LobeHub

组织和运行 AI 智能体团队的工作空间

LobeChat 现在叫 LobeHub。它最早是一个可以自己部署的 AI 对话界面，2026-01-27 发布 v2.0.0 时改名，定位也从「对话框架」换成了管理一组 AI 智能体的工作台，GitHub 仓库从 lobehub/lobe-chat 迁到了 lobehub/lobehub。截至 2026-10-25，仓库星标 83,471，最新正式版 v2.2.20（2026-10-18）。它有两种用法：官方云版 LobeHub Cloud 按积分订阅，免费档每月 50 万积分；社区版可以自托管，软件本身不收费。许可证不是纯 Apache 2.0，而是附加了商业条款的 LobeHub Community License：基于它开发并分发衍生作品，要先买商业授权。

编辑部更新于 2026 年 10 月 25 日阅读约 10 分钟

它是什么

它由 LobeHub LLC 开发维护（LICENSE 的版权方写法），2023 年开源，起初是一个界面精致、可以接多家模型的网页对话应用。按官方博客，1.0（2024-06-19）加入了服务端 Postgres 数据库和多用户认证，同时上线了商业云版的 Beta；2.0（2026-01-27）改名 LobeHub，主打多智能体协作、Agent Builder、Pages 文档、记忆和新知识库。

当前 README 的说法是：LobeHub 把用户的智能体组织成 7×24 运转的团队，负责「招聘、排班、汇报」（官方自述）。README 列出的能力包括：用一句话描述就生成智能体的 Agent Builder；官方称「10,000+ Skills」的技能与 MCP 插件市场（官方自述）；多个智能体同场协作的 Agent Groups；定时任务 Schedule；项目与工作区；可以查看和修改的「白盒」个人记忆；以及接入外部聊天软件的 IM Gateway。

版本（GitHub Releases，截至 2026-10-25）：v2.2.20 发布于 2026-10-18，v2.2.19 发布于 2026-10-07，v2.2.18 发布于 2026-09-20，v2.2.17 发布于 2026-09-11。另外还有 canary 预览版和按 PR 构建的 nightly 版。v2.2.20 的发布说明写明：自 v2.2.19 以来合并 419 个 PR，14 位贡献者参与。v2.2.19 一版合并了 547 个 PR、15 位贡献者参与。

仓库默认分支是 canary，截至 2026-10-25 未关闭的 issue 和 PR 合计 1,172。主要语言是 TypeScript，技术栈是 Next.js 加 Postgres。GitHub 识别不出它的许可证类型，许可证字段显示为 NOASSERTION。

LobeHub 把你的智能体组织成 7×24 运转的团队：负责招聘、排班，并汇报整个 AI 团队的工作。你始终掌控全局，却不必一直在线。
LobeHub 官方 README（原文为英文，截至 2026-10-25）

核心能力

v2.2.19、v2.2.20 的发布说明列出的能力（官方自述）：

智能体与目标。v2.2.19 给 Goals 加了交付页，任务开始前会先澄清模糊的目标，主智能体的默认轮数从 12 提高到 50。v2.2.20 加入了批量下发目标、组件与仪表盘。

设备与远程。v2.2.19 可以发现设备上正在监听的端口，一键暴露，并通过隧道转发 HTTP 和 WebSocket。v2.2.20 支持把模型请求中继到用户自己的设备，加入了远程终端；macOS 桌面版还内置了 Computer Use 应用。

