Lena está aquí. Cuando busco un agente que pueda gestionar yo mismo, no empiezo con una tabla de clasificación. Empiezo con una pregunta más común: si toca un proyecto, un documento o un terminal, ¿puedo ver qué está instalado, elegir dónde se ejecuta y recuperarme cuando una actualización sale mal? Esa es la útil promesa detrás de los agentes de IA de código abierto, pero no es una promesa de que cada modelo, llamada de herramienta, registro o conector permanezca local.
Esta es una lista corta de investigación comercial para desarrolladores y equipos pequeños que desean control local, código visible o un agente de IA autohospedado. Revisé los repositorios públicos, las licencias, las rutas de instalación, los lanzamientos, las confirmaciones recientes, los rastreadores de problemas, la configuración del modelo/herramienta y las notas de seguridad el 21 de septiembre de 2026. A diferencia de la guía de los “mejores agentes locales de IA”, esta se centra en el código, las licencias y la responsabilidad operativa.
Los mejores agentes de IA de código abierto de un vistazo
No existe un mejor agente de IA de código abierto. Open Interpreter es la opción directa de escritorio local para un espacio de trabajo seleccionado y permisos del sistema operativo. AnythingLLM se adapta a un espacio de trabajo de conocimiento persistente con una implementación de escritorio o Docker. Agent Zero es un banco de trabajo Docker para tareas de navegador, documentos y proyectos. OpenHands, SWE-agent y Aider están orientados al desarrollador: repositorios, terminales, diferencias, pruebas y configuración de modelos en lugar de automatización de oficina.
Incluí solo repositorios que publican una superficie de agente ejecutable y una licencia de código abierto a nivel de proyecto. Eso importa. La Definición de IA de código abierto trata los componentes del sistema, el código y el modelo como preguntas separadas. Un repositorio público es una prueba útil, pero no convierte automáticamente su nivel alojado, complementos empresariales, ponderaciones de modelos, complementos o todas las dependencias en código abierto. Esto es organización de información, no asesoramiento legal; una decisión de adquisición o redistribución aún necesita el texto exacto de la licencia actual y asesoramiento, cuando corresponda.
Cómo un agente de código abierto califica para esta lista
Requerir un agente ejecutable, no solo un SDK
Dejé de lado las versiones de peso de modelo, los contenedores de API y las bibliotecas de orquestación que requieren un equipo para crear la experiencia real del agente. Un candidato necesita una CLI, un cliente de escritorio o una interfaz web documentados; soporte de modelo; una superficie de acción; y un resultado que una persona puede inspeccionar.
Es por eso que Aider y SWE-agent califican: toman una tarea de repositorio y dejan una diferencia o trayectoria para revisión. Agent Zero se autodenomina marco, pero su imagen Docker y su interfaz de usuario web son una experiencia directa del agente. Dify y las versiones actuales de Open WebUI están excluidas: sus repositorios visibles tienen restricciones de licencia actuales, y llamarlos “código abierto” desdibujaría el límite de fuente disponible.
Verifique la actividad del repositorio, la licencia y la configuración reproducible
Para cada finalista, busqué una ruta de instalación repetible, una versión actual o confirmaciones, actividad de emisión y una licencia de repositorio. Open Interpreter y Aider publican licencias Apache-2.0; AnythingLLM, OpenHands, Agent Zero y SWE-agent publican licencias MIT. Esta es una instantánea: los binarios, las imágenes, las extensiones, los servidores de modelos y los servicios comerciales pueden tener términos separados.
Una configuración reproducible significa una versión o imagen fijada, un directorio o volumen de datos, un punto final del modelo y un plan de reversión. Antes de realizar trabajos importantes, registre la confirmación, la imagen, el identificador y la licencia del modelo, la configuración de la herramienta, la tarea de prueba, los registros y el comando de reversión.
