第一方固定版本查核:七工具的授權與實際邊界
查核日期:2026-10-09;Instagram 原貼仍為 2026-09-21。已核對七個固定 commit,父覆核重新取得並比對 65 份第一方來源的 SHA-256 與 Git blob hash;四個不存在的舊路徑未當成證據。這是靜態來源查核,沒有安裝、模型呼叫、電話/社群連線、付費或 production 驗收。
Pipecat
固定版本:74cc42dd0a587082e8176c21e997794905599374(main);根目錄程式授權:BSD-2-Clause。語音/多模態 Agent 框架;README 列電話 transport、STT、TTS 與 LLM 整合,Anthropic provider 程式存在。這是可組合的技術能力,不是電話客服與行事曆已端到端完成。PSTN、電話號碼、外部語音/模型服務與主機費不包含在程式授權;需依所選服務另配置。
第一方證據:README.md;LICENSE;src/pipecat/services/anthropic/llm.py
Cline
固定版本:b006326612c78fb1acad5e64aa305165c778141c(main);根目錄程式授權:Apache-2.0。README 列 CLI、Desktop、VS Code、JetBrains 與 SDK;但 JetBrains plugin 在該 README 表中明示尚未開源,不把整個產品家族當作相同授權。CLI README 區分 Anthropic API key 與 OpenAI Codex 的 ChatGPT 訂閱路徑;後者不是免費 Claude 授權。可讀寫檔案、執行命令、操作 browser/MCP,不等於已完成 production 網站或能省一位工程師。
第一方證據:README.md;LICENSE;apps/cli/README.md
Cline approval 的精確範圍:該版本 VS Code 設定來源把 auto-approval、read/edit/browser/MCP 預設為 true,executeSafeCommands 為 false,但 legacy executeAllCommands 為 true,不能只看到 safe commands false 就宣稱命令一律需批准。這是設定來源,不是完整實際執行路徑的安全認證;CLI README 另明示 yolo 可跳過提示。各前端、模式與既有使用者設定不可混成同一預設。
Postiz
固定版本:91c91f633a0175fb3914dba64c932928c514b72a(main);根目錄程式授權:AGPL-3.0。自架社群排程仍需主機、資料庫、儲存與各平台 developer app/OAuth、scopes、審核和配額;雲端方案與自架維運成本不同。原始碼存在排程與社群整合不保證所有平台成功,也不是免帳號、免審核或免平台費用的證據。
第一方證據:README.md;LICENSE;libraries/nestjs-libraries/src/integrations/social/x.provider.ts
AnythingLLM
固定版本:2dc2347f2f4a8d4a1f24655ea82af0fee1998dc8(master);根目錄程式授權:MIT。README 的 local-by-default 與多使用者功能需分開讀:多使用者 permissioning 在 README 標為 Docker 版本;程式可見 workspace/user/role 控制,但沒有在此測試 ACL。Anthropic provider 使用外部 SDK/API key;本機文件或索引不等於 Claude 本機推論。文件清理、權限、備份、稽核、供應商與維運仍需獨立驗收,不能保證一下午企業完整導入。
第一方證據:README.md;LICENSE;server/utils/AiProviders/anthropic/index.js
CrewAI
固定版本:140bfcb89a0ec029b756ad1eee36d7f0acbd9e9d(main);根目錄程式授權:MIT。role、goal、tools 與 allow_delegation 是框架設定,不能當成已驗證的人力替代或三人產能。Claude/Anthropic 是需配置的模型 provider,模型可用性與 token 成本另計;任務分工仍需資料、工具、品質驗收與成本控制。
第一方證據:README.md;LICENSE;lib/crewai/src/crewai/llm.py
browser-use
固定版本:c75e8476e26d18b7617643bc2ae082fae8eae431(main);根目錄程式授權:MIT。README 區分本機/雲端 browser、Python library 與 Claude toolset;Claude 整合需相容 Anthropic SDK,遠端 provider 仍需相應帳號/API key。Cloud profile/session 涉及憑證、cookies 與雲端保存。URL watchdog 先處理可配置的 IP 阻擋,再依 allowed_domains/prohibited_domains 判定;兩者未設時不構成網域白名單限制。URL 可通行不等於取得網站或付款/發送的授權,CDP permissions 也不是真人批准。
第一方證據:README.md;LICENSE;browser_use/browser/watchdogs/security_watchdog.py
Firecrawl
固定版本:897354b915b5bfbd2eacc9e3133f45864cbfe0b6(main);根目錄程式授權:AGPL-3.0。根目錄 LICENSE 為 AGPL-3.0;README 提及部分 SDK/UI 有各自授權,這些子目錄授權本次未逐項驗證,不泛化到所有元件。README/SELF_HOST 區分開源、自架與雲端功能,AI 功能需另接 provider;官方來源展示 MCP/Claude 整合,但沒有測試 connector。擷取能力不證明任何網站皆可存取,更不等於任意建立或外送個人名單;網站限制、用途與客戶授權須另評。
第一方證據:README.md;LICENSE;SELF_HOST.md
仍待驗收,而不是待辨識的部分
上述根目錄授權與限定來源已核;平台審核是否通過、實際 ACL 與外送、電話/行事曆成功率、網站交付、browser side effects、爬取覆蓋、效能、收入與總成本都沒有實跑。開源程式不附贈 Claude/電話/雲端額度;作者價位仍只是估價。先做公開或合成資料的限定驗收,再另行決定是否授權私人資料與外部動作。