Mercury Agent 是一套在本機執行的 AI 智能體工具，1.5 於 11 月 3 日發布，這一版把 macOS、Windows 與 Linux 的桌面用戶端補齊，程式碼以 MIT 授權開源。它用審批、黑名單與目錄範圍把自主性圈在可控範圍裡。

它先停下來問，再動手

讓智能體接管電腦，最難的從來不是它會不會做事，而是你怎麼知道它不會做過頭。Mercury 把這條線畫在讀寫之間：讀取檔案、列出目錄、搜尋這類動作直接放行，涉及寫入、執行命令、推送遠端、存取範圍外資源時一律停下來等你答覆。你可以只批准這一次，也可以記住這類操作以後不再問，或者直接拒絕。

工作階段層面有兩檔模式，Ask Me 與 Allow All，每開一個工作階段重新選一次。還有一些命令不參與討論，sudo、刪除根目錄以及它的各種改寫寫法都在黑名單上，無論哪種模式都不執行。權限還能按資料夾劃分讀寫範圍，也能按頻道與傳送者的角色區別對待；機器人缺權限時按拒絕處理，而不是彈一個可以被點掉的視窗。

這套設計的前提是承認一件事：模型會犯錯。與其在事後解釋為什麼刪錯了目錄，不如在動手前讓它多問一句。

記憶存在你自己的硬碟上

它把長期記憶做成一個叫 Second Brain 的本機庫，用的是 SQLite 加全文檢索，落在使用者目錄下的 .mercury 裡。工作過程中它會把偏好、人物關係與已經做出的決定抽出來，遇到互相矛盾的兩條紀錄會做一次取捨，每小時合併整理一遍，第二天開工不必從零開始。記憶分成十類，你可以隨時搜尋、暫停記錄或者整個清空。

人格那部分沒有做成黑箱，而是幾個 markdown 檔：soul.md 寫它該怎麼說話、什麼該堅持，persona.md 寫稱呼與語氣。這些檔案歸你所有，改完立刻生效，不需要重新訓練什麼。

說「做完了」之前，得先拿出證據

智能體最容易失真的地方是匯報。任務沒跑通，它也能寫出一段聽起來很圓滿的總結。Mercury 用一份完成契約來約束這件事：任務只有兩種結束方式，要嘛帶著真正跑過的建置、型別檢查或測試結果收尾，要嘛以暫停結束並指明卡在哪一步。

舉一個它自己示範過的場景，改完設定頁的表單，它會跑型別檢查與對應測試，兩項都過了才標完成；換成帳單頁時測試報了兩個錯，它就寫「不認為完成」，把失敗明細貼出來，等你決定是否繼續。為了讓這種跑法可持續，它還有每日 token 預算、即時用量顯示與節省模式，中途某個模型服務不可用時能自動切到下一個供應商，而不是整輪報廢。

讓它常駐之後

一行命令可以把它裝成系統服務，開機自啟、崩潰自動重啟，配合排程任務、心跳檢查與主動通知，就成了一個不下班的助手。機器人是這套體系裡比較特別的一層：每個機器人都能有自己的模型、記憶、權限與人格，你派一個去寫發布說明，自己繼續在終端裡幹活，它完成後把結果投遞到自己的執行緒裡。

入口不止一個。終端裡有全螢幕介面與斜線命令，網頁端有面板與看板，手機上可以走 Telegram、Discord、Slack 或 Signal。這些頻道共用一套工具註冊表、一套權限系統和同一份記憶，在終端開個頭，出門用手機看進度是成立的。社群技能按 Agent Skills 規範撰寫，目前公開的有一百二十多個。

它沒打算藏起來的短板

官方頁面自己寫了三條。它沒有作業系統級的沙箱，安全靠審批、黑名單與目錄範圍三件事兜著，所以預設模式是 Ask Me 而不是全放行。桌面用戶端暫未做程式碼簽章，macOS 與 Windows 首次啟動會攔一次，更新包本身有簽章校驗。Windows 安裝包 4.2 MB，macOS 版五兆出頭，Linux 的 AppImage 則要 81 MB。

雲端功能是選用項，配對之後從任何地方都能連回自己的機器，不需要連接埠轉送或反向代理。用不上就不開，本機部分不依賴它。對一個要長期待在背景、手裡握著檔案與終端權限的程式來說，這種把「能做什麼、不能做什麼」寫在明面上的做法，比多幾個花俏功能更值得看。