Moltis 最近登上了 Hacker News 首页。如果遇到任何不便之处，请提交 issue。我正专注于让 Moltis 变得卓越。

安全设计 — 你的密钥永远不会离开你的机器。每条命令都在沙箱容器中运行，绝不会在你的主机上执行。

你的硬件 — 可在 Mac Mini、Raspberry Pi 或你拥有的任何服务器上运行。一个 Rust 二进制文件，无需 Node.js、无需 npm、无需运行时。

功能齐全 — 语音、记忆、跨会话回忆、自动编辑检查点、定时调度、Telegram、Signal、Discord、浏览器自动化、MCP 服务器、SSH 或节点后端远程执行、带主机固定的托管部署密钥（Web UI 中管理）、实时 Settings → Tools 清单、兼容 Cursor 的项目上下文，以及上下文文件威胁扫描 — 全部内置。没有插件市场，因此不会遭受供应链攻击。

可审计 — 代理运行器和模型接口约 7.5K 行代码，提供商约 19K 行。Rust 工作区约 270K 行，分布在 59 个模块化 crate 中，你可以独立审计，其中 470+ 个 Rust 文件包含测试。不安全代码被隔离在 FFI 和预编译运行时边界，而非核心代理循环中。

安装

# 一键安装脚本（macOS / Linux）
curl -fsSL https://www.moltis.org/install.sh | sh

# 通过 Homebrew 安装（macOS / Linux）
brew install moltis-org/tap/moltis

# Docker（多架构：amd64/arm64）
docker pull ghcr.io/moltis-org/moltis:latest

# 或从源码构建
cargo install moltis --git https://github.com/moltis-org/moltis

对比

* LoC 使用 tokei 测量，排除 node_modules、生成的构建输出、dist 和 target。

文档中的完整对比 →

架构 — Crate 地图

当前 Rust 工作区：59 个 crate 约 270K LoC。下表按角色对主要 crate 进行分组，使架构保持可扫描性。

核心运行时：

功能和集成 crate：

对于资源受限的设备（Raspberry Pi 等），使用 --no-default-features --features lightweight。

安全

• 极小的不安全面 — 核心代理/网关代码保持安全 Rust；不安全代码被隔离在 Swift FFI、本地模型包装器和预编译 WASM 边界
• 沙箱化执行 — Docker + Apple Container，按会话隔离
• 密钥处理 — secrecy::Secret，丢弃时清零，从工具输出中编辑
• 认证 — 密码 + passkey（WebAuthn），限速，按 IP 节流
• SSRF 保护 — DNS 解析，阻止回环/私有/链路本地地址
• 来源验证 — 拒绝跨来源 WebSocket 升级
• 钩子门控 — BeforeToolCall 钩子可以检查/阻止任何工具调用
• 供应链完整性 — 工件证明、Sigstore 无密钥签名、GPG 签名（YubiKey）、SHA-256/SHA-512 校验和

详见 安全架构。 使用 gh attestation verify <artifact> -R moltis-org/moltis 验证发布，或参阅 发布验证。

功能

• AI 网关 — 多提供商 LLM 支持（OpenAI Codex、GitHub Copilot、本地），流式响应，带子代理委派的代理循环，会话模式，并行工具执行
• 通信 — 带命令面板代理提示词和 Markdown 复制/导出的 Web UI，Telegram、Signal、Microsoft Teams、Discord、带原生实时工具卡片的 Slack，Nostr DM + NIP-29 群聊（包括 Block 的 Buzz 频道），API 访问，语音 I/O（8 个 TTS + 7 个 STT 提供商），带推送通知的移动 PWA
• 记忆与回忆 — 按代理记忆工作区，嵌入驱动的长期记忆，混合向量 + 全文搜索，带自动压缩的会话持久化，跨会话回忆，兼容 Cursor 的项目上下文，上下文文件安全扫描
• 托管文件 — Settings 中经过认证的嵌套文件管理，带代理通告的主机路径，以及 Docker、Podman 和 Apple Container 沙箱的独立默认只读挂载
• 更安全的代理编辑 — 内置技能和记忆变更前的自动检查点，恢复工具，会话分支
• 可扩展性 — MCP 服务器（stdio + HTTP/SSE），技能系统，带断路器保护的 15 个生命周期钩子事件，破坏性命令守卫
• 代理客户端协议 — 驱动外部 ACP 代理（codex-acp、claude-agent-acp、Cursor），并通过 moltis acp 通过 stdio 向 ACP 客户端提供 Moltis 服务
• 安全 — 静态加密 Vault（XChaCha20-Poly1305 + Argon2id），密码 + passkey + API 密钥认证，沙箱隔离，SSRF/CSWSH 保护
• 运维 — Cron 调度，持久化本地 CalDAV、Gmail、Himalaya 邮件，以及可复用的 Slack/Discord/Matrix/Teams 消息数据集，提供商特定的只读代理工具，快速全文搜索，JSONL/Markdown 投影，代理插桩（Langfuse 用于 LLM 追踪，OTLP 用于 Grafana/Datadog），Prometheus 指标，云部署（Fly.io、DigitalOcean），Tailscale 集成，托管 SSH 部署密钥，主机固定远程目标，Settings 中的实时工具清单，以及 CLI/Web 远程执行诊断流程

