云端 Agent 有两个一直没解决的死穴：拿不到你电脑里的私有文件，过不了网站的登录墙。演示视频里无所不能，一到你自己的工作流就处处碰壁。
6 月初，月之暗面开启内测的 Kimi Work 选了另一条路：不在云端跑，直接住进你的电脑。
它是什么
Kimi Work 是面向知识工作者的本地桌面 Agent，支持 macOS（Apple Silicon）和 Windows。核心能力三件套：
- 直接读写本地真实文件。不是沙箱里的副本，是你磁盘上的文档、表格、项目目录
- WebBridge 浏览器插件。驱动你已经登录的浏览器干活：搜索、滚动、提数据、跨标签页填表单。你的登录态就是它的登录态
- 定时任务。例行的周报、数据抓取、表单填报，可以设成定期自动跑
底座是 4 月 20 日开源的 Kimi K2.6：约 1 万亿参数的 MoE，激活约 320 亿，256K 上下文。上面架了一套 Agent Swarm 系统，官方称最多并行 300 个子代理、协调多至 4000 步。
目标用户写得很直白：分析师、运营、市场、项目经理。不是程序员。
本地路线的聪明之处
把 Agent 搬到本地，表面看是部署方式的选择，实际上绕开了云端方案最贵的两堵墙。
第一堵墙是数据。企业最敏感的文件永远在员工电脑和内网里，让它们上传到云端 Agent 的沙箱，过不了任何一家公司的合规审查。本地 Agent 不存在这个问题，数据不动，模型来干活。
第二堵墙是登录态。现代工作流的大部分操作发生在登录后的 SaaS 里：CRM、ERP、企业邮箱、内部后台。云端 Agent 要么拿不到这些会话，要么要求你交出密码（更不可能过合规）。WebBridge 直接复用你浏览器里已有的会话，这堵墙就不存在了。
代价当然也有：本地算力有限（推理大概率还是要调云端 API，本地主要做编排和执行）、安全边界从"沙箱里它做不了什么"变成"你的电脑上它什么都能做"。300 个子代理在你真实文件系统上并行读写，权限管控做不好就是事故现场。内测阶段最该盯的就是这个。
放在大图里看
这个产品形态在 6 月不是孤例。Cognition 把 Windsurf 改造成了管理 agent 的 Devin Desktop，OpenAI 给 Codex 加了六个白领职业插件，现在月之暗面直接把 agent 装进知识工作者的电脑。三家不约而同瞄准了同一件事：Agent 的下一个战场不是程序员，是更广大的办公人群。
而中国厂商在这一轮里的位置很有意思。K2.6 开源权重 + 本地部署 + 消费级桌面产品，这条"住进用户电脑"的路线，和硅谷主流的云端订阅路线形成了清晰的差异化。哪条路线赢不好说，但 300 个子代理跑在个人电脑上这件事本身，半年前还属于科幻。
内测申请已经开放，建议感兴趣的朋友先用非关键文件目录试水，把权限范围设小一点。
参考来源：Marktechpost / 站长之家