记得住过去，也守得住现在的授权
XunOPC 把事实、历史材料和当前指令分开处理。旧会话可以帮助接续工作，但不能把过去的命令或许可带进今天；真正改变外部状态之前，仍要由当前用户确认最终动作。
有证据的可信记忆
长期事实必须绑定当前会话中的可定位证据，并经过结构、来源与敏感信息检查；普通写文件工具不能绕过专用入口改写。
受限的跨会话回忆
只在当前项目范围列出、搜索和读取有限历史片段；历史内容始终作为不可信数据，不自动继承其中的命令、链接和权限。
一次性动作授权
发布、推送、远程写入和状态变更型 MCP 绑定最终参数、会话与有效期，只能执行一次；结果进入可检查的本地哈希链。
不是勉强搬过来，而是当正式产品交付
现在，Windows 10 / 11 用户也能用上完整的 XunOPC。安装、登录、日常使用和自动升级，都按正式产品的标准打磨过——在 Windows 上重新构建、逐项验证，用起来和 Mac 版一样让人放心。
签名可验证
安装器和主程序均经过润迅官方数字签名，可核验发布者身份；安装时请按 Windows 的系统提示操作。
升级不丢工作
每次更新都在真实的上一版本上验证过。装完重启，你的会话、设置和登录状态原样还在，不用重新配置。
凭证只留在本机
模型密钥、账号授权和插件凭证都加密保存在你自己的电脑上，不上传、不外泄，日志里也不会露出敏感信息。
连续工作也更可控：重复或交替执行而无进展时会及时停下并说明原因；规划模式先征求同意，子智能体的实际模型与结果在重开会话后仍可查看。
Windows v0.9.11 进一步减少工作中断与返工：命令和子任务的文件修改记录更完整，审批发送失败时保留答复供你重试，同名插件按来源隔离数据；深层中文目录中的图片与插件处理也更稳定。查看本次更新。
每天先看公司发生了什么
打开 XunOPC，先看到公司发生了什么，而不是先想该问什么。经营台读取并持续刷新本机真实会话与定时任务状态，不用演示数据填满页面，也不把虚构的收入、客户或 KPI 当成成果。
决策收件箱
工具权限与电脑操作申请集中进入一个收件箱。看清来源与上下文，点击返回原会话批准或拒绝。
正在执行
统一看到运行中的会话和已启用的自动化，减少任务分散后“不知道做到哪”的失控感。
风险与结果
失败、超时与最近完成结果集中呈现。点击风险可读取权威错误、判断认证、限流、模型、网络或超时原因，并直达设置或重新运行。
不是一只万能 Agent，而是一套有分工的执行系统
6 个内置智能体各有职责、模型与工具范围，还能派生 SubAgent、组成 Teams 分工；工作绑定项目与 Worktree，谁在做、做到哪、改了什么，活动面板上一直看得见。复杂任务可以并行，但责任和进度不会丢。
通用智能体
研究复杂问题、搜索代码并执行多步骤任务，是推进日常工作的主力。
代码探索
按路径、文件模式或关键词快速理解代码库，先看清全局再动手。
方案规划
拆解实现步骤，指出关键文件、依赖关系和架构取舍。
质量验证
交付前运行构建、测试和检查，给出明确结论。
XunOPC 指南
回答产品设置、命令、MCP、技能与开发接口问题。
状态栏设置
配置 XunOPC 状态栏显示内容，让关键状态一眼可见。
六个岗位背后，是可复用、可远程、可管控的能力
工作空间、自动化与外部接入，让系统能跨出聊天框——在你授权的边界内，改变文件、终端和电脑的真实状态。不是告诉你怎么做，而是把事情做完。
项目与工作树
每项工作绑定真实目录和项目上下文，支持独立工作树、改动对比与终端，不把重要结果锁在对话气泡里。
定时任务
把重复工作设为自动化，按时间运行、记录结果；失败和超时会回到经营台，便于发现与处理。
电脑操作
