Обзор Agent Zero: ИИ-агент со своим собственным Linux-компьютером
Agent Zero работает в Docker-контейнере с терминалом, браузером и Linux-десктопом. Что даёт эта изоляция, проверка обновлений по умолчанию и требования к железу.
Agent Zero — агент с открытым исходным кодом от Agent Zero s.r.o., небольшой чешской компании. Он старше большинства инструментов из нашего списка: первый релиз вышел в июне 2024 года, а 1 ноября 2026 года проект дошёл до v2.15 (релизы). На момент нашей проверки 8 ноября 2026 года у него было 19 799 звёзд на GitHub.
Если OpenClaw и его облегчённые собратья работают на вашем компьютере, то Agent Zero даёт ИИ собственный компьютер. Именно это проектное решение во многом определяет, каково его размещать у себя.

Собственный компьютер агента
Agent Zero работает внутри Docker-контейнера с полноценным Linux-окружением: терминалом, встроенным браузером, Linux-десктопом и LibreOffice. Через веб-интерфейс можно наблюдать за работой агента или взять управление на себя. Когда агент ходит по сайтам, он пользуется своим браузером, а не вашим.
Для тех, кто размещает агента у себя, в этом главная привлекательность. Агент может устанавливать пакеты, ломать что угодно и запускать код, не трогая вашу машину. Доступ к вашим собственным файлам, командам и браузеру включается только по желанию — через десктопный Launcher или A0 CLI. Проекты хранят память, файлы, секреты, инструкции и выбор моделей отдельно для каждой задачи, а снимки рабочего пространства позволяют откатиться назад.
Важно понимать ограничение. Сейчас код, который запускает агент, выполняется в том же контейнере, что и сам Agent Zero. Это держит агента подальше от вашего компьютера, но ничто не отделяет запускаемый им код от собственных файлов и настроек Agent Zero. Отдельные песочницы gVisor для каждой задачи были показаны в превью v3 в августе 2026 года, но в релизах v2 их нет.
Установка
Согласно документации по установке, есть три способа:
- десктопный Launcher для macOS, Windows и Linux, который сам настраивает Docker и экземпляр
- установочный скрипт для серверов
- обычная команда Docker
Launcher скрывает большую часть работы с Docker. Платить приходится весом. Образ — это полноценное Linux-окружение рабочего стола, а не маленький сервис, и руководство по VPS требует минимум 2 ГБ RAM, 20 ГБ хранилища и один vCPU, а рекомендует 4 ГБ RAM. Это исключает железо класса Raspberry Pi, на которое нацелены ZeroClaw и PicoClaw, но подойдёт любой скромный VPS или домашний сервер.
Поддержка означает следование за быстрым темпом релизов: версии с v2.11 по v2.15 вышли с конца августа по начало ноября 2026 года.

Телеметрия: проверка обновлений, которую можно отключить
По умолчанию Agent Zero делает один исходящий запрос. Когда вы отправляете сообщение (с интервалом ожидания), он передаёт установленную версию и анонимизированный ID — хеш постоянного ID экземпляра — на api.agent-zero.ai, чтобы проверить обновления. Можно изучить код проверки обновлений и отключить его соответствующей настройкой. Другой аналитики в коде не обнаружено. Если вам нужно полное отсутствие обращений «домой», переключите эту настройку при первом запуске.
Модели, поиск и голос
Можно подключить OpenAI, Anthropic, Google, DeepSeek, Mistral, xAI, Groq, OpenRouter, AWS Bedrock, Azure и другие OpenAI-совместимые эндпоинты, войти с аккаунтом ChatGPT для моделей Codex или запускать локальные модели через Ollama, LM Studio, llama.cpp, vLLM или oMLX.
Agent Zero держит локально большую часть стека, чем большинство аналогов. Веб-поиск идёт через встроенный экземпляр SearXNG, а не через поисковый API, а распознавание и синтез речи могут работать локально. В связке с локальной моделью вам не нужны ключи ни к ИИ, ни к поисковым API. Встроенной генерации изображений нет; в документации показано, как самостоятельно научить агента работать с API для изображений.
Проект также держит прокси моделей к Venice.ai для держателей, которые стейкают его криптотокен A0T. Это необязательно, и это можно полностью игнорировать.

