一句话介绍
Kode AI是一款无代码企业智能体编排平台,可创建专用Agent、连接工具和模型、组织多Agent工作流,并通过动态记忆和Meta-agent协调复杂业务任务。
Kode AI是什么
Kode由英国Kode AI Limited运营,主要服务希望把AI Agent嵌入业务流程的企业。它强调Agent不是只回答提示词,而是可以研究、浏览、总结、更新记录并通过已授权工具执行任务。
产品与同名AI代码生成器、应用构建平台及移动编程助手无关。当前官网定位是Agentic AI Orchestration,识别工具时应以无代码多智能体和企业自动化为核心。
核心能力概览
| 能力 | 具体作用 | 适合任务 | 关键边界 |
|---|---|---|---|
| 无代码Agent Builder | 配置角色、目标、模型、工具和规则 | 快速搭建部门助手 | 复杂逻辑仍需测试与技术协助 |
| 多Agent工作流 | 把任务拆分给多个专用Agent | 研究、审批和跨部门协作 | 需防止循环与责任不清 |
| 隔离部署 | 让不同Agent使用独立上下文和权限 | 敏感业务与分工 | 隔离范围需在账户中确认 |
| Inflow Memory | 随任务输入和执行结果更新记忆 | 持续流程与长期任务 | 错误记忆需要更正和过期 |
| Meta-agent | 根据全局目标协调Agent与路由 | 跨部门编排 | 高风险决定不能完全自动化 |
| MCP工具 | 连接搜索、抓取、数据和业务服务 | 研究与系统操作 | 外部工具有独立费用和条款 |
| 多模型目录 | 为不同Agent选择语言、推理、安全和音频模型 | 平衡质量、速度和成本 | 模型可用性和价格可能变化 |
| Human Oversight | 查看Agent行为、提问和介入 | 审批、纠错和停止 | 必须配置明确的人工责任 |
无代码Agent Builder
用户可以在可视化界面中定义Agent角色、目标、能力和工具,再把多个节点组成流程。无代码降低初始配置门槛,但生产系统仍需要数据结构、权限、异常处理和验收设计。
- 为Agent设置明确角色和业务目标。
- 选择适合任务的模型。
- 添加搜索、研究、数据或业务工具。
- 配置输入、输出和记忆字段。
- 定义触发器、分支和Agent交接。
- 设置人工审批和停止条件。
- 查看每一步的运行状态与结果。
Agent目标应可验证,例如输出合格线索列表或更新指定记录,不能只写提高效率。每个节点还应定义失败、证据不足和工具不可用时的处理方式。
隔离的专业Agent
Kode强调以隔离、用途明确的Agent执行不同任务,而不是让一个Agent获得所有知识和工具。销售、财务、客服和研究Agent可以拥有不同模型、数据范围、凭据和审批规则。
| 隔离维度 | 配置示例 | 安全价值 | 需要验证 |
|---|---|---|---|
| 角色 | 销售研究与财务对账分开 | 减少越权任务 | 角色能否调用未授权工具 |
| 数据 | 客户记录与人事资料分区 | 限制敏感信息扩散 | 检索和记忆是否真正隔离 |
| 工具 | 浏览器只读与CRM写入分开 | 控制行动风险 | 密钥和操作日志 |
| 模型 | 安全分类与内容生成使用不同模型 | 按任务选择能力 | 输入是否流向外部提供商 |
| 环境 | 测试与生产Agent分离 | 避免误写正式系统 | 凭据、Webhook和数据边界 |
| 审批 | 付款或外发必须人工确认 | 阻止不可逆错误 | 审批人身份和代理授权 |
隔离不是只在画布上分成多个方框。企业应通过越权测试确认Agent不能读取其他节点的敏感记忆、密钥和工具输出。
多Agent工作流
多Agent流程把复杂任务拆成研究、分析、执行和检查等步骤,每个Agent处理自己擅长的部分。这样便于替换模型和审计,但也会增加协调、延迟和成本。
- 接收用户请求、Webhook或业务事件。
