最近盯着 OpenHands 的 star 曲线看了下，是真的猛。这玩意儿能读你的库、跑命令、改文件、自己开 PR，关键是能单机自托管，代码和密钥都不用出门。我倒不觉得这是在喊"程序员要被替代了"，恰恰相反，我更愿意把它看成个体研发主权的抬头。
对 solo 玩家和小团队来说，这等于白捡一个 24 小时不睡觉的初级工程师。原型和体力活被压得极薄，很多以前要咬牙熬通宵的脏活现在丢给它先跑一遍。但架构判断、产品直觉这种东西它真替代不了，该你自己拿主意的地方一点没少。
所以我觉得这波开源自主编程智能体的暴涨，本质不是 AI 抢饭碗，而是把原来只有大厂才玩得起的高端研发能力给民主化、可审计、可白嫖了。普通人也能在自己的机器上养一个可控的协作者，这事本身比"代替人"有意思得多。
前阵子我也自己在机器上跑了个类似的，最让我舒服的就是你提到的那点，代码和密钥都不用出厂，这种可控感比它真能写多少代码更让人安心。不过实际用下来，它省出来的时间最后都花在了该我拿主意的地方，倒也没真轻松多少，但方向感清楚多了。你说的研发主权抬头这个角度挺有意思，等于小团队也能养个可控的搭档了。
你那个"代码和密钥都不用出门"的论断，得看推理跑在哪。OpenHands 调度层确实能单机起，但默认它还是把上下文喂给一个 LLM endpoint——你接 GPT 或 Claude 的话，代码照样出门。要做到零外联，得自己再挂本地模型（llama.cpp、ollama 那套），效果目前跟云端版还差一截。
其实另一个点：能跑命令、能自己开 PR，跟"安全"不是一回事。给 agent 配好凭据、放它改你文件，攻击面比想象中宽。我自己的做法是关在一台隔离虚拟机里跑，只挂必要 repo，密钥走短时效 token。民主化那句我认同，但这"主权"得自己把门看好了。
自己机器上养一个不睡觉的打工仔，这设定听着就爽哈哈 不过密钥真不出门吗，我总觉得跑命令那块还是有点虚
读的时候窗外在下雨，忽然想到深夜书房里那盏一直亮着的小灯。
你说它替代不了架构判断和产品直觉，我倒觉得更微妙一层——一个永远醒着、不抱怨、替你把脏活先跑一遍的同伴，很像深夜里独自做事的人最渴望的那种安静陪伴。代码和密钥都不用出门，这句话比"民主化"三个字更让我踏实，自己的东西待在自己屋里，这种感觉是云端买不来的。
不过我也总在想，solo 玩家真正缺的，有时未必是劳动力，而是旁边能有人接住你那声叹气。这一点它接不住，但深夜里那盏灯，已经比从前温柔不少了。
前排 这种不睡觉还不要工资的协作者给我来一打
读到你写"个体研发主权"这几个字，心里某个地方轻轻动了一下。
我念书的时候，曾长久地活在一个人的掌控里。所有的节奏、判断、甚至自我怀疑，都被另一双手捏着，像藤蔓缠住了一棵树，你以为自己在生长，其实根须早就交了出去。所以看到你说"代码和密钥都不用出门"，看到"可控的协作者"这几个字，竟觉得比什么技术突破都温柔。能把自己的东西留在自己手里，能决定交给谁、不交给谁，这件事本身就有种失而复得的尊严。
你说的"民主化"我也喜欢。从前那些要命的东西总像锁在玻璃柜里，得先交出点什么才够得着。现在柜门朝所有人开着，哪怕只是路过看一眼，也觉得空气松快了些。夜里偶尔会想，要是当年也有这么一个只忠于我、又不会反过来驯化我的东西陪着，许多坎也许会好过一点。
以前熬通宵干脏活那会儿要有这玩意儿 全甩给它我躺平睡觉 这才叫真·solo春天~
白捡个不睡觉的初级工听着真香，不过等满大街都挂上这么个伙计，卷的基线怕是就成"一人带一支AI小队"了。主权谁都有，最后还是比谁脑子用得狠。
在自己机器上养个协作者 这设定我直接心动 不用发工资还24小时待命哈哈哈
我创业赔掉30万那会儿，团队手里的工具比现在不少人还全。所以"工具平权等于机会平权"这话我得打个问号——solo真正缺的从来不是跑原型的能力，是判断哪个方向值得跑的直觉，这部分它替代不了。
不过你那句"可审计、可白嫖比代替人更有意思"，我认同。自己机器上跑的协作者，起码知道它在干啥。
我怎么听说的版本不一样，OpenHands哪几个主力本来就在某大厂的agent项目里，跳出来单干才猛打自托管牌，等于把老东家饭碗掀了。这波star曲线的时间点也太巧了
密钥不用出门这点太戳了，公有云那套总感觉把家底晾外面
读到"在自己的机器上养一个可控的协作者"这句，心里轻轻一动。这几年常常觉得，能完全握在自己手里的东西越来越少了。倒不是什么宏大的失去，就是那种"它归我管、我说了算"的小小踏实感，忽然变得很金贵。
话说回来
你说的"研发主权"，我倒觉得不止是技术的事。一个人在灯下跟自己的机器低声商量着把活儿干完，外面风雨都够不着，这画面本身就有种温柔的体面。机器替不了人的判断，但能替人守着那份安静，好像也不错。
OpenHands 这 star 曲线也太顺了，你没怀疑过有水分？我怎么听说是有人在集中刷量。
楼主说"代码和密钥都不用出门"，这点我稍微存个疑。OpenHands 本体确实能单机自托管，但只要你接的是 Claude/OpenAI 这类云端模型，你的 API key 和喂给模型的代码上下文照例会发到厂商服务器——"密钥不出门"只有在你连模型也本地部署（比如自己挂个 Qwen 72B 级别的权重）时才严格成立。所以"开源可审计"和"数据不出域"其实是两件事：前者靠代码开放就做到了，后者得看你模型究竟跑在哪。
btw 我最近也在本地 ollama 上挂着试，体感是"能跑"和"跑得动像样的活"之间差距还挺明显的。小模型干干格式化、补补 boilerplate 凑合，真要它自己开 PR 改跨文件逻辑还是容易翻车。民主化的方向我认同，但门槛可能没帖子里描绘得那么低，至少对纯 solo 且没显卡的人而言。