工作原理

Moltis 是一个本地优先的持久化代理服务器 — 一个位于你和多个 LLM 提供商之间的单个 Rust 二进制文件，保持持久会话状态，并能在各频道间与你交互，而不会将你的数据交给云中继。

┌─────────────┐  ┌─────────────┐  ┌─────────────┐
│   Web UI    │  │  Telegram   │  │  Discord    │
└──────┬──────┘  └──────┬──────┘  └──────┬──────┘
       │                │                │
       └────────┬───────┴────────┬───────┘
                │   WebSocket    │
                ▼                ▼
        ┌─────────────────────────────────┐
        │          Gateway Server         │
        │   (Axum · HTTP · WS · Auth)     │
        ├─────────────────────────────────┤
        │        Chat Service             │
        │  ┌───────────┐ ┌─────────────┐  │
        │  │   Agent   │ │    Tool     │  │
        │  │   Runner  │ │   Registry  │  │
        │  └─────┬─────┘ └─────────────┘  │
        │        │                        │
        │  ┌─────▼─────────────────────┐  │
        │  │    Provider Registry      │  │
        │  │  Multiple providers       │  │
        │  │  (Codex · Copilot · Local)│  │
        │  └───────────────────────────┘  │
        ├─────────────────────────────────┤
        │  Sessions  │ Memory  │  Hooks   │
        │  (JSONL)   │ (SQLite)│ (events) │
        └─────────────────────────────────┘
                       │
               ┌───────▼───────┐
               │    Sandbox    │
               │ Docker/Apple  │
               │  Container    │
               └───────────────┘

有关网关启动、消息流、会话和记忆的详细信息，请参阅 快速入门。

开始使用

构建与运行

需要 just（命令运行器）和 Node.js（用于 Tailwind CSS）。

git clone https://github.com/moltis-org/moltis.git
cd moltis
just build-css                  # 为 Web UI 构建 Tailwind CSS
just build-release              # 以发布模式构建
cargo run --release --bin moltis

如需包含 WASM 沙箱工具的完整发布构建：

just build-release-with-wasm    # 构建 WASM 工件 + 发布二进制文件
cargo run --release --bin moltis

打开 https://moltis.localhost:3000。首次运行时，终端会打印一个设置代码 — 在 Web UI 中输入该代码以设置密码或注册 passkey。

可选标志：--config-dir /path/to/config --data-dir /path/to/data

Docker

# Docker / OrbStack
docker run -d \
  --name moltis \
  -p 13131:13131 \
  -p 13132:13132 \
  -p 1455:1455 \
  -v moltis-config:/home/moltis/.config/moltis \
  -v moltis-data:/home/moltis/.moltis \
  -v /var/run/docker.sock:/var/run/docker.sock \
  ghcr.io/moltis-org/moltis:latest

打开 https://localhost:13131 并完成设置。对于无人值守的 Docker 部署，请在首次启动前设置 MOLTIS_PASSWORD、MOLTIS_PROVIDER 和 MOLTIS_API_KEY 以跳过设置向导。有关 Podman、OrbStack、TLS 信任和持久化的详细信息，请参阅 Docker 文档。

云部署

提供商	部署
DigitalOcean

Fly.io（CLI）：

fly launch --image ghcr.io/moltis-org/moltis:latest
fly secrets set MOLTIS_PASSWORD="your-password"

所有云配置均使用 --no-tls，因为提供商负责 TLS 终止。有关详细信息，请参阅 云部署文档。

许可证

MIT