- 验证输入、身份和任务范围。
- Meta-agent拆分任务并选择专业Agent。
- 研究Agent收集完成任务所需信息。
- 分析Agent形成建议或结构化结果。
- 检查Agent核对规则、风险和完整性。
- 敏感动作进入人工审批。
- 执行Agent调用工具并记录结果。
- 最终状态写回业务系统和动态记忆。
每次Agent交接都可能丢失上下文或重复任务。流程需要稳定的任务ID、结构化输出、最大循环次数、超时和幂等规则。
Inflow Context-aware Memory
Kode的Inflow Memory会依据不断变化的任务数据和用户输入实时更新Agent上下文,而不是只依赖预先上传的静态资料。它适合持续工单、销售机会、研究项目和需要跨步骤保留状态的工作。
| 记忆内容 | 用途 | 风险控制 |
|---|---|---|
| 任务目标 | 保持多步骤方向一致 | 目标改变时保存版本 |
| 用户输入 | 理解最新要求和限制 | 过滤敏感与恶意内容 |
| 工具结果 | 为后续Agent提供事实 | 记录时间和工具状态 |
| Agent决定 | 解释为何选择某条路径 | 区分建议与已批准决定 |
| 人工反馈 | 更正流程和偏好 | 防止单次意见被无限泛化 |
| 执行结果 | 让后续步骤知道成功或失败 | 不要把暂时失败写成永久事实 |
动态记忆会积累错误、过期信息和提示注入内容。生产环境应提供记忆查看、更正、删除、过期和回滚机制,并限制外部网页文本直接成为长期规则。
Meta-agent协调层
Meta-agent从全局目标和组织记忆出发,为多个部门Agent分配任务并决定路由。它适合跨系统和跨团队任务,例如先调查客户问题,再检查合同、更新CRM并准备回复。
- 解析复杂请求和目标。
- 选择负责的专业Agent。
- 安排Agent执行顺序或并行任务。
- 合并不同Agent的输出。
- 发现缺失信息并发起补充任务。
- 把敏感决定送交人工。
- 根据执行状态重新路由。
Meta-agent权限过大会形成单点风险。企业应限制它只能协调已批准的能力,不能自行添加工具、扩大数据范围或绕过人工审批。
Agent可执行的任务
| 能力 | 输入 | 输出 | 需要监督 |
|---|---|---|---|
| 浏览与搜索 | 问题、关键词和网页任务 | 检索结果与摘要 | 网站条款、隐私和事实核验 |
| 研究 | 主题、公司或市场问题 | 结构化报告和比较 | 证据完整性与时效 |
| 总结 | 文档、记录和长文本 | 摘要、要点和待办 | 遗漏与错误解释 |
| 更新记录 | 获准字段和新信息 | CRM、表格或数据库变更 | 权限、幂等和回滚 |
| 任务执行 | 计划和工具凭据 | 外部系统操作 | 不可逆动作审批 |
| 内容安全 | 文本或输出 | 分类和阻止决定 | 误拦截与漏检 |
| 音频转写 | 录音或语音输入 | 文本与结构化内容 | 同意、保留和说话人错误 |
MCP工具生态
Kode提供MCP工具目录,让Agent连接搜索、网页抓取、浏览器自动化和外部业务服务。已公开页面包括Bright Data、Firecrawl和Brave等工具,具体身份验证、速率限制和价格由各提供商决定。
| 工具类别 | 可完成的工作 | 常见授权 | 主要风险 |
|---|---|---|---|
| 搜索引擎 | 查找网页和公开信息 | API Key | 结果偏差与过期信息 |
| 网页抓取 | 提取单页或多页内容 | API Key | 网站规则、版权和个人数据 |
| 深度研究 | 跨页面检索并生成分析 | 按量服务 | 成本和错误综合 |
| 浏览器自动化 | 导航、点击、输入和截图 | 会话或账号凭据 | 误操作和账户安全 |
| 结构化数据 | 提取电商、社交或行业字段 | 专业计划 | 字段合法性和平台限制 |
