OpenWorker의 개요
OpenWorker는 Andrew Ng의 GitHub 계정에서 나온 오픈소스 데스크톱 에이전트로, 작업(이 코드베이스의 취약점 검토, 고객 브리핑 준비, 받은편지함 분류)을 받아 채팅 답변이 아니라 완성된 파일이나 메시지를 돌려줍니다. Tauri 데스크톱 셸 아래에서 로컬 Python 에이전트 서버를 돌리고, Ng의 aisuite 라이브러리 위에 만들어졌으며, 전문 보안 동료를 먼저 제공합니다.
모델에 구애받지 않습니다. 자신의 키로 OpenAI, Anthropic, Gemini, Azure OpenAI, DeepSeek, Kimi, Qwen, Mistral 등을, OpenRouter를, 또는 Ollama, llama.cpp, vLLM, LM Studio로 로컬 모델을 씁니다. 25개가 넘는 앱(GitHub, Slack, Jira, Notion, Linear, HubSpot, Gmail, Google Calendar)과 모든 MCP 서버에 닿으며, 셸과 파일 도구를 NVIDIA OpenShell 컨테이너, macOS 샌드박스, 숨겨진 Windows 계정 안에서 돌릴 수 있습니다.
저장소는 2026년 7월 20일에 만들어졌고, MIT 라이선스이며, GitHub 스타는 약 18,800개입니다. README는 공개 베타라고 부릅니다. v0.3.1은 2026년 10월 5일에 나왔고, macOS 빌드는 서명됐지만 Windows 빌드는 아직 아닙니다.
OpenWorker, 쓸 만한 가치가 있습니까?
OpenWorker의 가장 좋은 논거는 거버넌스 설계이고, 가장 큰 단서는 프로젝트의 나이입니다. 쓰기, 발송, 셸 명령은 기본적으로 승인 관문을 거칩니다. 되돌릴 수 없는 작업 일부는 완전 자동 승인을 포함한 모든 모드에서 사람만 승인할 수 있습니다. 일회성 승인은 상시 규칙으로, 다시 설정 허용 목록으로 승격될 수 있으며, 각 단계는 보이고 취소 할 수 있습니다. 자동 승인 모드에서는 검토 모델이 일상적인 동작을 통과시키고 나머지를 위로 올리며, 거부가 반복되면 회로 차단기가 작동해 제어권을 돌려줍니다. README는 검토자의 판정이 보장이 아니라 판단이며, 진짜 안전망은 절대 하한과 감사 기록이라고 솔직하게 말합니다.
보안 동료는 흔한 에이전트 데모보다 신중합니다. 발견 사항은 semgrep 같은 결정적 스캐너와 모델 추론에서 나오고, 제안된 수정은 승인 전에 다시 스캔되고 diff 검토를 거치므로, 수정을 쓴 에이전트가 유일한 검사자가 되는 일이 없습니다. 명령은 세션의 폴더와 허용 목록 네트워크만 담고 다른 것은 없는 OpenShell 컨테이너에서 돌 수 있습니다. 에이전트 루프, 모델 키, 커넥터 토큰은 그 밖에 있으므로, 셸에 닿은 프롬프트 인젝션은 빈 상자에 떨어집니다. 무인 예약 실행은 절대 스스로 승인하지 않으며, 요청은 받은함에서 기다립니다.
작업 대부분은 사용자의 기기에 머뭅니다. 대화, 커넥터 토큰, 모델 키는 로컬 비밀 저장소에 있고, 유일한 클라우드 구성 요소는 OAuth 핸드셰이크를 중계하며, 앱은 직접 만든 키로 로그인하지 않고도 동작합니다. 로그인하면 내용 없는 텔레메트리 이벤트(어떤 동료 유형이 언제 시작됐는지)가 기본으로 켜지며 거부할 수 있습니다. 소스에 따르면 로그인하지 않으면 아무것도 보내지 않습니다.
무게는 성숙도에 있습니다. 저장소는 석 달 됐고, 열린 이슈와 풀 리퀘스트가 약 374개이며, 여전히 버전 0.3.1입니다. 기여 노트는 이미 내부에서 개발 중이거나 관리자의 구상 밖에 있는 기능을 더하는 풀 리퀘스트는 거절될 수 있다고 경고하므로, 커뮤니티 프로젝트라기보다 공개 라이선스를 단 제품에 가깝습니다. 더 엄격한 정책 엔진을 갖췄지만 유료 메모리 서비스가 필요한 OpenBot과 비교하면 OpenWorker는 한 사람이 설치하기 더 쉽고, Goose와 비교하면 범위는 좁지만 승인에 대해 훨씬 확고한 입장을 가집니다.
제 역할을 하는 곳
개발자 60명 규모 회사의 애플리케이션 보안 엔지니어
서비스와 그 의존성의 실제 취약점을 검토하고 수정 준비하기
보안 동료가 저장소를 가리키게 하면, semgrep 발견 사항과 모델 추론이 제안된 수정과 함께 돌아오며, 수정은 승인 전에 다시 스캔되고 diff 검토를 거칩니다. 소프트웨어는 무료이고, 비용은 자신의 키로 쓰는 모델 토큰이며 로컬 모델이면 없습니다.
