v0.2.0 · Windows 10 / 11

一个客户端,装下
整个 AI 团队

Ordo 是面向企业的 AI Agent 桌面工作台——对话即工作:文档生成、数据处理、知识检索、定时自动化。数据留在本机,敏感操作全程确认、全程审计,客户端与管理端双端协同。

数据留在本机 · MIT 开源 · 支持完全私有化部署

Ordo — 工作台
帮我把本周周报整理成 docx,放进我的工作区
Ordo
office.create_docx · 周报_2026W38.docx ✓ 已确认
文档已生成,本周要点已按项目分组,待办事项标了高亮,正在写入工作区
给 Ordo 派个活…
20+内置基础工具
2 条IM 直连(钉钉 / 飞书)
267 项自动化自测断言
100%敏感操作强制确认
企业价值

把 AI 留在企业自己的边界内

Agent 平台不是多一个聊天窗口,而是回答企业落地 AI 时最担心的四件事。

敏感资料流向失控合同、代码、客户数据被随手贴进公网 AI,泄露了都不知道。
数据不出企业边界对话记录、记忆与个人知识库全部留在本机;模型走内网网关或企业自有 API,敏感资料不再出内网。
影子 AI 失控人人都在用,没人说得清用了什么工具、产生了什么结果。
一个平台收口账号统一开通、模型统一下发、技能上架审核后再授权,使用量看板一目了然。
自动化没有刹车Agent 一句幻觉就敢动生产文件,出了事没人兜底。
敏感操作人拍板L2 确认链路、路径围栏、全程审计留痕:Agent 干活,人拍板,事后可回查。
订阅贵、难私有化按人头付费的 SaaS AI 进不了内网,数据也得出门。
开源可私有化MIT 开源、完全可私有化部署,复用企业现有 OpenAI 兼容模型;单机先用起来,联机再归队。
功能

能力齐全,各就各位

从一次对话到一条产线:技能、知识、连接、自动化与记忆,全部装进同一个工作台。

Agent 运行时

流式对话与工具调用,写文件、跑命令等敏感动作先确认再执行,每一步都看得见。

fs.write_file 准备写入 周报_2026W38.docx
同意拒绝

IM 远程对话

绑定钉钉或飞书,客户端在工位运行,手机上随时派活;图片、文件收发自如,回复自动渲染 Markdown 卡片。

我:把会议纪要发我 Ordo:纪要_0915.pdf 已发送 ✓

技能市场

企业技能统一上架、授权与审核,个人技能本地安装,提交即可转正。

知识库

企业知识库服务端托管,个人知识库本地检索,回答可溯源。

记忆系统

SQLite 本地记忆库,BM25 与向量双路检索,跨会话记住偏好与上下文。

search_memory本地存储

MCP 连接器

标准协议接入企业内部系统,工具即插即用。

自动化

本地定时任务,预授权加工作目录绑定,到点自动跑。

内置终端

真实终端集成,命令类任务就地完成,不出应用。

预览面板

HTML 沙箱、图片、PDF 与 Office 文档原地预览,效果与源码一键切换。

Office 文档

创建和编辑 docx / pptx / xlsx,汇报材料一句话生成。

docxpptxxlsx

多工作区

工作区隔离管理,路径围栏限定读写范围,互不越界。

专家角色

人设提示词与资源白名单组合,让 Agent 各司其职。

数据隐私

你的数据,只属于你的企业

Ordo 的隐私保护写在架构里:本机存储、密钥自持、零遥测——不是一句隐私政策,而是可以打开源码逐条验证的事实。

本地优先存储

对话记录、记忆库、个人知识库保存在本机数据目录,不设云端副本;换电脑就是拷一个文件夹,卸载即带走。

对话记录记忆个人知识库

模型密钥自持

直连你选定的 OpenAI 兼容模型:内网网关、企业自有 Key 或本地 Ollama。对话内容只在你与模型之间,不经过我们的任何服务器。

内网网关自有 API KeyOllama

零遥测设计

客户端不含遥测与埋点,不回传任何使用数据;全部联网行为只有你自己配置的模型接口与 IM 通道。

开源可审计

MIT 开源全部客户端源码:确认链路、路径围栏、审计逻辑都写在代码里,安全机制不靠承诺,靠审查。

MIT License源码可查

完全私有化

联机模式的管理端部署在企业内网:账号、权限、审计与下发数据全部落在自己的服务器上,不依赖任何外部 SaaS。

操作留痕可撤回

工具调用、文件变更、IM 消息全量审计留痕;被改动的文件进回收站,出错可回溯、可恢复。

审计日志回收站
安全

敏感操作,先确认再执行

Agent 可以自己干活,但每一步敏感动作都由你拍板——这是 Ordo 与「放养式」Agent 工具最大的区别。

  • 二级确认链路写文件、执行命令、对外发送等操作弹出确认卡,未确认不执行。
  • 超时即拒绝确认卡 5 分钟未响应自动拒绝,杜绝无人值守时的误操作。
  • 路径围栏Agent 可触及的目录被严格限定在工作区内,越界即拦。
  • 全程审计工具调用、文件变更、IM 消息全量留痕,随时回查。
  • 密钥不落明文支持环境变量引用密钥,配置文件里不留明文。
确认请求 L2 敏感
fs.write_file 请求写入 D:\works\周报_2026W38.docx 预计变更:新建文件 · 12 KB
5:00 后未确认将自动拒绝
部署模式

单机即用,联机归队

一个人也能用,一支队伍更好用——两种模式随时切换,数据边界清晰。

单机模式

装完即用,配置一个 OpenAI 兼容的模型 API 即可开工,对话与记忆全部留在本机。

DeepSeekQwenGLMKimiOllama内网网关

联机模式

接入企业管理端,账号、模型、技能、知识库由管理员统一配置下发,审计与用量集中可见。

统一账号模型下发技能审核审计看板
了解管理端 →
管理端

员工的工作台,管理员的管理台

Ordo 由客户端与管理端两个组件组成:员工在客户端干活,管理员在管理台定规则、发资源、看全局。

客户端 员工

员工的日常入口:对话干活、装技能、查知识库、跑自动化。

对话技能市场知识库自动化
统一下发 · 回传审计

管理端 管理员

管理员的后台:定规则、发资源、看全局。

账号权限模型下发审核授权审计看板

组织与权限

用户账号、部门与权限分级管理,员工开通即入组织。

模型统一配置

大模型接口统一配置、一键下发,员工无需各自找 Key。

资源审核授权

技能、连接器、知识库统一上架、审核与授权,先审后用。

插件分发

插件包统一下发与版本管理,升级可控、可回退。

审计与用量

审计日志全量留痕,使用量看板看清团队在用 AI 做什么。

轻量部署

Fastify + SQLite 轻量技术栈,一台内网服务器即可运行。

文档与资源

五分钟上手,文档都在仓库里

安装、配置模型、跑起第一个任务——完整文档随开源仓库一同维护,永远与代码同步。

现在,给团队配上第一个 Agent

下载安装包,两分钟完成安装;也可私有化部署到企业内网,或从源码自行构建。

v0.2.0 · Windows 10 / 11 · MIT License · 支持完全私有化部署
下载慢或失败?备用通道:GitHub Releases

企业咨询

把 Ordo 带进你的企业

私有化部署评估、团队批量开通、内网模型接入——聊聊你的场景,我们提供落地方案与技术支持。

私有化部署 批量开通与授权 内网模型接入 IM 通道集成

也可以直接在 Gitee 或 GitHub 提 Issue,通常会更快得到回复。