外部智能体。发布说明列出的接入对象有 Codex、Kimi Code、Qoder、Droid、OpenCode，以及 DeepSeek Harness 适配器。

本地优先。话题、项目、智能体列表和任务看板改由本地副本读取，v2.2.20 继续推进本地优先加载。

桌面版。v2.2.19 把桌面版拆成签名外壳加可热更新的核心，更新不必整包重装。

协作与回收。v2.2.19 打通了 GitHub App：智能体开的 PR 收到 CI 失败或评审意见时，会唤醒原来那个智能体。同一版加入了回收站。

记忆与分叉。v2.2.20 支持从用户的资料生成记忆，也可以从某一条回复分叉出新对话。

和同类比

和两款同类产品对比，数据截至 2026-10-25。

Open WebUI。同样是可以自托管的网页应用。截至 2026-10-26，GitHub 星标 156,757；GitHub Releases 最新版 v0.12.4（2026-10-25）。许可证以 BSD-3 条款为基础，加了品牌保留条款：LICENSE 写明，只有任意滚动 30 天内终端用户不超过 50 人，或者拿到版权方的书面许可、企业授权，才可以改动「Open WebUI」品牌。官方企业文档写明，保留原品牌的内部使用免费；改品牌、白标和企业专属功能需要企业授权，要联系销售。企业文档还列出了和 LDAP、Active Directory、SSO 等身份系统的集成，它的重心是给一群人提供统一的内部 AI 对话入口。LobeHub 的侧重点则是智能体编排、技能市场和设计感。两者的许可证限制不在同一个地方：Open WebUI 限制改品牌，LobeHub 限制分发衍生作品。

安全公告。两者都出过可以导致代码执行的漏洞；LobeHub 的 GHSA-2g9j 只在仓库里发布，没有进入 GitHub 全局公告库。

Cherry Studio。它是原生桌面应用，README 写明支持 Windows、macOS、Linux，另有 iOS 和 Android 移动版。截至 2026-10-26，GitHub Releases 最新版 v2.1.7（2026-10-19）。社区版按 AGPL-3.0 授权，README 写明可以商用，但要完全遵守 AGPL-3.0；想免除 AGPL 的义务，可以另买商业授权。README 还写明，对话记录和知识库存在本机，可以做本地或 WebDAV 备份。它的长处是一个人上手快。团队如果需要一个大家共用、统一管理账号的入口，部署在服务器上的网页应用更合适，比如 Open WebUI 或 LobeHub。LobeHub 也有桌面版，但它的核心是需要服务器和数据库的 Web 应用，另外还有官方云版。

三者的差别。桌面应用面向个人使用。团队内部部署、看重账号体系时，Open WebUI 的账号集成更完整。LobeHub 的长处是智能体团队、定时任务和托管云版，许可证和安全记录需要单独评估。

适合谁 / 不适合谁

适合谁

想要一个界面精致、能接多家模型的 AI 工作台，又不想自己维护服务器的个人：可以直接用云版。免费档每月 50 万积分，也可以填自己的模型 API key。

想尝试多智能体协作、定时任务、技能和 MCP 插件，并且能接受产品快速变化的进阶用户。

学生和教育机构：用学校或机构邮箱申请，并提供身份证明，云版订阅可以打五折，适合想用付费模型做课程或研究的人。

有运维能力、想在自己的服务器上给团队部署，并且使用方式不涉及分发改版产品的小团队。

不适合谁

计划改代码、换品牌之后再对外分发或销售的公司。LICENSE 写明，这种情况要先向 LobeHub 买商业授权。

需要标准 OSI 开源许可证（例如纯 Apache 2.0 或 MIT）才能通过法务审查的组织。

没有人跟进升级和安全公告的团队：仓库公开的安全公告里，有可以导致远程代码执行或认证绕过的漏洞。

只想在一台电脑上本地聊天的单人用户：桌面应用更轻。

上手路径

云版。在 lobehub.com 注册即可使用。定价页 2026-10-25 的横幅写着可以免费试用 MiniMax M3.1 Flash，不需要信用卡。

自托管。官方文档推荐 Docker Compose。一键脚本是 bash <(curl -fsSL https://lobe.li/setup.sh) -l en，支持本地、端口、域名三种模式，默认端口 3210。脚本只能在 Linux 或 macOS 上运行，Windows 要通过 WSL 2。部署需要 3210、9000、9001、8787、8788 这几个端口空闲。

组件要求。服务端版必须有 PostgreSQL 14 或更高版本；Docker 文档用的是带 pgvector 的 paradedb 镜像。要用文件和知识库，还需要 S3 兼容存储；Redis 可选。还要至少一个模型服务商的 API key，并配置 KEY_VAULTS_SECRET、AUTH_SECRET 等密钥。