Compare la lista corta en una matriz de decisión
| Agente | Alcance ejecutable | Licencia comprobada | Límite de modelo y herramienta | Mejor patrón inicial |
|---|---|---|---|---|
| Intérprete abierto | CLI local y uso de computadoras orientadas al escritorio | Apache-2.0 | Perfiles de modelos locales o alojados; Los permisos del sistema operativo y del espacio de trabajo siguen siendo importantes | Una tarea local limitada en una carpeta desechable |
| Cualquier cosaLLM | Espacio de trabajo de escritorio o servicio Docker | MIT | Los modelos locales son posibles; habilidades, conectores y proveedores cambian la ruta de los datos | Documentos internos con solo habilidades requeridas habilitadas |
| Agente Cero | Docker Web UI, banco de trabajo Linux aislado, puente de host opcional | MIT | Se admiten puntos finales locales; navegador, complementos y puente de host amplían el alcance | Un contenedor con un directorio de proyecto montado |
| OpenHands | Superficie de agente desarrollador local o alojada en servidor | Repositorios centrales del MIT | Es necesario revisar la configuración de modelo "traiga su propio" y entorno de pruebas/tiempo de ejecución | Un repositorio desechable en un tiempo de ejecución con alcance |
| Agente SWE | Agente de codificación de emisión a parche | MIT | El modelo se selecciona por separado; Los comandos y el contenido del repositorio son parte de la ejecución | Un error, confirmación corregida y pruebas requeridas |
| Aider | Agente de codificación de terminales | Apache-2.0 | Puede utilizar backends de modelos locales o alojados; los permisos del repositorio siguen siendo suyos | Una rama y una diferencia inspeccionable |
La tabla no es una clasificación de velocidad. Encontré material de instalación actual, actividad del repositorio y actividad de problemas, pero aun así probaría la versión exacta. Una licencia de aplicación permisiva no establece los términos de uso comercial de una versión.
Mejores agentes de IA de código abierto por patrón de implementación
Para un escritorio local
Open Interpreter es la elección más clara cuando el trabajo necesita archivos locales, comandos de shell o aplicaciones. Su punto fuerte también es la parte incómoda: funciona con permisos del sistema operativo. Comience con un inventario de solo lectura, una carpeta temporal y un archivo de salida. AnythingLLM es más tranquilo para la recuperación, la escritura y un espacio de trabajo continuo para documentos. "Local" todavía necesita un mapa del modelo, incrustaciones, herramientas de navegador, telemetría y conectores.
Para un servicio de equipo autohospedado
AnythingLLM y Agent Zero pueden iniciar un pequeño servicio autohospedado, pero ninguno elimina el trabajo de ejecutar uno. Agregue autenticación y TLS, restrinja el enlace de red, realice copias de seguridad de volúmenes persistentes y controle quién puede agregar herramientas o cambiar modelos. El límite Docker del Agente Cero puede limitar su entorno de trabajo; un puente anfitrión o una montura ancha lo cambia deliberadamente. No exponga una interfaz de usuario web de agente no auditada a Internet porque la fuente está disponible.
OpenHands puede adaptarse a un entorno compartido dirigido por desarrolladores con proyectos controlados en fuente y en espacio aislado. Decida qué directorios recibe, si un navegador tiene credenciales, qué acceso saliente está permitido y cómo se recupera una ejecución detenida. Un agente de IA autohospedado es un servicio que usted opera, no un software que termina de instalar.
Para personalización dirigida por desarrolladores
Elija SWE-agent para un problema y un parche más pruebas; Aider para un bucle terminal rápido con revisión de diferencias; OpenHands para un espacio de trabajo y una zona de pruebas más completa. Proporcionan una superficie ejecutable y al mismo tiempo dejan espacio para cambiar indicaciones, modelos, herramientas y reglas de tiempo de ejecución.
Las herramientas personalizadas suelen necesitar secretos, instalación de paquetes y acceso saliente. Pregunte qué comando ejecutan, qué credenciales leen, dónde escriben y si están ancladas. El Perfil de IA generativa del NIST es un mensaje útil para la gestión de riesgos, no una certificación: contexto del documento, salvaguardas, evaluación y propietario restante.
Calcule el costo real de propiedad
El código abierto cambia quién opera el software; no hace que un agente sea gratuito. Los costos aparecen como RAM, VRAM, almacenamiento, descargas de modelos, imágenes, uso de API, copias de seguridad, monitoreo, tiempo de soporte y revisión humana. No reclame la operación fuera de línea a menos que cada modelo, servicio de integración, herramienta, ruta de actualización y conector se hayan preparado y verificado.
Utilice un piloto breve: una tarea repetible, modelo permitido, carpeta de proyecto, presupuesto de ejecución y un propietario que registre la intervención y el tiempo de recuperación. Cuente la primera instalación, actualización, reversión y llamada fallida a la herramienta. Pregunte: ¿podemos mantener esto funcionando de forma segura sin convertir a una sola persona en el equipo de guardia no remunerado?
Compensaciones de seguridad, mantenimiento y gobernanza
El código abierto no es un veredicto de seguridad. El código visible puede ayudar a un equipo a inspeccionar, parchear y fijar su pila; el equipo todavía posee secretos, puertos expuestos, dependencias, procedencia del modelo y respuesta a incidentes. Las Directrices para el desarrollo seguro de sistemas de IA conjuntas señalan lo mismo: la implementación segura es una responsabilidad continua, no una casilla de verificación.