| 业务系统 | 读取或更新支付、CRM等记录 | OAuth或API Key | 越权写入和交易风险 |
MCP只规定Agent调用工具的接口方式,不代表工具数据、费用和安全责任由Kode统一承担。每个连接都应单独审查权限、条款、保留、地域和事故响应。
多模型支持
Kode的模型目录同时展示语言、推理、安全、音频、指令和开放权重模型,覆盖OpenAI、Anthropic、Meta、DeepSeek、Alibaba、Google、IBM和社区模型等提供方。实际账户可用模型可能受地区、方案和平台更新影响。
| 模型类型 | 目录示例 | 适合任务 | 注意事项 |
|---|---|---|---|
| 语言模型 | GPT系列、Claude系列 | 写作、分析和工具调用 | 成本、数据处理和版本变化 |
| 推理模型 | o系列、DeepSeek推理模型 | 复杂计划和数学分析 | 延迟与高用量 |
| 安全模型 | Llama Guard | 内容分类与策略过滤 | 不能作为唯一安全控制 |
| 音频模型 | Whisper系列 | 语音转写 | 录音同意与语言准确率 |
| 多语言模型 | Qwen与Allam | 亚洲语言或阿拉伯语任务 | 需使用真实业务文本测试 |
| 开放权重模型 | GPT OSS等 | 可控推理和特定部署 | 开放权重不等于Kode平台开源 |
模型详情页包含延迟、吞吐和准确率等展示值,但没有同时公开统一测试方法、硬件和数据集。选型应以自己的任务、成本、隐私和稳定性测试为准。
人类监督
Kode允许用户查看Agent正在做什么及其原因,可以提问、审查并在需要时介入。监督功能应与风险分级结合,而不是所有操作都使用同一种确认按钮。
- 只读研究可以自动运行并抽样复核。
- 内容草稿需要负责人发布。
- 客户外发需要身份与事实确认。
- 记录写入应显示字段差异。
- 删除、付款和合同操作需要二次批准。
- 异常循环和高成本任务应自动停止。
- 每次人工修改应进入审计记录。
企业还应设计紧急停止和凭据撤销机制。仅能在界面中查看过程,不等于能够及时阻止已经发送或提交的外部动作。
典型业务场景
- 自动研究潜在客户并更新CRM。
- 监控市场、竞品和价格变化。
- 处理工单、查找资料并准备回复。
- 协调销售、交付和财务的客户流程。
- 抓取网页并整理结构化数据。
- 接收Webhook后分配多个Agent处理。
- 总结会议、文档和项目记录。
- 在人工批准后执行外部系统任务。
- 使用安全模型检查生成内容。
搭建步骤
- 选择目标明确且结果可验证的业务流程。
- 列出输入数据、工具、责任人和禁止行为。
- 把复杂流程拆成多个专业Agent。
- 为每个Agent选择模型、记忆和工具。
- 配置Meta-agent路由与最大循环次数。
- 设置数据隔离、凭据和最小权限。
- 定义审批、停止、重试和回滚规则。
- 使用历史案例和恶意输入进行测试。
- 先在测试系统和只读权限下运行。
- 观察质量、成本、延迟和人工修改率。
- 通过验收后逐步开放生产写入。
价格与试用
Kode提供7天免费试用,不要求信用卡,试用包含500积分和有限Agent请求。付费层采用月度积分,当前公开Pro与Ultra两档,团队和企业方案需要联系销售。
| 方案或项目 | 价格 | 计费周期 | 已确认权益 | 适合用户 |
|---|---|---|---|---|
| Try | 免费 | 7天试用期 | 500积分、有限Agent请求、可体验主流模型和Pro能力 | 功能与技术验证 |
| Pro | 25美元/月 | 按月 | 每月1500积分、主流模型、无代码Builder、多Agent工作流 | 个人与小型自动化项目 |
| Ultra | 200美元/月 | 按月 | Pro全部功能、约15倍模型用量、MCP、新模型和新功能优先访问 | 高频Agent与MCP用户 |
| 附加积分 | 30美元/2000积分 | 按需购买 | 补充Pro等方案的运行额度 | 月度积分不足者 |