部署平台。文档写明，Vercel 的函数超时只有 10 秒，也不支持 WebSocket，所以推荐自管服务器；自管服务器的备份和监控由运维方负责。

认证。认证方式有三种：开放访问、Better Auth、反向代理。开放访问只适合单人使用。

升级。老的 Docker Compose 部署升级时，新版 docker-compose.yml 增加了 gateway 服务，文档写明要先更新 .env，否则容器会不停重启。

定价与许可证

lobehub.com/pricing 的价格（截至 2026-10-25），单位为美元。

云版 LobeHub Cloud

Free：$0，每月 50 万积分，文件存储 15 MB，向量存储 100 条。
Starter：月付 $12.9，年付 $118.8（每月 $9.9），每月 500 万积分，文件存储 1 GB，向量存储 5,000 条。
Premium：月付 $24.9，年付 $238.8（每月 $19.9），每月 1,500 万积分，文件存储 2 GB，向量存储 10,000 条。
Ultimate：月付 $49.9，年付 $478.8（每月 $39.9），每月 3,500 万积分，文件存储 4 GB，向量存储 20,000 条。

智能体记忆（Agent Memory）从 Starter 档起才有，免费档的功能列表里没有这一项。积分按模型的 token 用量折算，不同模型扣得不一样。定价页估算，免费档用 GLM-5.3-Flash 大约能发 70 条消息，GPT-6 Astra、Claude Opus 5.5、Kimi K3.1 Pro 这几款需要订阅才能用；Starter 档大约能发 Claude Opus 5.5 消息 30 条、GPT-6 Astra 10 条（官方估算）。积分每月重置，用完可以加购积分包，也可以填自己的模型 API key。退订通过 Stripe 办理，到期后回到免费档。学生和教育机构可以发邮件到 hello@lobehub.com 申请五折码，要用学校或教育机构的邮箱发送，并提供有效的在校或机构身份证明。

企业版提供私有部署、商业授权、品牌定制、用户管理和私有模型，需联系销售。

云版和自托管的区别。社区版自托管不收软件费，但服务器、数据库、对象存储和模型 API 的钱要自己付，备份、升级、安全补丁也要自己做。云版省掉了运维，换来的是按积分计费，数据存在官方云端。

许可证。以 LICENSE 原文为准，名称是 LobeHub Community License，版权方写作 LobeHub LLC。原文写明，它基于 Apache License 2.0，另外附加了两组条件。

第一组针对商业使用：不修改源码时，可以商用，也可以作为前端和后端服务对外提供；如果要基于它开发并分发衍生作品，必须先向官方获取商业授权。

第二组针对贡献者：官方可以把许可证改得更严或更松，贡献的代码可以用于商业用途，包括云版。

所以这是一个带商业附加条款的「源码公开」许可证，不是纯开源许可证，GitHub 也识别不出标准许可证类型。

官方博客的解释（官方自述）。2024-06-19 发布 1.0 时，官方博客说：不以商业为目的的二次开发，包括企业内部使用、提供公共服务，仍然免费；只有修改后用于商业目的，才需要商业授权。这比 LICENSE 原文说得宽，但博客不是许可证文本，两者有出入时以 LICENSE 为准。

许可证的变迁。按 LICENSE 的提交历史：1.0 之前是 MIT；2024-06-17 改为「Apache 2.0 加附加条件」；2025-09-21 改名为 LobeHub Community License。

风险与局限

许可证说法不一。README 顶部的徽章写着「license apache 2.0」，同一份 README 底部的 License 一节却写明项目采用 LobeHub Community License。定价页 FAQ 写「始终坚持开源理念」。LICENSE 原文带有商业附加条款，以 LICENSE 为准。另外，贡献者条款允许官方单方面收紧许可证，以后的版本可能变得更严格。

安全记录。截至 2026-10-25，仓库公开安全公告的修复版本都早于 v2.2.20。受影响范围和修复版本来自仓库公告；GitHub 全局公告库对其中几条的记录与仓库公告不同。同一个漏洞在不同来源里的定级也不一致：

