开源个人AI代理框架 OpenClio 正式发布 2.0 版本。这也是 OpenAI 吸纳 OpenClio 开发者 Peter Steinberger 后，该项目推出的首个重大版本更新。

与只会在浏览器标签页中回答问题的传统聊天机器人不同，OpenClio 是一套可代替用户执行实际任务的开源个人AI代理框架，既可运行在个人电脑上，也可部署在云端。目前，它已被用于整理邮件、管理日程、处理日常事务以及辅助编程等场景。

据 SiliconANGLE 8月31日 报道，OpenClio 2.0 被称为该项目迄今规模最大的一次更新，重点覆盖可用性提升、任务状态延续能力增强、部署流程简化和安全能力强化等方向。

在部署方面，新版本进一步简化了安装流程。用户可在个人电脑或云端实例中自动识别现有的 ChatGPT 或 Claude 订阅、API 凭证以及本地托管模型，部分设置可默认完成，从而更快启动并与代理展开交互。

在界面方面，OpenClio 2.0 将控制能力整合为统一控制界面，并把聊天窗口置于核心位置。用户既可发起新对话，也可返回正在进行中的任务，同时查看 AI 代理的实时执行过程。新版还加入组件和仪表盘功能，支持将组件调入对话窗口或固定到仪表盘中，并设置在特定事件触发时自动执行相应动作。

协作能力也是此次更新的重点之一。此前，多名用户无法围绕同一个 AI 代理协同工作；引入共享云端会话后，团队成员可以接入同一个进行中的会话并继续推进任务。在完整保留上下文的前提下，用户既可将工作交接给同事，也可围绕内容生产和自动化任务开展实时协作。开发团队表示，这一“多人模式”目前也已用于 OpenClio 框架本身的代码开发。

搜索能力同样得到增强。用户现在可以在历史对话中按关键词、词组或原句表述进行检索，并重新打开相关上下文中的相邻消息。

安全方面，OpenClio 2.0 新增了更清晰的信任边界、最小权限机制，以及防范提示词滥用的机制，并围绕“谁可以运行代理、可以访问哪些资源、代码在何处执行、凭证可发送到哪里”等维度对权限进行划分。

鉴于早期版本及其部署环境曾暴露出较明显的安全风险，此次更新也着重缩小了潜在攻击面。SiliconANGLE 同时提醒，当用户接入个人信息，或启用可在云服务与本地设备上运行的工具时，应尽量将部署环境与公网隔离，并启用强身份验证措施。