本地运行的 AI Agent 桌面客户端。接多家模型、MCP 服务器与技能， 知识库全程不出本机，写完能直接发到各个平台。
Windows 会弹出蓝色的「Windows 已保护你的电脑」警告。这不是误报也不是病毒， 是因为我们还没有购买代码签名证书（OV 约 ¥1000/年，EV 约 ¥3000/年）。
要继续安装：点警告框里的 「更多信息」 → 「仍要运行」。 不信任的话，不装是完全合理的选择——我们宁可你谨慎，也不想你稀里糊涂点了。
请先在「控制面板 → 卸载程序」里卸掉旧的 Acode。 产品改名时应用标识（appId）跟着改了，Windows 会把新旧当成两个不同的软件—— 不卸的话开始菜单里会有两个图标，而旧的那个已经打不开了。
你的配置、技能、知识库不会丢：首次启动会自动从旧目录迁移过来。
不是 coding agent。内置工具至今全是只读的，唯一的执行能力是受限代码解释器： 只跑 Python / Node、锁死在你显式绑定的目录内、每次执行前都要你点确认。 要写代码请用 Claude Code、Cursor 那类工具，它们做得比我们好。
下面每一条都是从代码里实测出来的，不是承诺：
| 知识库不出本机 | allowRemoteModels = false，嵌入模型随包发，不联网取 |
| 密钥不出主进程 | 界面层只拿得到「配没配」这个布尔值，拿不到明文 |
| 连接器令牌 | 只进系统密钥库（safeStorage），绝不写进配置文件 |
| 内容安全策略 | script-src 'self'，不含 unsafe-inline |
| 渲染层沙箱 | contextIsolation 开、nodeIntegration 关 |
| 不做开机自启 | 代码里没有 setLoginItemSettings；收进托盘时定时任务同步停表 |
| 手机中继任务只读 | 从手机派来的任务：无 MCP、无连接器、无知识库、不执行命令 |
| 工具风险分级 | 不认识的工具一律按「需要确认」处理，不默认放行 |
至少一个模型 API 密钥。 砚马自己不提供模型也不代收费用—— 你用哪家、花多少钱，都是你和那家的事。首次启动会引导你填。
知识库、本地技能、内容工作台这些不需要联网也能用。