CVE-2026-23733（GHSA-4gpc-rhpj-9443）：GitHub 定为严重（9.6）。公告原文说，Mermaid 图表中的存储型 XSS 可以借桌面版接口升级为远程代码执行。NVD 记录的 6.4 分（中危）是 GitHub 作为 CNA 提交的评分，记录状态为暂缓分析。仓库公告写的影响范围是 v2.0.0-next.179 及更早，修复于 v2.0.0-next.180；全局公告库写的是 @lobehub/chat 1.143.2 及更早，没有标修复版本。

CVE-2026-54157（GHSA-xmwj-c75x-6346）：仓库公告页标为中危，没有打分；全局公告库标为严重（9.0）。公告原文说，云端 app.lobehub.com 的 /webapi/proxy 无需登录，任何人都能借它代理请求，还能往 lobehub.com 注入 Cookie。影响 2.1.56 及更早版本，修复于 2.1.57。

CVE-2024-47066（GHSA-3fc8-2r3f-8wrg）：仓库公告页标为严重；全局公告库标为中危，但给出的 CVSS 3.1 分数是 9.0。公告原文说，这是对此前 SSRF 漏洞的修复不完整，可以通过重定向绕过。修复于 1.19.13。

CVE-2026-39411（GHSA-5mwj-v5jw-5c97）：GitHub 定为中危（5.0）。公告原文写明「这是一个无需认证的认证绕过」，原因是 X-lobe-chat-auth 请求头只做了异或混淆，可以伪造。NVD 评为 7.1（高危）。修复于 2.1.48。

另有可以导致远程代码执行的公告，GitHub 都定为中危：

CVE-2026-42045（GHSA-xq4x-622m-q8fq）：前提是使用桌面版（Electron）。公告原文说，攻击者诱导模型输出恶意标签造成 XSS，再调用桌面版主进程暴露的命令执行接口；PoC 用的是攻击者自建的模型网关。仓库公告写影响 2.1.47 及更早、修复于 2.1.48；全局公告库写的是 2.1.26 及更早，没有标修复版本。
CVE-2025-59417（GHSA-m79r-r765-5f9j）：同样针对桌面版，聊天消息里的 XSS 可以升级为在用户电脑上执行代码，仓库评分 6.1，修复于 v1.129.4。
GHSA-2g9j-v25c-4j97：文件名路径穿越导致任意文件写入和远程代码执行，修复于 2.1.49，没有 CVE 编号。

产品变化快。2.0 改名之后定位变了，老教程和旧环境变量可能失效。从 Clerk 或 NextAuth 迁移的步骤在官方 V2 升级文档里。

部署门槛。服务端版至少要 Postgres、S3 和密钥配置；如果只部署在 Vercel，会受 10 秒函数超时限制。

企业版。企业版和商业授权都需联系销售。

我们的判断

LobeHub 的强项是体验和迭代速度：界面好看，智能体、技能、记忆、定时任务这些功能来得快，还有现成的云版可以直接用。

选用前有三点要考虑。一是许可证：它不是纯 Apache 2.0，改版后对外分发需要商业授权；官方博客说法更宽，但不是许可证文本。二是安全：历史上出过多条可导致远程代码执行和认证绕过的漏洞，各来源的定级还不一致，自托管需要有人负责跟版本。三是方向：产品已经从对话界面变成了智能体平台，对只需要一个简单对话框的人偏重。

个人用户可以用云版免费档。团队自托管、看重账号体系时，Open WebUI 是同类选项；只给自己用时，桌面应用更轻。

亮点

LobeHub（原名 LobeChat）最初是一个把视觉设计和模型支持看得同样重要的 AI 对话前端：带插件系统、多服务商路由、智能体市场和知识库，每一个面板看起来都经过推敲。2026 年 1 月发布的 2.0 版本起，项目以 LobeHub 为名，重心转向把多个 AI 智能体组织成能长期协作的团队。

项目由 Arvin Xu 发起，现在由 LobeHub LLC 维护。工程上是现代的 Next.js，底下有一套真正的设计系统，在状态管理、主题和动效上都很讲究。

它集成了多模型服务路由、插件、知识库和智能体市场，2.0 起把智能体组织成团队协作。