Мессенджеры и плагины
Telegram, WhatsApp и email идут встроенными плагинами, наряду с планировщиком, MCP и общественным Plugin Hub, где более 200 плагинов. WhatsApp работает через привязку телефонного аккаунта с помощью моста Baileys, которому нужен Node.js, а не через официальный WhatsApp Business API. Как и в любом каталоге плагинов, плагины сообщества — это сторонний код, выполняющийся внутри контейнера агента.
Кому он подойдёт
Agent Zero подходит тем, кому нужен агент, способный пользоваться целым компьютером, не трогая ваш, и разработчикам, которые хотят читать и менять каждый промпт и инструмент. Он хорош для исследований, работы с документами и кодом на домашнем сервере или VPS. Он плохо подходит для маленьких плат или если вы хотите, чтобы агент по умолчанию работал прямо в ваших приложениях и файлах.
Сравнение с другими
- Rakazo, который делаем мы, использует похожий подход: каждый бот получает изолированный компьютер с браузером, терминалом и рабочим столом, и тоже требует Docker. Он добавляет мобильные приложения и Slack и находится в бета-версии.
- NanoClaw тоже изолирует агентов в контейнерах и построен вокруг Claude и Claude Code.
- OpenClaw работает на вашем хосте, песочница по умолчанию выключена, и у него самая большая экосистема.
Больше вариантов — в списке лучших self-hosted ИИ-агентов и в альтернативах OpenClaw.
Цены
| Open source | Бесплатно |
|
|---|
Функции
| Поиск в интернете | Да |
|---|---|
| Генерация изображений | Нет |
| Голосовой режим | Да |
| Загрузка файлов | Да |
| Память | Да |
| Выполняет действия за вас | Да |
| Интеграции с приложениями | Да |
| Работает самостоятельно | Да |
| Пишет первым | Да |
| Несколько ботов | Да |
Сильные стороны
- Free and MIT licensed, with frequent releases (v2.11 to v2.15 between late August and early November 2026)
- The agent works in its own Linux workspace with a terminal, browser, desktop apps and LibreOffice, isolated from your computer unless you grant host access
- Web search runs through a local SearXNG instance, and speech-to-text and text-to-speech can run locally
- Projects keep memory, files, secrets, instructions and model choices separate per job, with workspace snapshots you can roll back
- Built-in Telegram, WhatsApp and email channels, a scheduler, MCP and a community Plugin Hub with 200+ plugins
Слабые стороны
- Needs Docker, and the container image is a full Linux desktop environment rather than a small service
- No built-in image generation; the docs show teaching it an image API yourself
- By default it checks for updates with Agent Zero's server, sending your version and a hashed instance ID
- Code runs in the same container as Agent Zero itself today; per-task sandboxes are only a v3 prototype
- WhatsApp works by linking a phone account through a Baileys bridge, which needs Node.js, rather than the official WhatsApp Business API
Подходит для
- People who want an agent that can use a full computer without touching their own
- Developers who want to read and change every prompt and tool
- Running research, document and coding jobs on a home server or VPS
Источники
- agent0ai/agent-zero on GitHub (MIT, README, safety model)
- Agent Zero releases (v0.2 in June 2024 to v2.15 on November 1, 2026)
- Agent Zero homepage
- Agent Zero docs: Installation (Launcher, A0 Install, Docker, local models)
- Agent Zero docs: VPS deployment (hardware requirements)
- Agent Zero model provider list
- Agent Zero update check code (version and hashed ID sent to api.agent-zero.ai)
- Agent Zero built-in Telegram integration plugin
- Agent Zero built-in WhatsApp integration plugin
- Agent Zero built-in plugins (scheduler, notify user, email, SearXNG search, Whisper STT, Kokoro TTS)
- Agent Zero docs: Memory guide
- Agent Zero docs: Agent Profiles
- Agent Zero docs: API integration (adding image generation yourself)
- Agent Zero v3: A Sneak Peek Inside the Sandbox (August 17, 2026)
- Agent Zero LLM API (Venice.ai proxy for A0T token stakers)
