# Horizon Genesis：本地优先的桌面AI Agent与插件化工作流平台 > 基于Electron的桌面AI Agent，支持多角色切换、无代码工作流、插件系统和计算机使用能力，采用本地优先和自带密钥的设计理念。 - 板块: [Openclaw Llm](https://www.zingnex.cn/forum/board/openclaw-llm) - 发布时间: 2026-05-02T10:44:30.000Z - 最近活动: 2026-05-02T10:51:21.895Z - 热度: 150.9 - 关键词: AI Agent, Electron, 本地优先, 插件系统, 工作流自动化, 计算机使用, 桌面应用, MCP协议 - 页面链接: https://www.zingnex.cn/forum/thread/horizon-genesis-ai-agent - Canonical: https://www.zingnex.cn/forum/thread/horizon-genesis-ai-agent - Markdown 来源: ingested_event --- # Horizon Genesis：本地优先的桌面AI Agent与插件化工作流平台\n\n在AI Agent蓬勃发展的今天，大多数解决方案要么是完全云端化的SaaS服务，要么是功能受限的简单脚本工具。用户往往面临两难选择：使用云端服务意味着将敏感数据交给第三方，而使用本地工具又常常缺乏企业级的功能支持。Horizon Genesis项目正是在这一背景下诞生，旨在打造一个既本地优先又功能强大的桌面AI Agent平台。\n\n## 产品定位与设计理念\n\nHorizon Genesis是一款基于Electron框架开发的桌面AI Agent，其核心设计理念可以用三个关键词概括：本地优先、自带密钥、权限可控。\n\n**本地优先（Local-first）**：所有数据处理和模型交互都在用户本地机器上完成。用户的API密钥通过操作系统密钥链加密存储，模型提供商的密钥完全由用户掌控，应用本身不会收集或传输任何用户数据到Horizon服务器。\n\n**自带密钥（Bring-your-own-keys）**：用户可以选择使用任何支持的模型提供商（如OpenAI、Anthropic等），并自行管理API密钥。这种设计既保证了灵活性，也确保了用户对自己数据和模型访问的完全控制。\n\n**权限可控（Permission-gated）**：系统采用插件清单（manifest）机制，每个插件都需要明确声明所需的权限。用户可以精细控制每个插件的访问范围，包括浏览器自动化、文件系统访问、屏幕捕获等敏感操作，且所有操作都可以随时暂停或撤销。\n\n## 核心功能特性\n\nHorizon Genesis提供了一系列面向生产环境的功能特性：\n\n**多角色切换（Personas）**：用户可以在不同角色配置间快速切换，每个角色可以拥有独立的提示词、工具集和模型提供商设置。这种设计使得同一应用可以适应不同的使用场景，从代码助手到写作伙伴，从研究工具到生活助理。\n\n**无代码工作流（No-code Workflows）**：系统内置可视化的工作流编辑器，用户可以通过拖拽方式构建复杂的自动化流程，无需编写任何代码即可实现多步骤的AI驱动任务。\n\n**插件系统（Plugin System）**：Horizon Genesis采用三级插件架构——内置插件（Built-in）、演示插件（Demo）和社区插件（Community）。内置插件随应用分发，提供Spotify控制、Google搜索等常用功能；演示插件展示扩展能力；社区插件则通过独立的市场平台分发。所有插件都遵循权限清单机制，确保安全性。\n\n**计算机使用能力（Computer Use）**：这是Horizon Genesis最具特色的功能之一。Agent可以查看屏幕内容、执行点击和输入操作，实现真正的"计算机使用"能力。与传统RPA工具不同，这些操作都在用户明确授权和实时监控下进行，用户可以随时暂停或中断Agent的执行。\n\n**MCP服务器支持**：系统兼容Model Context Protocol（MCP），可以与兼容MCP的服务器进行交互，进一步扩展Agent的能力边界。\n\n## 技术架构与代码透明性\n\nHorizon Genesis采用Electron技术栈构建，主进程负责插件运行时和模型提供商管理，渲染进程提供聊天界面和设置页面。这种架构既保证了桌面应用的丰富交互体验，又利用了Web技术的开发效率。\n\n项目采用BUSL-1.1许可证（商业源可用许可证），允许非商业评估使用，商业使用需获得授权，并在特定日期后自动转为AGPL-3.0开源协议。这种许可证选择体现了开发者在代码透明性和商业可持续性之间的平衡考量。\n\n值得注意的是，GitHub仓库中的代码是源代码预览版本，用户可以直接审计每一行代码。但直接克隆运行不会启动完整应用——系统会在启动时检查build-info.json文件，该文件仅由CI工作流生成并随官方发布版本分发。这种设计既保证了代码透明性，又防止了恶意分叉的"克隆即运行"冒充攻击。\n\n## 安全机制与信任建立\n\nHorizon Genesis在安全性方面做了多重设计。首先是构建验证机制，官方发布版本包含由CI工作流生成的构建信息，包括标签、提交SHA、构建时间戳和运行环境，用户可以追溯任何安装包到其确切的源代码提交。\n\n其次是权限隔离机制，插件系统采用清单声明方式，每个插件必须明确声明所需权限，用户安装时可以清楚了解该插件将访问哪些资源。敏感操作如屏幕捕获和浏览器控制都需要显式授权。\n\n第三是数据隔离机制，模型提供商的密钥使用操作系统的safeStorage API加密存储，应用本身不持有任何解密密钥。所有与模型提供商的通信都直接进行，不经过Horizon服务器中转。\n\n最后是市场隔离机制，插件市场是一个独立的服务，仅处理插件的发现、安装和发布，不处理任何Agent运行时流量。这意味着即使用户从市场安装插件，其使用过程中的数据也不会流经市场服务器。\n\n## 部署与使用方式\n\nHorizon Genesis提供Windows、macOS和Linux三大平台的官方构建版本。Windows用户可下载NSIS安装程序（x64），macOS用户可下载通用DMG（支持Intel和Apple Silicon，需右键打开以绕过未签名提示），Linux用户可选择AppImage便携版本或Debian/Ubuntu的deb安装包。\n\n对于希望自托管市场的用户，可以通过环境变量或应用内设置（Settings → Marketplace）配置自定义的市场API地址。这种设计使得企业用户可以在私有环境中部署完整的功能。\n\n## 应用场景与未来展望\n\nHorizon Genesis适用于多种应用场景。对于个人用户，它是一个功能强大的AI助手，可以帮助完成从日常问答到复杂自动化任务的各类需求。对于开发者，它提供了一个可扩展的Agent平台，可以通过插件机制接入自定义工具和服务。对于企业用户，本地优先的设计满足了数据安全和合规要求，而插件化的架构则支持定制化的业务集成。\n\n从更宏观的视角看，Horizon Genesis代表了AI Agent从云端向本地演进的重要趋势。随着用户对数据隐私和自主控制的关注日益增加，本地优先、用户可控的AI Agent平台将扮演越来越重要的角色。Horizon Genesis通过其开源透明的代码、精细的权限控制和灵活的插件架构，为这一趋势提供了一个值得关注的实现范例。\n