「本地優先」這四個字被用來指三種不同的承諾，而多數對比把它們混成了一件事。你的檔案和產出可以留在本地；你的 API key 和模型流量可以不經過廠商；模型權重本身可以跑在你自己的硬件上。一個工具完全可以做到前兩件而做不到第三件——我們自己就是這樣。下面這八款工具，三件事分開回答。
工具是不是直接讀寫你自己磁盤上的目錄，產出是不是落在那裡？這是三件事里最容易的一件，榜上幾乎所有工具都過得了。
當你自帶 key 時，流量是從你的機器直發你的供應商，還是先經過工具廠商？Orkas 不做代理：key 以 AES-256-GCM 封存在本地配置里，呼叫直接發出。
模型本身能不能跑在你自己的硬件上——Ollama、llama.cpp 或任何本地運行時——從而做到什麼都不出機器？這是對「本地優先」最嚴格的一種讀法，也正是 Orkas 滿足不了的一條。
遙測、崩潰上報和帳號行為不在這裡打分。它們隨構建版本而變，一張假裝能概括它們的表會悄悄過期。真要依賴某個數字之前，請去各項目自己的最新文件核對。
這份榜單由 Orkas 發佈，而 Orkas 本身就在榜單里。凡是描述 Orkas 的條目都做了標注。下面四條標準是在寫榜單之前就定好的，榜上每款工具都按同樣四條衡量。
三件事全做到
本地文件問答，可以完全離線、對著本地模型跑。如果你的硬要求是「這批文件絕不能碰網路」，這是榜單上最短的一條路。
它回答關於文件的問題。把這些答案變成一份成品，是另一件事。
讀完整的 AnythingLLM 對比 →一款開源本地 Agent，有 CLI 也有桌面應用，帶幾十個 MCP 擴展和很長的供應商清單。指向 Ollama，權重就留在你的硬件上。它還能打出一個帶你自己供應商和品牌的發行版。
自始至終一個通用 Agent，沒有媒體或辦公文件方向的專家。
讀完整的 Goose 對比 →一個自托管的聊天界面，整個團隊都登入進來用，模型覆蓋很廣、也包含本地運行時。它是榜單上唯一為「多人同時用」而不是「一個人坐在桌前」設計的。
它是一個對話界面，不會把成品檔案交到你手上。
讀完整的 LibreChat 對比 →一個 MIT 許可的終端編程 Agent，支援幾十家供應商、任何 OpenAI 兼容介面以及本地運行時。首先是個 TUI，桌面應用較新。它把只讀的 plan Agent 和全權限的 build Agent 分開，中間只隔一個按鍵。
它瞄准的是倉庫。一次發佈中不屬於代碼的那一半，不在編程 Agent 的職責範圍里。
讀完整的 OpenCode 對比 →一個自托管網關加各渠道客戶端，可用配置的供應商或本地模型，技能庫成熟、尤其擅長直接驅動機器本身。後台與嵌套的子 Agent 運行是內建的。
網關得你自己跑，也就多了一套要維護的基礎設施。
讀完整的 OpenClaw 對比 →一個常駐自治 Agent，跑在你自己的服務器、VPS 或 serverless 基礎設施上，負責定時任務和長時間的無頭作業。開源；模型自帶，也包括 Nous Hermes。
沒有續接句柄，也沒有項目目錄協議，所以宿主要靠回放歷史來續上對話。只有當你想讓一個宿主參與其中時，這才算限制。
讀完整的 Hermes Agent 對比 →檔案和密鑰在本地，模型走網路
一個跑在 macOS 和 Windows 上的桌面 Agent 團隊。你的檔案、密鑰和產出都留在本機；自帶 key 時 API 流量絕不經 Orkas 代理——key 以帶認證的 AES-256-GCM 封存在本地配置里，排除在雲同步之外，僅在內存中解密以直接呼叫你的供應商。MIT 許可，可審計。
第三條承諾它給不了：沒有本地模型運行時。模型呼叫通過網路發給供應商——官方托管模型，或你自己的 key。如果權重必須留在你的硬件上，那就從上面六款里挑一個。
看這條邊界是怎麼實現的 →自托管的工作流自動化，按觸發條件在系統之間搬運資料，跑在你自己的基礎設施上。收錄它是因為：很多時候人們問「本地優先」，真正問的是流水線跑在哪，而不是模型跑在哪。
它搬運資料，但不生產那份需要人來審閱的成品。
讀完整的 n8n 對比 →| 工具 | 檔案與產出 | 密鑰與模型流量 | 模型權重跑在你的硬件上 |
|---|---|---|---|
| Orkas 本站產品 | 在你的機器上 | 直發你的供應商，不做代理 | 否——沒有本地模型運行時 |
| Goose | 在你的機器上 | 你配置的供應商 | 是——通過 Ollama |
| AnythingLLM | 在你的機器上 | 你配置的供應商，或乾脆不用 | 是——可以完全離線運行 |
| LibreChat | 在你自己跑的主機上 | 你配置的供應商 | 是——支援本地運行時 |
| OpenCode | 在你的機器上 | 幾十家供應商，任何 OpenAI 兼容介面 | 是——支援本地運行時 |
| OpenClaw | 在你托管的網關上 | 配置的供應商 | 是——支援本地模型 |
| Hermes Agent | 在你自己的服務器或 VPS 上 | 你配置的供應商 | 是——模型自帶 |
| n8n | 在你自己跑的主機上 | 取決於每個節點怎麼配 | 取決於節點 |
最後一列應該當作「硬要求」來讀，而不是當作分數。大多數在找本地優先 Agent 的人，真正要的是前兩列——文件和密鑰歸自己掌控——呼叫托管模型完全接受。如果你屬於少數、確實需要權重落在自己磁盤上，那麼只有最後那一列有意義，而它會直接把 Orkas 排除掉。
Orkas 免費、MIT 許可、開源，所以上面那條邊界不是一句需要你信任的宣稱——密鑰處理的代碼就在你能讀到的倉庫里。
核驗日期 2026 年 9 月 11 日，當天三次獨立運行。八個倉庫的許可證與活躍狀態來自 GitHub API；Orkas 那一列來自提交 54cab3031 的發佈源碼——第七行「沒有本地模型運行時」這條限制也是從源碼讀出來的，不是為了顯得謙虛而寫的營銷措辭。
第三列——權重能不能跑在你自己的硬件上——對於非本站的七款，是引用各項目自己的文件，屬於「有出處」而不是「實測」，也是你在正式選型前最值得自己再核一遍的一列。遙測與帳號行為完全不在本輪範圍內。另外有一點值得點名：n8n 用的是 sustainable-use 許可證，不是標準開源許可證。
就檔案、密鑰和產出而言，它是本地優先的；就模型權重而言，它不是本地的。這句話的兩半都寫在本頁上，因為把它們合併起來正是這類榜單常見的誤導方式。如果你的要求落在後半句，本頁點名了六款能滿足的工具。
不會。自帶 key 時，key 在落盤前會用帶認證的 AES-256-GCM 加密，寫入一份排除在雲同步之外的本地配置，並且只在內存中解密，用於從你的機器直接呼叫你的供應商。官方托管模型是另一條獨立路徑，且需要你主動選擇。
如果活兒是圍繞文件提問，選 AnythingLLM；如果你要一個背後接 Ollama 的通用 Agent，選 Goose；如果活兒是代碼，選 OpenCode。這三款都能把權重留在你的硬件上。對這條要求來說 Orkas 不是答案，本頁也不會假裝它是。
