正的問題來了，不再是機械人夠不夠聰明，而是否在雲端執行，能否保障用戶的私隱？

n8n 旗下的 n8n Labs 以研究預覽形式，推出 Nod 個人 AI 代理（Personal AI Agent），屬於完全開源、可跑自己電腦上的個人 AI 代理。Nod 有自己的沙盒和瀏覽器，一直鞠躬盡瘁，工作到任務完成，屬於真正的機械人，不是說了算，能夠真正做實事，不是一般的對話式AI，只交回一張待辦清單。

Nod 的任務流程：規劃交模型處理，實際動作在本機沙盒；寄出、付款、發帖、刪除前另設獨立檢查，先向用戶確認。
Nod 的任務流程：規劃交模型處理，實際動作在本機沙盒；寄出、付款、發帖、刪除前另設獨立檢查，先向用戶確認。

為何 Nod 值得大家留意

過去一年，代理式 AI 討論集中在「究竟可以執行什麼工作？」，類似 Claude Code 的 Co-worker 和 Grok Bot，以至 Manus 都以執行桌面大部份工作，發電郵和回覆短訊，已經是家常便飯，下一步可能會接來電，基本上是一個完整的私人助理。

Nod 替你寄信、付款、登入供應商網站，翻查細節，填表格，而且注重權限應該放在哪。Nod 權限是放在用戶電腦上，每次動手工作之前先問一次。

Nod 還有一個潛在好處，就是用其他 Bot 登入某個網站，通常機器人先在虛擬機開啟瀏覽器，類似 Grok Bot 和 Manus ，執行工作前讓你先人手登入，這個機器可能位於美國，甚至是上海，如果網站有保安功能，甚至懷疑帳號是否被入侵，其次就是認為這個機器，其實由機械人操作，終於帳戶遭禁。Nod 本地操作，至少 IP 是用戶經常採用的一致，不會因突然間飛到美國而被懷疑。

聊天工具只交清單，Nod 交回的是成果

聊天機械人幫你思考、幫你寫作，但工作還是回到你手上，你完成不了，可能是理解問題，亦可能是機械人搞錯了，結果是來來回回，不知要搞幾次才成功。但是 Bot 接到任務後，就代用戶完成任務，不完成不罷休，例如開那個網站、填那張表格、按那個提交，都自己盡力完成。

Nod 最大分別在有一個跑在本機的 Linux 沙盒工作區和瀏覽器，可自行執行命令、保存檔案、開網站，一直做到事情結束為止，你只是看着 AI 代理努力操作，過程非常治癒，因為終於有人（？）聽你指令，老老實實地工作。 Nod 也可同時連上用戶授權應用，例如 Gmail、Calendar、Drive、Slack、Notion 和 Linear，自己翻查數據和電郵，處理完全沒有 API 介面的網站，像人一樣的工作。

Nod 與 n8n 本體是兩個產品。n8n 處理的是團隊或企業共用環境、跑在共用 Instance 上的流程；Nod 只服務個人，接的是個人帳號。Nod 是獨立應用，與用戶在 n8n 之內建立的 agent 無關，用 Nod 完全不需要 n8n 帳號。若用戶本身用 n8n，可以把現時的 instance 連接，讓 Nod 配合工作流程。

Nod 實際做的工作

官方列出例子都很具體：類似取消訂閱、拒絕挽留優惠、追回退款；盯住某件貨品價錢，降價時 Nod 通知你，甚至可以用在追星；例如每月登入供應商網站下載發票，整理完交給會計；從沒有匯出功能的儀表板，抄下上週數字，放進週報；自行找到符合行程酒店，等用戶下指令才落單。

Nod 會主動提出工作：讀用戶在已連接應用，建議 Nod 可接手跟進的事情。用戶跟 Nod 對話，可選擇在手機上 Telegram 或 WhatsApp ，工作可在家中電腦開始，路上查看進度。重複性工作如早晨簡報、週五總結，可設定排程自動執行；多個任務可同時背景並行。

「本機沙盒」與「先問清楚」是重點

一個能寄信、能用你的信用卡付款的 AI 代理，須讓人查到做了什麼。Nod 設計有幾個環節。Nod 跑在電腦上的一個私有虛擬機，有本身瀏覽器；數據、記憶和已儲存登入都留在執行機器。沒有用戶要求下，寄出、付款、發帖或刪除之前，會有一層獨立檢查確認確實要求過，網頁或電郵不能向 Nod 下達命令。已儲存登入和信用卡會在本機加密，Nod 透過模型讀不到私密表單，代用戶輸入。每次登入、刷卡和動作記錄下來，每個任務亦會顯示花費。