按授权读取与操作电脑界面；敏感动作要求批准，避免把“能操作”误当成“可以无限操作”。
技能与 MCP
把验证成功的会话沉淀为技能或公司 SOP，通过 MCP 接入外部服务。能力可以复用，权限边界仍由你掌握。
IM 适配
可连接支持的消息渠道，把任务入口延伸到常用沟通工具；绑定、停用与适配器状态均可管理。
多模型，一把钥匙
统一通过 MaxModel 接入模型。一个密钥，接入所有大模型；模型列表由服务端持续更新。
做成一次，不该下次再从头教
XunOPC 原生 Record & Replay 把「人做对一次」变成「系统以后照着做」。它不把一段录像冒充自动化，也不让一次顺利回放冒充可靠能力，而是走完提炼、审阅、场景验证、启用和持续改进的完整闭环。
三种方式沉淀经验
成功会话会主动建议沉淀；输入 /skillify 可随时提炼；没有 API 的桌面流程，则由你亲手演示一遍。
隐私优先的示教
只低频采集屏幕关键帧，不记录键盘、剪贴板和原始点击。输入、审批点和说明由你主动标记，原始帧可审查、可删除。
开放标准，双目录兼容
原生支持 .xuncode/skills 与 Agent Skills 的 .agents/skills，检查名称、描述与资源结构；中文显示标题不破坏跨产品可移植名称。
Skill Gym 多场景证伪
正常路径、失败恢复和无 Skill 基线逐项回放；有必填输入或高风险步骤时，再增加输入边界与安全边界。整套通过才取得启用资格。
本地路由与自动刹车
名称、描述和正文共同参与中英文相关性匹配，无关时主动放弃。编辑、篡改或失败运行会让证据失效并暂停自动使用。
市场信任与真实复利
安装时计算内容摘要并扫描关键风险；未知来源只允许手动调用。调用不等于成功，只有确认过的结果才累计成功率和节约时间。
一次成功 → 脱敏草稿 → 人工审阅 → Skill Gym → 验证启用 → 结果反馈 → 版本升级。个人经验由此成为可共享、可审计、可持续变好的公司方法。
人离开工位，活儿不停
手机扫码打开 XunOPC 的 H5 界面，接管桌面会话。你在手机上说一句，系统就在电脑上把事做完，出差、开会、下班路上都能继续推进。下列连接与撤销规则已在 Windows v0.9.10 上线。
按需开放
默认只允许本机连接；在设置里明确启用局域网访问后生成令牌和二维码，同一可信网络内的手机才能扫码连接。
断连不断活
手机锁屏或切后台短暂断连时，运行中的任务继续执行；再次打开即可看到最新进展。
随时撤销
访问令牌内含在二维码中，只在可信网络启用；停用或更换令牌后旧连接立即失效，远程操作受到会话与工作区限制。
越自动，越要事先划清边界
权限模式决定一般工具“能否执行”；关键外部动作还要经过当前用户对最终参数的一次性授权。自动化提速，不等于替你承担商业责任。
询问权限
执行工具前先询问，作为默认模式最稳妥。
接受编辑
自动批准文件编辑；命令、外部操作等仍需询问。
计划模式
只分析和规划，不执行任何修改。
跳过全部
跳过权限检查，风险最高，仅适合边界清晰且可恢复的受控环境。
付款、对外发布、合同、客户承诺、删除数据、修改访问控制——这些不可逆动作永远保留人工批准。授权不能跨会话复用，也不能在批准后替换参数；成功、失败和结果未知都会留下本地审计记录。
三步让 XunOPC开始工作
安装到电脑
macOS 按 Apple 芯片 / Intel 选择 DMG；Windows 10 / 11 下载 x64 安装器，双击按提示安装。
连接 MaxModel
在设置中填入 MaxModel API Key。一个密钥接入所有大模型，密钥保存在本机。
创建第一项工作
选择工作目录，告诉 XunOPC 目标。需要你决定的动作会进入决策收件箱。