【开源评测GitHub热榜#6】OpenDots跨文本/通话/Slack常驻AI同事L3静态源码审计专栏Valhalla开源可信评测系列AI透明度卷配套工程审计取证快照625452e证据等级L3 / PASS证据覆盖率100%项目地址CopilotKit/OpenDots⭐4593Fork 651MIT协议TypeScript审计方法Valhalla-SafeNet-Accelerator 合规路由浅克隆分层抽样审计仅静态源码证据不包含运行时实测作者Valhalla Matrix治理实验室0. 导读每周GitHub Trending大量AI项目集中爆发企业选型、技术团队评估开源组件时普遍面临信息碎片化、仓库介绍夸大、缺少可复现审计证据三大痛点。本系列采用统一L3审计标准在限定预算内抽样仓库核心文件做可复现源码静态取证给出中立、证据闭环的开源项目评测为CTO、架构师、产品负责人提供选型参考。⚠️ 重要声明本次评测仅基于固定commit静态源码抽样证据未做实际构建、部署与运行测试所有结论可离线复现不代表线上生产稳定性承诺商用落地前务必完成完整安全审计与许可核验。一、项目总览什么是 OpenDots项目标语Your always-on AI coworkers that move between text, calls, and Slack.一句话定位由CopilotKit推出可跨文本会话、语音通话、Slack工作流的常驻式AI同事框架。项目基础信息项目项详情仓库CopilotKit/OpenDotsGitHub热度本周热榜第6Star4593Fork651主实现语言TypeScript开源协议MIT License创建时间2026-09-29审计Commit625452e06cde74cb25b0ce319e2c1be0488f5a5fL3判定PASS8项检查全部通过证据覆盖率100%项目核心愿景打造持续在线的AI智能体打通多渠道工作交互入口让AI同事在聊天、语音通话、企业IMSlack之间无缝迁移会话上下文面向企业内部协作场景。二、L3取证方法论Valhalla标准统一审计基线保证多篇评测报告之间横向可比所有取证操作可复现获取方式合规路由下执行浅克隆部分克隆git clone --depth 1 --filterblob:none --no-checkout --no-tags不全量抓取仓库文件控制取证成本抽样策略每仓库固定预算抽取30个关键文件分层选取根契约文件、CI配置、测试用例、业务源码证据核验全部抽样文件做Git blob SHA校验git rev-parse HEAD:path与git hash-object比对缺失文件通过固定commit raw资源回填复核审计边界仅静态源码分析不编译、不启动服务、不做运行时漏洞扫描。本次取证产出仓库文件树共195项筛选关键取证文件30个。三、技术深潜源码抽样解析3.1 根契约层取证文件5个抽样文件包含Dockerfile、LICENSE、package.json、README.md等核心契约文件。作用校验项目构建入口、依赖清单、开源许可边界确认仓库基础声明是否自洽。MIT协议宽松许可允许商用、修改、分发但仍需要完整阅读LICENSE原文package.json声明依赖与脚本入口容器化Dockerfile提供一键部署基础能力。3.2 CI 自动化测试层取证CI 1套 测试文件6份CI工作流.github/workflows/ci.yml仓库提交触发自动化校验抽样测试用例tests/app-origin.test.ts、tests/app.test.ts、tests/autosave.test.ts、tests/chat-composer.test.ts等审计解读项目具备基础回归测试体系在新提交时保障基础功能不被破坏体现基础工程规范。但仅静态看用例数量无法评估测试覆盖率与边界场景完备度。3.3 业务源码层抽样18份代表性源码包含工程配置与核心业务模块eslint.config.js、vite.config.ts、public/theme.js、src/browser/index.ts技术栈TypeScript Vite前端Node双端开发范式模块边界入口文件集中在src/browser面向浏览器环境构建AI交互组件核心特征聚焦多端会话上下文持久化、聊天编排、自动保存autosave能力对应项目“always-on AI coworkers”定位。四、行业横向定位GitHub本周热榜差异化分析OpenDots上榜同期Top10仓库以AI绘图、视频编辑、PDF工具、大模型微调项目为主。差异化亮点绝大多数热门开源项目聚焦模型推理/内容生成OpenDots定位多渠道常驻AI智能体运行框架瞄准企业办公协作场景打通Slack、通话、文本会话属于Agent应用层框架而非底层模型短板项目上线时间很短2026-09-29创建迭代周期短生态沉淀、线上生产案例偏少。完整矩阵对比参见批次总报告../Evaluation_Report.md五、企业落地建议面向CTO/架构师/产品负责人本章节为选型实操指引仅基于本次静态审计结论✅ P0 必做事项许可与依赖复核MIT协议基础上逐一核验项目依赖包许可证评估二次开发、私有化部署、对外商用分发边界隔离环境最小验证独立沙箱环境按照README文档跑通Demo验证多端会话迁移核心能力。重要提醒本文仅静态源码审计没有经过运行测试不能直接作为生产上线依据。⚠️ P1 风险评估项合规边界评估如果对接企业IM、通话通道需要评估第三方平台API条款、数据隐私、会话存储合规安全审计模组注入、消息自动抓取、上下文持久存储模块建议单独做安全审计防止数据泄露风险长期维护风险项目新建团队迭代稳定性、issue响应速度还需要持续跟踪。六、审计账本与证据链固定commit625452e06cde74cb25b0ce319e2c1be0488f5a5fcanonical manifest SHA-2566ab3a32bc3e3db428802329a437ac3dc…批次账本链头f2ef48f9b36be92bdd134877cabd853971ae8e79b0cd2487101b208260e446ac审计引擎Valhalla SafeNet Accelerator × Matrix Alchemy Lab系列编号本周最热Top10独立评测系列 #06七、免责声明本文所有结论仅基于仓库OpenDots 625452e固定快照的静态抽样源码证据经由Valhalla-SafeNet-Accelerator合规审计。静态审计不等于渗透测试、稳定性测试、性能测试。不构成任何投资、采购、商用落地承诺。任何基于本报告开展二次开发、私有化部署行为由使用者自行承担合规与安全风险。专栏预告本系列持续对GitHub Trending Top10开源AI项目执行L3可信源码审计。下一期继续拆解本周热榜其他项目持续输出可复现的开源可信评估报告。标签#开源评测 #AI智能体 #Agent #CopilotKit #OpenDots #TypeScript #源码审计 #Valhalla可信评测