OpenMausBot
milind-soni/OpenMausBotRevisado por IA
O que faz
É um app de desktop que parece um app de mensagens, só que cada chat é um agente de IA com personalidade, modelo e computador próprios. Os agentes não funcionam por conta própria: cada um usa o programa de linha de comando claude, codex ou grok já instalado e com login feito na sua máquina, então você precisa de uma dessas contas. Há instaladores para macOS, Windows e Ubuntu com o servidor local incluído. Chaves opcionais acrescentam apps conectados (Gmail, Slack, GitHub), um desktop remoto em Linux e respostas faladas. O Ubuntu ainda está em beta.
Facilidade de instalação
C · instalar 1 ou 2 ferramentas · Windows
- Windows C
- macOS C
- Linux C
O macOS é o mais tranquilo: um .dmg assinado e notarizado que você arrasta para Aplicativos, com o servidor incluído. Ainda é um C em todas as plataformas, porque o app não faz nada até você instalar separadamente um programa de agente (claude, codex ou grok) e fazer login, o que normalmente significa instalar o Node e executar comandos. No Windows o instalador "not code-signed yet, so SmartScreen shows unknown publisher", e o .deb e o AppImage do Ubuntu estão em beta, só para GNOME, no Ubuntu 24.04 x64.
Números no GitHub
- Estrelas
- 9.630em 31 de out. de 2026
- Downloads
- 884.51939.656 na semana
- Crescimento
- +3.945estrelas em 5 dias
Estrelas ao longo do tempo
Fatos
- Roda em
- Windows, macOS, Linux
- Você precisa instalar
- Node.js, Outras ferramentas
- Para compilar a partir do código
- Node.js, Docker
- Espaço em disco
- 248 MB–745 MB · pelo instalador
- Contas ou chaves
- Claude, Codex or Grok account, through their command-line program, Composio (connected apps such as Gmail, Slack, GitHub), Boat (boat.dev) for a bot's remote Linux desktop, ElevenLabs (spoken replies), Fish Audio (spoken replies), xAI (Grok voices), OpenRouter or TypeSafe Jev (the optional decision model)
- Custo
- Grátis, a API é paga · O app é gratuito (Apache-2.0, exceto a pasta enterprise/). Para usá-lo você precisa de uma conta de IA paga ou de uma chave de API por trás da CLI do claude, codex ou grok. Os extras opcionais também custam dinheiro: o README diz "Boat is a paid service after its trial, and using a cloud computer may incur charges", e menciona um plano Cloud pago com um limite de eventos maior.
- Licença
- Apache-2.0 (Permissiva)
- Última atualização
- 31 de out. de 2026
Sinais de risco (8)
- AtençãoDependências com vulnerabilidades conhecidas
Dependências fixadas com vulnerabilidades conhecidas (OSV): undici: GHSA-2m5v-pch6-74hx, GHSA-4qv8-2p9j-2685, GHSA-4w7w-5xrc-9h26
checagem automática
- AtençãoOs agentes podem controlar seu computador
README: "Each bot can use a cloud Linux desktop, an isolated Local VM, or—where the platform safety boundary is currently certified—your own computer". Controlar sua própria máquina exige uma ativação explícita, só está disponível em macOS e Ubuntu Xorg, e "Ubuntu Wayland host control remains disabled while issue #345 is resolved". Comandos de shell e edições de arquivos aparecem como cartões de Allow / Deny.
revisão por IA
- AtençãoO bot cria agendamentos e webhooks sem confirmação
README, "Triggers": um bot "sets the trigger up in that turn with its `trigger` tool (no confirmation; the chat shows a live card with Edit, Pause and Undo)". Os agendamentos podem rodar a cada 5 minutos e os webhooks abrem um receptor em 127.0.0.1:8800.
revisão por IA
- AtençãoAs chaves de API ficam salvas em texto simples
README, "Run from a terminal or on a server": "API keys are saved as plaintext, not encrypted, in private `config.json` (`0600` on Unix)."
revisão por IA
- InfoProjeto muito novo com muitos issues abertos
O repositório foi criado em 2026-08-11 e tem 93 releases e 613 issues abertos, com números de versão ainda em 0.1.x. O README o chama de "Early but real" e lista as arestas a polir.
revisão por IA
- InfoParte do repositório não é de código aberto
README, License: Apache 2.0 "except `enterprise/`, which is source-available under its own license; delete that folder and what remains is the open-source edition".
revisão por IA
- InfoAnálise de uso opcional
posthog-js é uma dependência direta no package.json. O README diz que a análise de uso é "optional and anonymous: product events and a once-a-day count of what is set up, never keys, names, addresses or conversations", desligada em Settings → General.
revisão por IA
- InfoO nome é usado por tokens cripto sem relação com o projeto
O README começa com um aviso: "No affiliation with any cryptocurrency. OpenMausBot has no token. Any coin using the OpenMausBot, Maus, or SupaMaus name is not created, endorsed, or affiliated with this project".
revisão por IA
As evidências aparecem no idioma original.
O que o Radar não conseguiu verificar
- Se os cartões de aprovação realmente pegam toda ação arriscada que um bot faz, em cada plataforma.
- Quanto custa um mês de uso real, somando a assinatura de IA, os computadores na nuvem do Boat e o plano Cloud opcional.
- Se a análise de uso realmente é desligada quando você a desativa.
- Quão bem a beta do Ubuntu se comporta, especialmente no Wayland, onde o controle do bot sobre o computador fica desativado.
- Quanto espaço em disco e memória ele usa na prática: os instaladores têm de 248 a 314 MB antes de baixar qualquer programa de agente ou navegador.