n8n Labs 开源个人 Agent「Nod」研究预览版：自带本地虚拟机和浏览器替你退订、比价、拉发票，动作前先单独核对授权，LongMemEval 记忆测评 93.2%

核心背景与行业痛点

聊天助手擅长出主意，但退订、比价、订酒店、去供应商后台下载发票这类杂事，最后往往还是变成用户自己的待办清单。n8n 一直做面向团队的工作流自动化，11 月 10 日，它新成立的 n8n Labs 发布了面向个人的 Agent「Nod」研究预览版。官方强调，Nod 是独立应用，不改变 n8n 主产品方向，也不需要 n8n 账号。

架构亮点与底层机制

Nod 在本机的私有虚拟机里运行，带一个专用浏览器，所以既能用 Gmail、日历、Drive、Slack、Notion 等连接器，也能直接操作没有 API 的网站。它会把完成任务的步骤记成笔记，下次复用，网站改版时再更新。安全设计有三层：发送、付款、发帖、删除前，由一个独立的模型核对你是否真的要求过这个动作，网页或邮件里的内容不能给它下指令；密码和银行卡加密存在本机，通过模型看不到的私有表单填写；每次登录、刷卡和操作都有记录。官方也直说，这个授权检查本身是模型，可能出错。

权威 Benchmark 与实测跑分对比

以下均为官方口径：LongMemEval 长期记忆测评 93.2%（500 道题）；216 次 WhisperBench 记忆投毒攻击无一成功；10 月 17 日用 GPT-6.1 Sol 在模拟环境测试，任务完成率 98%，678 次运行 0 次不安全操作，13 个陷阱测试 0 次中招。这些测试没有用真实账号，暂无第三方复现。

开发者实战落地与开箱指南

从 GitHub Releases 下载 Mac（Intel/ARM）或 Windows 安装包，Windows 需 Windows 11 和 WSL 2；也可以装 Node.js 24.21+、pnpm 和 Docker 后从源码运行，或部署到自己的服务器。接入 ChatGPT Plus/Pro、API Key 或本地模型后，先从价格监控、会前简报这类只读任务试起。注意：笔记本休眠时 Nod 会停止，每个安装只有一个所有者，默认会上报基础使用数据，可在设置里关闭。