Ishi

一句话介绍

Ishi是一款运行在个人电脑上的本地优先AI智能体，可在用户审批下读取、创建、搜索、重命名和修改文件，并连接模型、MCP工具与云端工作流。

工具简介

Ishi由Ishi Technologies与Pixel ML团队推出，产品将本地桌面端比作执行任务的“手”，把外部大模型和AgenticFlow云端服务比作推理与编排的“大脑”。它主要面向需要自动化文件、数据和日常运营任务的技术人员。

本地优先并不表示所有推理必然离线。文件操作在设备上完成，但选择云模型、联网检索、远程MCP、AgenticFlow委派或分享会话时，相关请求仍会发送到相应服务。

主要功能

本地文件自动化

Ishi可以查看目录、读取文档、搜索内容、创建新文件和编辑现有文件。典型任务包括按供应商与日期整理发票、根据内容重命名截图、从PDF抽取数据以及把结果写入表格。

• 扫描下载目录并建议新的文件名和文件夹结构。
• 从PDF、文档和表格中提取字段并生成汇总文件。
• 搜索多个文件中的关键词、公司名称或数据模式。
• 批量修改文档文本、日期、格式或元数据。
• 对比本地表格与外部业务数据并找出差异。
• 在分享图片前清除不需要的元数据。

Glass Box执行机制

Ishi强调Draft、Plan、Simulate、Execute四阶段流程。智能体先理解要求并形成计划，再用Ghost Files展示修改后的虚拟结果，用户确认后才执行。

1. 用自然语言说明目标、处理目录和不能触碰的内容。
2. 检查Ishi生成的步骤、文件范围和预期结果。
3. 查看Ghost Preview中的现状、拟修改状态和差异。
4. 逐项批准、整批批准或拒绝操作。
5. 执行后打开历史记录检查实际变更。
6. 结果不符合预期时使用Undo恢复。

Ghost Files与撤销

Ghost Files会把尚未执行的重命名、移动和内容修改显示为半透明预览。批量任务可以先查看样本，也能逐个检查全部文件。

• 重命名时同时显示旧名称与新名称。
• 文档编辑时使用差异视图展示删除和新增内容。
• 拒绝预览不会改动原文件。
• 通过审批后，操作会写入历史记录。
• 已执行动作可以在历史页面撤销。
• 重要目录仍应先备份，不能把撤销当作唯一恢复机制。

权限与安全滑块

权限可以按Allow、Ask和Deny三个等级控制。建议新用户先让文件编辑、系统命令、联网和项目外目录全部采用Ask，再逐步放开低风险动作。

命令权限还可以按模式细分，例如允许打开文件、移动前询问、删除和管理员命令直接拒绝。项目级配置会覆盖全局配置，因此敏感项目可以单独采用更严格规则。

内置工具

能力默认启用不等于敏感动作会自动执行，最终行为还受权限设置影响。安装后应立即检查工具开关和权限，而不是依赖默认值。

模型与BYOK

Ishi通过AI SDK与Models.dev支持75种以上模型服务，也能连接Ollama、LM Studio和llama.cpp等本地推理方案。用户可以自带Anthropic、OpenAI、Google、OpenRouter等服务的密钥，或使用Pixel ML统一网关。

模型密钥保存在用户设备的Ishi认证文件中。密钥仍应限制权限、定期轮换，并避免把凭据写入普通项目文件或共享会话。

MCP扩展

Ishi支持本地和远程Model Context Protocol服务，添加后会把相应工具提供给模型。远程服务可使用请求头、API密钥或OAuth，支持动态客户端注册。

• 本地MCP通过命令启动，可传入必要的环境变量。
• 远程MCP通过服务地址连接，并可配置认证请求头。
• MCP可以全局启用，也能只开放给指定智能体。
• 不常用的服务可以保留配置但暂时关闭。
• 每个MCP都会占用上下文，工具过多可能超过模型限制。
• 第三方MCP拥有自己的权限和数据政策，安装前必须单独审查。