40개 고객사를 맡은 고객 성공 매니저
미팅마다 CRM과 받은편지함으로 통화 브리핑 준비하기
선택적 OAuth 중계나 자체 자격 증명으로 HubSpot과 Gmail을 연결하고 브리핑을 요청합니다. 발송과 일정 변경은 승인을 기다립니다. 예약된 아침 브리핑이 전체 기록과 함께 앱에 도착합니다.
20명 규모 스타트업의 당직 엔지니어
장애 중 Jira, GitHub, Slack에 걸쳐 맥락을 모으고 타임라인 초안 쓰기
OpenShell이나 macOS 샌드박스 안에서 셸 명령을 쓰는 incident-triage 동료를 돌리면, 진단 명령이 세션 폴더와 허용 목록 호스트에만 닿습니다. 도구 호출마다 자동 승인, 사용자 승인, 거부로 기록됩니다.
도입 전 확인할 점
- 설정
- 서명된 macOS 12+ 빌드나 서명 없는 Windows 10/11 빌드를 내려받고, 모델 키를 추가하거나 Ollama를 지정하고, 작업을 줍니다. 소스에서는 Python 3.10+, Node 20+, 데스크톱 셸용 Rust가 필요합니다.
- 연동
- GitHub, Slack, Jira, Notion, Linear, HubSpot, Outlook, monday.com, Gmail, Google Calendar를 포함한 25개 이상의 커넥터와 도구별로 제어하는 모든 MCP 서버. Slack 멘션이 데스크톱 세션을 열고 스레드에 답합니다. aisuite 위에 만들어졌습니다.
- 데이터와 개인정보
- 에이전트 루프, 대화, 키, 커넥터 토큰은 로컬 비밀 저장소에 남고, 클라우드에서는 OAuth 중계만 돕니다. 로그인한 사용자는 기본적으로 내용 없는 세션 텔레메트리 이벤트를 보내며 거부할 수 있습니다. MIT 라이선스.
- 대규모 사용 시 비용
- 유료 에디션은 없습니다. 비용은 자신의 제공사 계정으로 내는 작업당 모 델 사용료이며, Ollama 로컬 모델이면 없어집니다. 다만 프로젝트는 도구 호출 작업에 대해 엄선된 목록의 모델만 보증합니다.
- 제한
- 열린 이슈와 풀 리퀘스트 약 374개의 베타. Windows 설치 프로그램 서명 없음. 검토 모델의 승인은 판단이지 보장이 아님. 관리자 로드맵 밖의 PR은 거절될 수 있음.
좋은 점
- 어떤 자동 승인 모드도 낮출 수 없는 사람 전용 절대 하한
- 보안 수정은 승인 전에 다시 스캔되고 diff 검토를 거침
- 에이전트 명령용 OpenShell, macOS, Windows 샌드박스
- 키, OpenRouter, Ollama 로컬 모델로 어떤 모델이든
아쉬운 점
- 석 달 된 공개 베타, 열린 이슈와 PR 약 374개
- Windows 빌드는 아직 코드 서명 없음
- 관리자가 자체 계획 밖의 기능을 거절할 수 있음
- 로그인 시 텔레메트리가 기본으로 켜짐
추천 대상
행동하기 전에 묻고 누가 무엇을 승인했는지 기록을 남기는 로컬 에이전트를 원하는 보안 엔지니어와 개인 지식 노동자.
OpenWorker 대안
OpenWorker: 자주 묻는 질문
- OpenWorker, 쓸 만한 가치가 있습니까?
- OpenWorker는 승인 관문과 감사 기록을 있어야 할 곳, 즉 아키텍처에 둡니다. 다만 로드맵을 기여자가 아니라 내부 목록이 정하는 석 달 된 베타입니다. 평점은 5점 만점에 3.9점입니다.
- OpenWorker의 가격은 얼마입니까?
- MIT의 무료 오픈소스입니다. 유료 요금제는 없으며 모델 제공사 비용을 내거나 로컬 모델이면 비용이 없습니다. 선택 사항인 무료 계정이 커넥터의 OAuth를 중계합니다.
- OpenWorker의 단점은 무엇입니까?
- 석 달 된 공개 베타, 열린 이슈와 PR 약 374개; Windows 빌드는 아직 코드 서명 없음; 관리자가 자체 계획 밖의 기능을 거절할 수 있음; 로그인 시 텔레메트리가 기본으로 켜짐.
- OpenWorker에 적합한 사람은 누구입니까?
- 행동하기 전에 묻고 누가 무엇을 승인했는지 기록을 남기는 로컬 에이전트를 원하는 보안 엔지니어와 개인 지식 노동자.
- 팀이나 프로덕션 환경에서 OpenWorker의 비용은 얼마입니까?
- 유료 에디션은 없습니다. 비용은 자신의 제공사 계정으로 내는 작업당 모델 사용료이며, Ollama 로컬 모델이면 없어집니다. 다만 프로젝트는 도구 호출 작업에 대해 엄선된 목록의 모델만 보증합니다.
- OpenWorker에 회사 데이터를 맡겨도 안전합니까?
- 에이전트 루프, 대화, 키, 커넥터 토큰은 로컬 비밀 저장소에 남고, 클라우드에서는 OAuth 중계만 돕니다. 로그인한 사용자는 기본적으로 내용 없는 세션 텔레메트리 이벤트를 보내며 거부할 수 있습니다. MIT 라이선스.
- OpenWorker의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 OpenBot, goose, Hermes Agent 및 Magentic-UI (MagenticLite)입니다.
답변 확인일: 2026년 10월 31일.