| 团队或企业 | 联系团队 | 定制合同 | 协作、管理控制、专属支持和采购服务 | 大型组织与公共部门 |
| 外部模型与MCP工具 | 由提供商决定 | 按订阅或用量 | 模型推理、搜索、抓取和第三方操作 | 需要扩展能力的Agent |
月度积分如何映射不同模型和工具请求仍取决于实际操作,Ultra的约15倍用量也不是固定请求数。模型和MCP页面出现的第三方价格只是外部服务参考,购买前还应确认席位、存储、日志、工具、SLA和超量规则。
公共部门与企业服务
Kode公开介绍了面向英国NHS、政府和公共部门的人工智能、自动化与非临床AI采购框架能力,既提供平台也包含咨询、实施和支持。框架入选不等于所有Agent和模型自动适合受监管场景。
- 确认采购框架的具体供应商状态和有效期。
- 区分非临床与临床或高风险用途。
- 完成数据保护影响评估。
- 要求说明模型、托管地区和子处理商。
- 制定人工监督与事故报告机制。
- 在合同中写明验收、支持和退出。
隐私政策
Kode隐私政策列出姓名、电话、邮箱、职位、用户名、密码、联系偏好、认证信息和账单地址,并说明会为账户、服务、支持、订单、安全和法律义务处理数据。客户委托Kode处理的数据则由客户担任控制者。
| 隐私项目 | 公开说明 | 需要注意 |
|---|---|---|
| 运营主体 | Kode AI Limited,英国 | 确认合同主体与注册地址 |
| 账户数据 | 联系、认证和账单信息 | 启用最小字段和账户安全 |
| 敏感数据 | 正文称不处理敏感信息 | Agent业务流程仍可能传入敏感内容 |
| 保留 | 仅在必要和法律要求期间保存 | 缺少具体时间表 |
| 删除与更正 | 支持账户和数据权利请求 | 确认工作流记忆、日志和备份范围 |
| 儿童 | 不面向18岁以下用户 | 企业流程不得绕过年龄限制 |
| 客户数据 | 作为处理者按客户指示处理 | 需要单独数据处理协议 |
隐私政策最后更新于2023年,页面含付款处理方空白占位,部分摘要、敏感数据和美国分类表述也存在前后不一致。企业不应仅凭该页面判断当前Agent平台数据流,应索取更新后的DPA、子处理商和安全文件。
安全与权限注意事项
Kode宣传企业级加密、数据最小化和安全措施,但公开页面没有提供具体加密算法、SOC 2、ISO 27001、渗透测试、SSO、数据地区或Trust Center细节。高敏感客户需要通过售前与合同取得证据。
- 所有密钥放在受控凭据库中。
- 不同Agent使用独立服务账户。
- 生产与测试环境完全分离。
- 限制浏览器自动化的登录会话。
- 记录工具参数、审批人和结果。
- 对外部网页输入执行提示注入防护。
- 设定模型和工具成本上限。
- 定期清理动态记忆和过期凭据。
- 要求供应商提供事故与备份流程。
GitHub与开源状态
没有核实到Kode无代码Agent Studio、Meta-agent编排层或核心平台的官方公开GitHub源码仓库。模型目录包含开放权重模型,MCP也基于开放协议,但这些都不表示Kode产品本身开源。
| 项目 | 当前状态 | 正确理解 |
|---|---|---|
| Kode平台 | 商业托管产品 | 未确认核心源码公开 |
| Agent工作流 | 账户内可配置 | 可配置不等于可自托管 |
| 开放权重模型 | 模型目录包含 | 许可证属于各模型 |
| MCP工具 | 支持多种外部连接 | 协议开放不代表工具或平台开源 |
| 官方核心GitHub | 未核实到 | 不能标记为开源产品 |
适合哪些用户
- 希望无代码搭建业务Agent的运营团队。
- 需要多Agent分工和全局协调的企业。
- 希望把搜索、研究和记录更新连接起来的团队。
- 需要动态任务记忆而非静态知识库的流程。
- 希望使用不同商用和开放权重模型的组织。
