快速结论
Paseo 适合已经在使用多个编码 Agent、希望在本机或自己的服务器上统一调度，并需要从手机查看进度、审查 diff 或继续对话的开发者。它不是新的模型服务，而是本地编排层：daemon 在你的机器上启动 provider CLI，桌面、Web、移动端和 CLI 再连接 daemon。项目采用 AGPL-3.0，仓库在 2026 年 7 月仍有活跃版本发布，不应被当作停更实验。
最重要的购买判断不是“Paseo 免费吗”，而是你是否接受它的高信任执行模型。软件本身免费，但 Claude Code、Codex 等 provider 的订阅、API、算力和并发限制仍由用户承担。Agent 以你的用户权限运行，可以读取工作区、调用工具并改动文件；worktree 只能降低分支互相踩踏的概率，不能替代权限隔离、测试、代码审查或备份。
核心功能
- 多 provider 编排：在同一界面启动 Claude Code、Codex、OpenCode、Copilot CLI、Pi 等本地 harness，保留各 provider 的配置、技能和 MCP。
- 本地 daemon：负责 Agent 生命周期、会话和 WebSocket 接入，可运行在笔记本、开发机、VM 或 Docker 中。
- 跨端控制：桌面、Web、iOS、Android 和 CLI 可连接同一 daemon，适合离开工位后继续观察或发指令。
- Git 工作流：可为任务创建 worktree，查看 diff、预览应用并执行提交、PR 等步骤。
- 自动化入口：CLI 支持启动、列出、附加和继续会话，也提供循环、交接、顾问和委员会类技能。
- 远程连接：可使用直连或官方 E2E 加密 relay；本地语音默认在设备上处理。
适合人群
- 同时使用两种以上编码 Agent，希望减少终端和设备切换的开发者。
- 有常驻开发机、Mac mini、VM 或服务器，需要远程查看 Agent 的个人与小团队。
- 能管理 Git 分支、provider 凭据、端口、密码和工作区权限的技术用户。
- 不适合把 Agent 当低权限聊天机器人的组织，也不适合没有代码审查、密钥隔离和事故恢复流程的高敏感仓库。
使用场景
典型做法是为两个独立任务建立两个 worktree，让不同 provider 并行实现，再从桌面或手机查看日志与 diff。也可以把 daemon 放在受控开发机上，用 CLI 调度重复任务，或让一个 Agent 提建议、另一个 Agent 执行。若任务涉及生产发布、数据库迁移、账务、安全策略或密钥轮换，应把 Paseo 停在“生成候选变更”阶段，由人审核并通过受控流水线执行。
价格与版本
Paseo 本体免费开源，没有随软件附送的模型额度。总成本包括 provider 订阅或 API 用量、运行 daemon 的机器、并发任务消耗、代码审查时间和可能的移动网络流量。使用多个昂贵模型并行时，免费编排器反而会放大模型成本；上线前应分别设置 provider 限额，而不是只看 Paseo 的零元价格。
国内访问与使用体验
本地 daemon、CLI 和已下载的客户端不等于底层模型可用。实际体验取决于 provider 的账号、地区、网络、速率限制和认证状态。Paseo 的 relay 只负责客户端与 daemon 的连接，不会替你提供模型服务。远程暴露 daemon 时不要直接把无密码端口绑定到公网；直连需要自行处理 TLS、认证、防火墙与允许的主机名。
优点
- AGPL-3.0 开源，可检查代码并自托管 daemon。
- provider 中立，能复用现有 CLI、凭据、技能和配置。
- 移动端与桌面端覆盖完整，远程跟进体验是明显差异点。
- worktree、diff、终端、浏览器和预览集中在一个工作区。
- 官方 relay 采用端到端加密，避免直接开放入站端口。
不足
- Agent 继承本机权限，属于高信任工具；挂载目录、凭据和命令范围必须主动收紧。
- E2E relay 保护传输内容并用新会话密钥阻止旧消息重放，但不保护已被攻陷的手机、daemon 主机、provider 或配对入口；IP、时序、消息大小和会话 ID 等元数据仍可被 relay 看到。
- worktree 不是安全沙箱，恶意或错误命令仍可能访问工作区外资源。
- 费用和服务条款由各 provider 决定，Paseo 无法保证账号政策、输出质量或可用性。
- 单人维护的快速迭代项目需要持续跟踪升级、安全公告和兼容性变化。
替代品对比
| 工具 | 更适合谁 | 主要差异 | 主要限制 |
|---|---|---|---|
| Claude Code | 只需要 Anthropic 终端 Agent 的用户 | 原生 provider，路径更短 | 不负责统一编排其他 provider |
| Codex | OpenAI 编码工作流 | 原生 CLI 与 OpenAI 生态 | 跨 provider 管理较弱 |
| OpenCode | 偏好开放终端 Agent 的开发者 | provider 选择灵活 | 跨设备控制不是同一重点 |
| Pentagon | Apple Silicon 上管理持久 Agent 团队 | 强调 Agent 间消息和空间工作区 | 专有软件，且当前没有可用沙箱 |
常见问题 FAQ
Paseo 真的是免费的吗？
Paseo 本体采用 AGPL-3.0 免费开源，但 provider 订阅、API Token、运行机器和人工审查都可能产生成本。
代码会经过 Paseo 云端吗？
Agent 和文件操作在 daemon 所在机器执行。使用官方 relay 时，客户端与 daemon 的内容端到端加密，但底层 provider 仍按自己的架构接收提示词或代码上下文。
E2E relay 是否意味着零信任？
不是。它降低 relay 读取或篡改内容的风险，也设计了重放防护，但配对二维码、手机、daemon 主机和 Agent 本身仍是信任边界。
worktree 能否防止 Agent 破坏主仓库？
不能完全防止。它隔离 Git 工作目录和分支冲突，不限制进程读取凭据、执行命令或访问其他已授权路径。
团队可以直接用于生产变更吗？
不建议让它绕过现有审批。生产发布、数据删除和高影响配置应继续经过最小权限、review、测试、备份和人工批准。
总结
Paseo 的优势是把多个本地编码 Agent、设备和 Git 工作流接到一个活跃的开源控制面上。它最适合懂得管理执行权限的人，而不是希望用一个 UI 消除所有风险的人。先在低敏感仓库测试一个 provider、一个 worktree 和一种连接方式，确认日志、成本、恢复与配对流程，再逐步增加并发和远程控制。