AgenticFlow云端委派

Ishi可以把本地准备好的任务委派给AgenticFlow，执行复杂推理、定时工作流、多智能体编排和外部应用集成。产品页面宣称可连接2500种以上应用。

本地文件不会因为安装Ishi就自动上传，但云端委派需要用户明确授权。执行前应检查哪些文本、文件内容和凭据会进入云端，并确认云服务的用量费用。

多智能体与技能

Ishi支持隔离的多智能体会话，可以让不同代理同时处理不同项目。Skills用于封装重复任务，Pro页面还列出100种以上高级技能市场权益。

• 为研究、财务、文件整理和内容处理建立独立智能体。
• 限制每个智能体可见的目录、MCP和命令。
• 把团队规范写入项目规则文件，减少重复说明。
• 先在副本上测试第三方技能，再授权处理正式数据。
• 并行任务应避免同时修改同一文件或目录。

安装与支持平台

下载页面仍把多个桌面按钮标为即将推出，但文档和GitHub发布区已经提供Mac与Windows x64文件。安装时应优先核对发布资产、数字签名、系统架构和版本日期。

安装与初始配置

1. 确认电脑架构与系统版本，下载对应Mac或Windows安装包。
2. 核对发布页面、文件名和签名后再执行安装。
3. 首次启动时选择Pixel ML网关、自带云模型密钥或本地模型。
4. 把文件编辑、命令、联网和项目外目录全部设为Ask。
5. 创建测试目录，放入可恢复的文档和表格副本。
6. 完成读取、预览、批准、撤销和导出各一次测试。
7. 需要外部工具时再逐个添加MCP或AgenticFlow连接。
8. 确认实际模型与云服务成本后再处理正式项目。

免费版与Pro价格

49美元优惠文案写明有效期至2026年2月28日，但当前页面仍显示该价格和购买入口，同时又把99美元称为标准价。购买前必须在结算页面确认实际金额、币种、税费和许可证权益。

终身许可证的边界

一次性Pro许可证覆盖Ishi Desktop，不等于所有AI模型、AgenticFlow任务和第三方服务永久免费。公开说明只明确包含未来V1.x更新，没有承诺所有后续主版本。

• 自带API密钥的推理费用由相应模型商收取。
• Pixel ML网关采用按量使用模式。
• AgenticFlow云端服务可能产生消费型费用。
• 第三方MCP和业务应用可能另有订阅费。
• 企业版本按席位报价，不包含在个人Pro许可证中。
• 退款、许可证转移和设备数量没有在价格页完整说明。

企业版

Enterprise提供集中配置、SSO和内部AI网关接入，可以禁止其他模型服务，确保请求只进入组织批准的基础设施。价格采用按席位定制，使用自有LLM网关时不再按模型Token向Ishi付费。

隐私与数据路径

隐私政策表示Ishi不会上传、访问或存储本地文件和文件夹内容，文件操作在设备上执行。账户侧仍可能处理邮箱、姓名、用户标识、支付、IP、设备、使用、错误和性能数据。

本地优先只能降低一部分数据暴露风险，不能替代数据分类、最小权限和模型商审查。特别是文件内容被放入云模型提示时，即使原文件没有上传，相关文本仍已离开设备。

代码、输出与许可证

使用条款声明用户文件仍归用户，Ishi也不主张处理资料和生成输出的所有权。用户仍需确保输入材料、模型生成代码和第三方依赖符合版权、许可证与客户合同。

官方GitHub仓库公开可见，但LICENSE明确采用专有软件许可证，禁止未经书面许可复制、修改、分发、转售和逆向工程。仓库公开不等于开源，也不能据此自行发布修改版。

GitHub与文档一致性

当前仓库主要包含发布资产、安装入口、说明文件和专有许可证，不是可自由构建和再分发的完整开源项目。许可证还残留旧产品名Claw，说明迁移文档存在未清理内容。

企业文档中出现“Ishi is open source”表述，与仓库许可证和README中的Proprietary声明直接冲突。目录信息应以明确许可证为准，将产品标记为闭源，并等待团队修正文档后再调整。

适合哪些用户

• 需要批量整理下载目录、发票、截图和项目文档的技术运营人员。
• 希望执行前看到文件差异并保留人工审批的谨慎型用户。
• 已经拥有大模型API密钥并希望自由切换服务商的开发者。
• 需要通过MCP连接本地工具、数据库和业务服务的自动化用户。
• 希望用本地模型或内部网关处理敏感项目的团队。
• 需要集中配置、SSO和企业AI网关的组织。

