AI 编程 Agent 的
桌面控制平面

不会。目标、提示词与仓库约定始终归你。编排器只做调查和提案，任何会修改主机的动作都需要你显式审批后才会执行。

远程类 Unix 主机（Linux / macOS）需要 POSIX shell、tmux 与 SSH（缺 tmux 时 AgentMux 可以代装）；远程 Windows 主机启用 OpenSSH Server 即可——会话由 AgentMux 自带的守护进程托管，首次使用时经 SFTP 自动部署。本机在 Linux / macOS 直接可用；Windows 上同一台电脑提供两种本机主机——WSL 发行版（tmux 所在），以及原生 Windows（PowerShell，由同一守护进程持久化，关窗口同样不停工作）。

不是。只有本地编排与记忆的语义检索需要 Ollama（一个对话模型 + 一个 embedding 模型）。不装它，应用的其余全部功能完整可用。

不能，这是刻意的边界。Agent 的模型流量从主机直连各家服务商，AgentMux 不代理、也不读取 API Key——因此既报告不了成本，也无法强制预算。

每份安装服务一位操作者：状态、凭据与决策日志都在本工作站上，没有共享服务端、团队账号或集中审计。两个人管同一批主机会看到同样的 tmux 会话，但各自保留历史。

不会。删除工作区或 Agent 记录只是移除本地记录，tmux 会话继续运行。唯一会销毁运行中会话的操作叫 Kill，它会先确认，并明确说明将失去什么。

两条路径。其一，在任意一台 Linux 上跑无头服务端（专用的 agentmux-server-linux-{amd64,arm64}，或桌面版加 --serve），平板浏览器访问 http://主机:8642 并输入一次令牌，再「添加到主屏幕」当独立 App 用——iPad 走的就是这条。其二，安卓可以直接装 agentmux-android.apk，它内嵌了完整核心，什么服务端都不用。

serve 模式下核心跑在你的某台机器上，平板只是客户端——好处是手机、平板、桌面看到的是同一份状态。APK 把核心装进了设备本身：SSH 从手机直接发起，配置与密钥存在设备本地，不需要任何一台常开的机器。前台服务保活是必须的——没有它，锁屏后安卓会冻结进程并掐断所有 SSH 连接。

它默认只做令牌鉴权（首次启动生成，存在数据目录的 serve-token）。内网或 VPN 内使用足够；要经公网访问，请放在 HTTPS 反向代理之后，别把明文 HTTP 直接对外。