- 准备通过MCP连接外部工具的技术团队。
- 要求人工查看、审批和介入Agent行动的企业。
- 需要咨询与实施支持的英国公共部门组织。
产品优势
- 用可视化界面降低Agent构建门槛。
- 支持用途明确的隔离Agent部署。
- 多Agent流程适合复杂业务分工。
- Inflow Memory可跟随任务实时更新。
- Meta-agent提供跨Agent协调层。
- Agent可从研究扩展到工具执行。
- 模型目录覆盖语言、推理、安全和音频任务。
- MCP工具扩展搜索、抓取和业务连接。
- 提供查看、提问和人工介入能力。
- 7天试用不要求信用卡。
主要限制
- 积分消耗会因模型、工具和任务复杂度变化。
- Ultra的约15倍用量不是固定的请求数量。
- 团队与企业方案仍需定制报价。
- 部分模型详情性能数字缺少公开统一测试方法。
- 动态记忆可能积累错误和提示注入内容。
- Meta-agent协调会增加成本、延迟和故障路径。
- 外部MCP工具有独立费用、条款和隐私风险。
- 公开安全认证与技术细节有限。
- 隐私政策较旧并存在模板占位和不一致。
- 核心平台不是已确认的开源软件。
- 无代码不等于无需工程测试和权限设计。
- 浏览器、记录更新和支付操作需要严格审批。
采购与验收清单
- 确认当前合同主体、托管地区和平台状态。
- 取得正式套餐、用量、超量和模型费用表。
- 要求完整架构、DPA、子处理商和安全材料。
- 确认Agent、记忆、工具和环境的隔离方式。
- 测试动态记忆的查看、更正、删除和过期。
- 验证Meta-agent不会绕过权限与审批。
- 逐个审查MCP工具的凭据和数据流。
- 模拟工具失败、重复事件、循环和成本失控。
- 确认审计日志、导出、回滚和紧急停止。
- 测试中文、专业术语和真实业务数据。
- 明确数据、工作流和定制配置的退出迁移。
- 生产上线前完成法务、隐私和安全验收。
常见问题
Kode AI主要做什么?
它帮助企业以无代码方式创建专业Agent、多Agent工作流和Meta-agent协调,并通过动态记忆、模型及MCP工具执行实际业务任务。
Kode是AI代码生成器吗?
不是当前官网的主要定位。这里的Kode是企业Agentic AI Orchestration平台,重点是业务流程中的Agent部署与编排。
Kode免费吗?
提供7天免信用卡试用并含500积分。Pro为每月25美元含1500积分,Ultra为每月200美元并增加模型用量、MCP及新功能优先权,团队方案需要询价。
支持哪些模型?
模型目录覆盖OpenAI、Anthropic、Meta、DeepSeek、Alibaba、Google、IBM和社区模型,包含语言、推理、安全、音频与开放权重类型。
什么是Inflow Memory?
它会根据任务过程中的新数据、用户输入和工具结果更新Agent上下文,适合持续变化的业务流程。企业需要控制错误、过期和敏感记忆。
什么是Meta-agent?
Meta-agent从全局目标出发分配任务、协调多个专业Agent并路由流程。它应受最小权限和人工审批约束。
Kode支持MCP吗?
支持MCP工具目录,可连接搜索、网页抓取、浏览器自动化和业务服务。每个外部工具仍有自己的身份验证、限流、价格和条款。
Kode开源吗?
没有核实到核心Agent Studio和编排平台的官方公开源码。支持开放权重模型与MCP开放协议不等于Kode产品开源。
总结
Kode AI适合希望把多个用途明确的Agent连接成企业流程,并通过动态记忆、Meta-agent和MCP工具扩展实际执行能力的团队。无代码Builder、多模型目录和人类监督让它覆盖从原型到业务自动化的关键环节。
采用前应根据真实工作流测算积分、模型与工具费用,并确认记忆治理、权限隔离、审计和安全文件。隐私政策较旧且不完整,核心平台也未确认开源,因此生产采购必须以更新合同和技术证据为准。
桂公网安备45132202000164号