产品优势

• 文件操作在本机执行，并提供执行前模拟和差异预览。
• Allow、Ask、Deny可以细分到工具、命令和目录范围。
• 支持75种以上模型服务以及多种本地模型运行方式。
• 本地与远程MCP能够扩展数据库和业务工具。
• Pro采用一次性许可证，桌面功能没有固定月租。
• Mac Intel、Apple Silicon和Windows x64都有发布资产。
• 企业版可统一限制模型网关并接入SSO。

使用限制

• 产品仍处于公开测试阶段，界面、安装和文档可能快速变化。
• Linux和Windows ARM64尚未确认正式安装包。
• 网页、下载页、npm包和许可证存在Ishi与Claw旧命名残留。
• 49美元促销期限已经过去，但页面没有同步清理价格信息。
• 外部模型、统一网关和云端委派费用不包含在终身桌面许可证内。
• 本地文件操作不代表云模型、远程MCP和分享会话保持本地。
• 系统命令和批量文件工具具备破坏性，错误授权仍可能造成数据损失。
• GitHub公开仓库采用专有许可证，不能标记为开源。
• 分享页自托管仍在路线图，不是当前企业能力。

安全使用建议

1. 先用可恢复的测试目录验证读取、编辑、移动和撤销。
2. 所有敏感权限从Ask或Deny开始，不启用完全自动模式。
3. 为删除、管理员命令和项目外目录设置明确拒绝规则。
4. 按任务最小化提供给模型的文件、文本和目录。
5. 机密项目优先使用本地模型或经过审批的内部网关。
6. 逐个审查MCP、技能和AgenticFlow连接器的权限。
7. 对重要目录建立独立备份，并定期测试恢复。
8. 保留操作日志，发生异常时立即撤销并轮换相关密钥。

常见问题

Ishi免费吗？

有长期免费的Ishi Free，包含核心桌面能力、文件预览、本地操作、BYOK和少量Pixel ML试用额度。调用外部模型或云端服务仍可能产生费用。

Ishi Pro真的是终身许可证吗？

页面将Pro描述为一次性终身桌面许可证，并明确包含V1.x更新。它不代表所有未来大版本、模型Token、AgenticFlow或第三方服务永久免费。

当前价格是49美元还是99美元？

页面仍展示49美元公开测试价，也写明99美元标准价，但49美元优惠的标注期限已经过去。应以实际结算页面显示的最终金额为准。

Ishi会上传我的文件吗？

本地文件操作本身在设备上完成，产品不存储文件内容。使用云模型、远程MCP、AgenticFlow或会话分享时，完成任务所需的数据可能发送到相应服务。

支持哪些系统？

GitHub已有macOS Apple Silicon、macOS Intel和Windows x64安装包。Linux与Windows ARM64仍没有确认到正式桌面发布文件。

可以使用本地模型吗？

可以配置Ollama、LM Studio和llama.cpp等本地模型服务。能否完全离线还取决于联网工具、MCP、云委派和模型配置是否全部关闭。

支持MCP吗？

支持本地与远程MCP，也能处理远程服务的OAuth认证。工具过多会占用大量上下文，应只启用当前智能体真正需要的服务。

Ishi是开源项目吗？

不是。GitHub仓库虽然公开，但LICENSE和README明确标注专有软件，禁止未经许可复制、修改和分发；企业文档中的开源说法与许可证冲突。

企业版可以私有部署吗？

企业版可使用集中配置、SSO和内部AI网关，也能禁用外部模型服务。分享页面的自托管仍在路线图，不能视为完整平台当前已经可私有部署。

总结

Ishi适合希望让AI真正操作本地文件，又不愿放弃预览、审批和撤销控制的技术运营人员。它通过模型自由选择、MCP和AgenticFlow连接，把桌面执行扩展到更复杂的自动化流程。

当前仍需谨慎看待公开测试状态、价格期限、安装页面和开源表述之间的不一致。先用Free在副本目录完成安全测试，再核对结算价、云服务成本与数据路径，才适合进入长期或企业工作流。