OpenWorker レビュー

OpenWorker は、答えではなく成果を依頼するデスクトップ AI エージェントです。たとえば、CRM と受信トレイからの顧客ブリーフ、レポート、カレンダーの再調整、Slack スレッドへの返信、修正ブランチが用意されたリポジトリのセキュリティレビューなどです。タスクをステップに分解し、ローカルファイル、ターミナル、接続したアプリをまたいで作業を進め、結果をアプリ内、Slack、またはファイル(Markdown、PDF、ドキュメント、スプレッドシート、Web ページ)として返します。メッセージの送信、カレンダーの変更、コマンドの実行など重要な操作の前には、承認するチェックインのために停止し、どの程度自律的に動作させるかも設定できます。このプロジェクトでは、専門の Security コワーカー(Security Reviewer、Cloud Posture、Dependency Audit)が最初に提供されており、営業、エグゼクティブアシスタント、マーケティング、オンコール業務向けの汎用コワーカーも用意されています。独自のコワーカーを記述して作成することもできます。

セットアップはダウンロードのみです。Apple Silicon 向けの署名済み macOS ビルド(macOS 12+)と、まだコード署名されていない Windows 10/11 x64 ビルドがあり、後者では SmartScreen が警告を表示します。アプリを開き、モデルプロバイダーの API キーを追加するか Ollama を指定し、ワンクリックまたは手動の接続でツールをつなぎます。エージェントループ、会話、モデルキー、コネクタートークンはご自身のマシン上に保持されます。任意の無料 OpenWorker アカウントは、Slack などのコネクターの OAuth サインインを仲介するだけです。ソースコードは MIT ライセンスのもと GitHub で公開されており、エンジンは aisuite Python ライブラリ上に構築されています。README ではこのアプリをオープンベータと表示しています。

OpenWorker に有料プランはありません。デスクトップアプリはオープンソースで無料です。モデルプロバイダーには直接お支払いいただきます。ローカルモデルを実行する場合は無料です。

モデルの利用料金は、選択したプロバイダー(たとえば OpenAI、Anthropic、Google)が、そのプロバイダー独自の料金と規約に基づいて請求します。OpenWorker の規約では、OpenWorker はその関係の当事者ではないとされています。OpenRouter は、API キーを貼り付けて使用するか、OpenRouter アカウントでサインインしてそのクレジットを使用するかのいずれかの方法で利用できます。Ollama、llama.cpp、vLLM、LM Studio などでローカルモデルを実行すれば、トークン単位の料金は発生しません。FAQ は「Is it really free?」に対して yes と答え、「nothing to us」(当社への支払いは不要)と述べています。

料金はベンダーの料金ページで2026年11月10日に確認しました。OpenWorker には独立した料金ページがありません。openworker.com の FAQ と利用規約をご覧ください。

OpenWorker のサイトと README に記載されている内容:

OpenWorker は、データとキーを自分のコンピューター上に保持したまま、自分のツールをまたいでナレッジワークのタスクをエージェントに完了してほしい方に適しています。具体的には、スキャナーに裏付けられたリポジトリや Terraform のレビューをプルリクエストとして受け取りたいエンジニアやセキュリティチーム、そして、通話の準備、レポート、受信トレイやカレンダーの作業を、送信前に承認を挟んで進めたいオペレーター、創業者、営業担当者です。固定のサブスクリプションの代わりに、より安価なモデルやローカルモデルを使いたい方や、本番を想定した構成のエージェントハーネスを読みたい開発者にも向いています。

何もインストールせずにクラウドで動作するホスト型エージェントをお求めの場合、Manus がマネージド型の選択肢です。コーディングやエンジニアリングのタスク向けのオープンソースエージェントが主な目的であれば、Goose や Open Interpreter の方が適しています。ホスト型の統合を備えたノーコードのビジネス向けエージェントには、Lindy をご検討ください。署名済みの Windows ビルドやベンダーのサポート契約が必要なチームは、OpenWorker がまだオープンベータ版であることにご留意ください。

これまでの情報は、長期的なユーザーレビューではなく、公開時の紹介記事が中心です。DEV Community の解説記事(2026年7月29日)は、型付けされた権限設計、明示的なプロンプトインジェクション対策、ローカルファーストでご自身のキーを使う構成を評価する一方で、プロジェクトが初期段階にあること(「Expect rough edges」)、Windows ビルドが未署名であること、コーディングではなくナレッジワークを対象としていることを強調しています。独立コンサルタントによる別の DEV Community 投稿(2026年7月、2026年9月に編集)は、リスク分類されたツール呼び出しと承認ゲート付きの MCP サーバーを挙げて、OpenWorker を OpenClaw に対するセキュリティ面の改善と評価しています。一方で、当時はコネクタートークンが平文ファイルに保存されていたこと、バイパスモードではシェルへのフルアクセスが可能になること、アプリがベータ版であることを指摘しています。OpenWorker の README には現在、トークンはアプリのローカルシークレットストアに保存されると記載されています。タスク成功率に関する独立したベンチマークは見つかりませんでした。