Nu

产品简介

Nu 是一个开源自托管的个人智能体，主页一句话就说清了它的定位：Nu is the personal agent that runs on your rules。它由 Rebuno 运行时驱动，可以从终端或任意聊天软件里对话。和常见「能帮你干很多事」的个人智能体不同，Nu 把「哪些事可以直接做、哪些事必须先问你」当作第一公民来设计：每一次工具调用都会先被策略规则检查一遍，策略没有覆盖到的动作不会自己溜过去，而是停下来等你点头。官方同时强调它是耐用的（被崩溃或重启打断的一轮会从断点续跑，而不是从头重复副作用）、隔离的（shell 命令与文件改写跑在不含任何密钥的沙箱容器里）以及可扩展的（包可以增删或替换几乎任何部分）。

核心功能

• 策略化审批：规则就是一份人人能读懂的 YAML，一条规则匹配某个工具，可选地匹配它的参数；命中即允许，不命中就挂起等你确认。
• 断点续跑：每一步在执行前先落日志，服务重启后从最后记录处继续，不会重复发信、重复下单这类有副作用的动作。
• 沙箱隔离：命令行与文件编辑在独立的沙箱容器里跑，容器拿不到你的密钥，密钥也不会进入对话上下文。
• 密钥不进聊天：敏感值通过专门的命令单独注入，沙箱只拿到你显式共享的那部分，包里的工具只声明自己需要哪些密钥。
• 能力包生态：包可以新增或替换工具、技能、策略、记忆、沙箱、聊天渠道等部件；官方示例包覆盖网页搜索与网页正文读取、邮件收发、天气预报、Discord / Telegram / Slack 聊天渠道。
• 全渠道对话与调度：可以用终端客户端，也可以在聊天软件里指挥；定时任务、事件唤醒器、钩子让智能体按计划或按事件自动开工。
• 可连接外部服务：支持挂载任意 MCP 服务器，也可使用各自带工具与策略的专用智能体。

特色优势

第一是「治理」写进了架构而不是事后补丁：策略是纯文本规则、可读可改可放进 Git，团队能像管理代码一样管理智能体的权限边界。第二是「隔离」是真的隔离到容器级，不是把提示词里写一句「请勿泄露」。第三是「耐用」，把崩溃恢复当成默认能力而不是边缘情况。第四是开源：MIT 协议，TypeScript 实现，仓库与官方文档都公开，自托管用户可以自行审计。

应用场景

• 个人助理：在自己的机器上处理邮件摘要、日程整理与日常查询，数据不出本机。
• 团队运维代理：把值班巡检、批量脚本等动作写进策略，需要人工确认的操作自动排队等待批准。
• 安全研究：作为可审计的智能体样本，观察策略引擎、审批门与沙箱如何配合。
• 受控自动化：在企业内网里跑，把外部 MCP 服务接进来但不放开危险动作。
• 聊天即入口：习惯用手机聊天的人可以把智能体放进常用聊天软件，按事件或定时被叫醒干活。

适用人群

适合愿意自己掌控部署环境的开发者、独立开发者和基础设施工程师；也适合对隐私与权限边界有硬要求、希望把智能体行为写成可审查规则的技术团队。前提是具备基本的命令行与容器使用能力，因为安装需要 Docker Compose 与较新的 Node.js 版本。

出品方

Nu 由 Rebuno 团队开源维护，源码仓库为 rebuno/nu，底层运行时 Rebuno 同样以开源形式提供（仓库 rebuno/rebuno）。项目采用 MIT 协议，官方文档托管在 Rebuno 文档站，涵盖入门、策略、工具、沙箱、渠道、配置、扩展与部署等章节。

更新动态

仓库于 2026 年 10 月下旬创建并开源，首页与文档站已给出完整的安装与使用路径：一条安装脚本拉起服务端与终端客户端，登录后即可选择模型服务商上手。项目于 2026 年 10 月 26 日在 Product Hunt 正式亮相，官方页面同步公开了带界面截图的交互演示与产品定位说明。

官网链接

产品官网：https://nu.rebuno.io/ 官方文档：https://docs.rebuno.io/nu/overview 开源仓库：https://github.com/rebuno/nu 安装脚本：https://nu.rebuno.io/install.sh