一个住在你电脑里的 Agent ，出厂只有一个对话框。它的界面、服务端、工具、它自己的系统提示词，全是它自己的源码，你说要什么，它就把自己改成什么。 几个真实的例子（真实录屏，中间快进）： 「把自己改成 Windows XP 桌面」—— 它重写了自己的 React 和 CSS ，重载，对话框变成桌面上的一个窗口： 「变成加密货币行情台，行情要真的」—— 出厂的它连网页都看不了。它给自己写了拉 OKX 行情的工具，加了每分钟刷新的定时任务，还做了价格提醒： 「从现在起你是地下城主」—— 它改写了自己的系统提示词，界面变成文字冒险，每一步真的掷骰子： 改坏了怎么办：我让它故意在自己的启动代码里加一行 throw ，然后重启。启动器发现起不来，自动回滚到上一个好版本，它回来写了份事故报告，还发现回滚退多了一步，自己把工作捡了回来。 机制上分两层：启动器不可变，应用是一个 git 仓库，Agent 只能碰应用那层。每次启动前快照，连续两次没报到就回滚，坏版本留成分支。用户数据和代码分开存，回滚不动数据。 开源 MIT： https://...