开源多用户AI Agent框架QM：支持Slack协作与企业级沙箱部署

QM 是一款专为初创公司和企业团队设计的开源“多玩家”AI 代理控制框架，旨在解决将个人 AI 助手扩展至企业级应用时面临的复杂性与安全性挑战。与目前主流的个人辅助型 Agent 不同，QM 允许企业员工在拥有各自独立工作空间（包括记忆、文件、权限和持久化沙箱）的同时，在 Slack 频道或群组中进行协作。该项目采用开源优先理念，核心架构具有高度的可移植性，支持灵活切换 Pi、OpenCode、Codex 和 Claude Code 等多种底层模型与工具，从而避免被单一供应商锁定。在技术实现上，QM 基于 Node.js 和 TypeScript 构建，利用 Fastify 提供 HTTP API，并通过 Postgres 管理会话与状态。其最大的技术亮点在于引入了“作用域”概念，每个用户和房间都拥有独立的、耐久的沙箱环境，确保操作互不干扰。针对企业安全合规需求，QM 提供了分级的安全姿态策略，涵盖从“严格的人工审批”到“自动分类器筛选”再到“无限制”的多种模式，并内置了针对破坏性操作（如递归删除）的硬性阻断机制。此外，QM 提供了灵活的部署方案，支持通过 npm 在自有云账户（如 Fly.io 或 AWS）中进行初始化，也允许通过私有 Fork 的方式将核心代码与企业定制层合并管理。

事件分析

💡 核心观点：QM 将 AI 编程助手从个人玩具进化为企业级基础设施，核心在于通过沙箱隔离与权限管控，实现了多智能体环境下的安全协作。