WindOp 是一款 Windows 与 macOS 上的 AI 客户端，2026 年 11 月 2 日更新到 0.3.0。它的用法不是问一句答一句，而是把想做的事直接说出来——整理下载目录、跑一段 PowerShell、改一批文件名——由它在本机动手。安装包 10.1MB，免费版就能用，界面里挂着三百四十多款模型。

聊天框只给建议，执行器会真的去点那个按钮。两者的差别不在算法，而在你敢不敢把「删除」两个字交给它。

一句需求，落成一串命令

官网放的示例是一次真实运行：让它整理下载目录里的 15 个文件，按类型归类，顺手删掉重复副本。它先把 15 个文件列出来、逐个算哈希，把计划和「打算保留什么」讲清楚，再分到文档、图片、音频、安装包四个文件夹里，再删掉两份重复。计数最后停在 15 进、13 归档、2 删除。

过程摊开给你看

每一步调用的命令都写在对话里，动手之前会说明它发现了什么，结束时给一份总结：哪些移动了、哪些删了、哪些故意留下，比如更新的那版简历、两张看着像其实不同的照片。官网强调这些截图取自真实程序，不是后期做的示意图。

碰文件之前先问一句

删除文件、执行破坏性命令都要你点头。可以只批准一次，也可以把某一条命令在某个目录里存成常驻许可，粒度到「一条命令加一个文件夹」，而不是把整个工具放开。改动和删除之前先做备份，高风险操作前还能给目录拍一个检查点，出问题可以回滚。API key 存在系统凭据里，只发给你选定的那家服务商。桌面上的动作在本机执行，对话和设置也留在本机；提示词和随附的文件、截图会发给你选的模型服务，这一段没法离网。

0.3.0 这一版补了什么

第一件是 Pro 档：不填自己的 key 也能用，按月给额度，14 天免费试，之后每月 20 美元。第二件是记忆变得可见，设置的行为页能看到它记住了什么，也能自己加一条、删一条。第三件是推理档位挪到了模型旁边，可选自动、关闭或具体档位，并且按模型分别记住。长对话会自己压缩，可以设触发点，也可以直接敲斜杠命令压缩；单个对话能设花费上限，也能在对话里搜索。还有一处是放权：危险动作可以从 Discord 里批准，按应用定规则，也记住学过哪些命令。让外部编码助手调用 WindOp 的工具同样做成了开关，默认关闭。

模型、价钱与本地边界

模型走 OpenRouter，界面里能选三百四十多款，Ctrl+M 随手切换。免费版可以直接用免费模型，也可以填自己的 key，或者接已有的订阅账号。底层是 Rust 加 Tauri 打包，Windows 与 macOS 各一份装包，Windows 那份 10.1MB。它并不隐身：桌面端会发匿名使用统计，只有一个随机安装 ID，不带对话内容，设置里可以关掉。

一个任务，几个助手分头做

长任务它会拆给多个子助手并行：一个负责写、一个盯安全、一个看性能，各自在不同上下文里跑，之后汇总回一条对话。想看清它到底动了什么，可以打开运行检查器，按计划、改动、上下文三块分开看，哪一步改了哪个文件都留在记录里。这条设计对「让 AI 碰生产目录」这件事挺关键：不是靠信任，而是靠事后能逐条复盘。0.3.0 还允许把这些工具开放给外部的命令行编码助手调用，默认关闭，要手动打开。

适合谁，不适合谁

适合那种「知道要做什么、但懒得敲」的活：批量改名、按类型归档、把一堆截图里的信息抄进表格、在陌生项目里把运行环境跑起来。不适合把不可逆操作整批交出去的人，也不适合指望它替掉脚本的人——同一件事要重复一百次，写死一条脚本永远比每次重新描述一遍便宜。它更像配了一个能看懂屏幕的执行手，用之前得先想清楚哪些动作可以放手。

WindOp 的分量不在模型多聪明，而在它把「AI 能不能碰我的文件」拆成了一条条可以单独批准的指令。愿意逐条点头的人，才拿得到它省下的时间。