數據留在本機，不等於數據沒出門。如果用戶利用大模型供應商 API 連接， AI 供應商會收到任務所需內容。也就是說，工作紀錄留在用戶的電腦，任務本身仍會經模型供應商處理。真正做到凡事不經外部模型，可接自己跑本機模型，買一台足夠本機 AI 運算硬件，本站在 NVIDIA DGX Spark 的本地 AI 運算實戰 已討論過相關取捨，如果有一部 NVIDIA DGX Spark，就可給予數據完全不出門。

另一個問題是權限檢查本身也是由模型判斷，所以有機會出錯。Nod 的應對方式，是用戶說話沒有清楚覆蓋某個動作，就停下來追問。背景自動開始工作，預設只會讀取和起草，除非用戶已經明確授權 Nod 動手。

費用以你自己的模型配額計算

Nod 本身開源、免費，但模型 API 要自付。用戶可接入任何 API key、亦支援登入 ChatGPT 方案，或者接本機跑的開源模型。早期測試者發現任務比預期貴，最新版本已大幅降低費用。Nod 也加了護欄：每個任務有收據、可設定每月上限、單次任務超過 5 美元會再確認，每個排程亦顯示估算月費。若本來就打算用本機模型，這條成本曲線跟純雲端訂閱完全不同，值得先算一次。Grok 的老板 Elon Musk 不只一次抱怨，Grok Bot 的算力成本非常高，所以 AI 代理幹實事，比以往 AI 只說不做，成本高得多。

Nod 是 Apache 2.0 開源，規則都寫在源碼說明，用戶可自行檢查。AI 代理機械人軟件開源少見，多數同類產品都是閉源，甚至只是 SaaS。本站早前比較 開源 AI 代理框架 OpenClaw 與 ZeroClaw，分歧是就框架與授權，但 Harnessing 使用侍應有一定門檻，Nod 直接開箱「本機執行」，無需複雜操作，n8n 非常慷慨。

Nod 記得你，可以看、改、刪

Nod 在同一個對話裡記住幾個月內容，不必每次重講要求。官方稱在 LongMemEval 這個長期記憶的公開基準上取得 93.2%。Nod 逐步學習用戶的偏好，連接 Gmail 之後會參考你的寫法，草稿像本人所寫；亦會記下自己怎樣完成一個任務，下次照做，網站改版時再修正。Nod 保留關於用戶內容，可以查看、修改或刪除。代理記憶正是這一輪產品的關鍵戰場，本站在 Anthropic 的代理記憶研究 中解釋同一問題的另一種方法。

現在做不到的事

  • 跑在筆記型電腦上時，電腦睡眠就會停。有人改用長期開機的 Mac mini，或裝在自己的伺服器上。
  • 每個安裝只有一個主人。幾部裝置可連到同一個伺服器和同一個助手，但不同安裝之間不會同步數據。
  • 還不能打電話。
  • 託管版本仍在路線圖上，尚未推出。
  • 仍是早期預覽，官方明言會有粗糙的地方和破壞性變更，功能與數據格式都可能改。桌面版要求 macOS 14 或以上，或 Windows 11 配合 WSL 2。

這個是否真正的AI助手？

對本地中小企和自由工作者，類似 Manus 和 Grok Bot 是最佳助手，基本上就好像請了一個助理，讀電郵，回覆WhatsApp，甚至是填表格。Nod 賣點正好在這裡：但是由於是研究預覽，不是正式產品，官方提供 Mac、Windows 和 Linux 預覽版下載。

評估 Nod 的表現。第一，數據是否會離開機器；答案取決於選哪個模型，不是取決於 Nod 是否「本機」。第二，誰可以指示它；答案是只有用，但如果把關的是一層會出錯的模型檢查，高風險動作仍要人手確認，工作量仍非常多。第三，成本是否可控；Nod 有收據、月費上限和 5 美元確認點，但模型用量本身由供應商計算。

Nod 同 n8n 有什麼分別？

n8n 是團隊或企業共用、跑在共用實例上的自動化平台。Nod 是 n8n Labs 的實驗產品，服務單一用戶，裝在個人電腦或自己的伺服器上。兩者是分開的產品，Nod 不改變 n8n 的發展方向。

用 Nod 需要 n8n 帳號嗎？

不需要。安裝後連接自己的帳號就可以開始；有用 n8n 的人可以額外連接自己的實例。

Nod 是完全離線、完全免費嗎？

不是。軟件本身開源免費，但模型使用要付費，除非你接自己跑的本機模型。工作數據留在你的機器，但每個任務所需的內容會送到你選的模型供應商。

在香港可以用嗎？

軟件在官方網站公開下載，Mac、Windows 和 Linux 預覽版都有，香港可以自行安裝。但這是研究預覽，沒有任何本地銷售渠道。

進一步消息，可以自行參考