Mantenga las capacidades limitadas. Proporcione un repositorio, no un directorio de inicio; un token de no producción, no una credencial de administrador compartida; y una puerta de revisión ante acciones externas o destructivas. Preservar el modelo, la configuración, las herramientas, las entradas, las acciones, las salidas, el revisor y el resultado de la recuperación. Proteger registros: pueden contener indicaciones y rutas confidenciales.
Elija un agente que su equipo pueda operar
Para una tarea de escritorio local, comenzaría con Open Interpreter o AnythingLLM y un trabajo reversible y delimitado. Para un banco de trabajo general contenido en Docker, Agent Zero merece un piloto pequeño con un soporte estrecho. Para un repositorio, elija Aider para un bucle interactivo, SWE-agent para un intento en forma de problema o OpenHands para un tiempo de ejecución más estructurado. Ninguna de esas opciones elimina la necesidad de inspeccionar la ruta del modelo, las licencias, las diferencias, los registros y la ruta de recuperación.
EvoX pertenece a una comparación diferente: es un producto de agente de escritorio local, no un candidato a repositorio público de código abierto en esta lista corta. Lo que importa es si una herramienta puede finalizar el trabajo bajo controles que su equipo comprenda y si usted puede detenerla, revisarla o cambiarla.
Preguntas frecuentes
¿Se pueden ejecutar agentes de IA de código abierto en computadoras basadas en ARM?
Con frecuencia, pero verifique la imagen, el binario del escritorio, el tiempo de ejecución del modelo y la ruta de aceleración. Agent Zero documenta la compatibilidad con ARM64 en macOS, Linux y Windows a través de Docker; el resto puede depender del contenedor, servidor de inferencia o modelo seleccionado. Pruebe la pila completa en la máquina de destino.
¿Se puede hacer una copia de seguridad de la configuración del agente sin pesos del modelo?
Generalmente. Realice una copia de seguridad de la configuración del proyecto, indicaciones, definiciones de herramientas, configuraciones aprobadas, volumen de datos persistentes y un manifiesto de modelo/versión. Excluya secretos o protéjalos por separado. Los pesos de los modelos sólo se pueden reflejar cuando su propia licencia lo permite; verificar modelos y herramientas restaurados.
¿Pueden varios usuarios mantener perfiles separados en una instalación?
Confíe en él únicamente cuando la documentación actual proporcione explícitamente cuentas, controles de funciones y almacenamiento aislado. Un perfil de navegador compartido o un volumen de contenedor no es gestión de usuarios. Las cuentas de sistema operativo separadas, los volúmenes persistentes y las credenciales son valores predeterminados más seguros.
¿Se pueden duplicar las dependencias para la instalación sin conexión?
Sí, pero es una tarea de la cadena de suministro. Reflejar imágenes, paquetes, archivos de modelo y dependencias aprobados; conservar sumas de verificación, versiones, licencias e instrucciones. Ensaye una instalación con la red deshabilitada. "Sin conexión después de la instalación" es más limitado que "sin conexión desde la primera instalación".
¿Los agentes de código abierto publican documentación sobre accesibilidad?
No lo suficientemente consistente como para asumirlo. No encontré declaraciones actuales comparables para cada finalista. Pruebe la interfaz de usuario con su lector de pantalla, flujo de trabajo solo con teclado, configuraciones de contraste, cuadros de diálogo de permisos, historial de ejecución y controles de recuperación. Un repositorio público no hace que un agente liberado sea accesible de forma predeterminada.
Publicaciones anteriores:
- Si la ejecución local es la razón principal por la que está considerando agentes de código abierto, DeepSeek V4 Flash como agente local en Mac muestra cómo la disponibilidad del modelo, el soporte de tiempo de ejecución, el hardware, el uso de herramientas y la verificación afectan si una configuración local realmente funciona.
- Para separar un agente de escritorio local de las afirmaciones más amplias de “compañero de trabajo de IA”, coworker de AI vs agente de escritorio compara el acceso a la computadora, los archivos, las herramientas conectadas, la memoria y el control del usuario en diferentes superficies de trabajo del agente.
- Antes de exponer un agente autohospedado a archivos, credenciales o acceso a la red reales, Seguridad del agente OpenClaw AI explica por qué los permisos, los secretos, los límites de la red y los valores predeterminados más seguros son importantes incluso cuando el código es visible.
