KIP 0.9.5-beta.1 · Windows x64

48 个工具，出厂只通电 13 个。

每一次工具调用，都要先走完同一条权限管线。

KIP Agent 桌面客户端：左侧为任务、记忆与会话导航，中间为新对话输入区和快捷任务入口

Node ESM 服务端 · Electron 外壳 · React + TypeScript

JSNode ESM 服务 EElectron 外壳 RReact + TS + Vite DBSQLite 本地库 OCRRapidOCR 离线识别 BM25词法召回 + RRF 融合 🔒Windows DPAPI 凭据加密 DDocker 沙箱（可选） PPlaywright（可选）

[ 01 / 06 ][ 能力 ]

先对口径，再动手

表格、数据库、文档放进工作区，先确认口径再算。同一条指标，跨会话用同一个定义。

改动先以差异给出

不直接落盘。你说过一次的项目约定，下次改这个文件时自动带出来。

默认不注册

抓网页和搜索出厂根本不注册，模型在工具清单里看不到它们。就算打开，也还要过安全模式。

能替你点鼠标，所以单独收窄

这 8 个工具能真的动你的鼠标和键盘。默认关着，打开后每个动作还是要单独判一次。

[ 02 / 06 ][ 权限设计 ]

一次调用，六道关

任务策略› 预执行守卫› 钩子门禁› 权限判定› 一次性审批› 执行

safe只读，外接代码直接不执行 workspace可写，每个动作单独确认 trusted放行，MCP 只在这一层生效

任何一关不放行，后面就不会发生。没接线，就拒绝。

读完整设计

[ 03 / 06 ][ 工具档位 ]

三档，只填空缺

DEFAULT

安全档

纯本地文件操作，写入要确认。

无联网 · 无桌面自动化 · 与出厂逐位一致

RECOMMENDED

标准档

加上会带内容出网、会动你电脑的那几项。

+ 联网工具 · 桌面自动化 · 本地记忆

ADVANCED

开发档

会拉起外部进程或需要额外部署的那几项。

+ LSP · 浏览器 · 多代理编排 · 沙箱

为什么这样分档

[ 04 / 06 ][ 扩展 ]

四种加法，四种风险

技能

说明文档。能给说明，不能给工具。

MCP

跨进程。只在 trusted 才可能生效。

插件

同进程。声明即全集，同名要显式让位。

钩子

宿主内注册。门禁可拒绝，观察永不改流程。

插件的五条规则

[ 05 / 06 ][ 诚实性 ]

没有数据，就说没有

无数据

没跑过。
不要显示成 0%。

hit_rate = null

≠

跑过了，一次没命中。
这是要报警的信号。

hit_rate = 0

一个是没跑过，一个是真的一次没命中。分开显示，你才知道该去查什么。

还有哪些地方这么做

[ 06 / 06 ][ 开始 ]

先看看它
关掉了什么

Windows 便携版，解压即用。装完先打开工具档位页对一遍。

下载 Windows 版读设计说明