2026'da yedi hafta içinde dört kapalı kişisel ajan ürünü çıktı — Grok Bot, Meta Muse, OpenAI'ın dots'u ve Manus'un Cue'su — ve dördü de aynı biçimde karar kıldı: her sohbetin bir metin geçmişi değil, bir ajan olduğu bir sohbet uygulaması. Kendi adı, kendi kişiliği, kendi modeli, kendi bilgisayarı ve bağlı uygulamaları olan bir bot. Onlarla kişilerle konuşur gibi konuşuyorsunuz.
Çarşamba günü OpenMausBot adlı bir depo tek günde yaklaşık 1.190 yıldız topladı. Bu biçimin açık sürümü; Apache 2.0, geliştiricisi Milind Soni ve açıkça resmî olmayan bir kopya olduğu belirtiliyor: "Grok Bot'tan esinlenmiş bağımsız bir proje", xAI, Meta, OpenAI veya Manus ile bağlantısı yok.
Orijinallerden teknik farkı, her şeyin nerede çalıştığı. Her bot, kendi makinenizde kurulu ve oturum açılmış CLI'lardan biriyle çalışıyor. 127.0.0.1 üzerindeki küçük bir harness sunucusu ajan süreçlerine sahip oluyor, farklı protokollerini tek bir olay akışına normalize ediyor ve SSE ile arayüze gönderiyor. Konuşma kayıtları, anahtarlar ve olaylar yerel bir dizinde duruyor, bulutta değil. Uygulamanın kendi taşıma katmanı yok: tiplenmiş komutları HTTP ile gönderiyor.
Her botun bir de bilgisayarı oluyor — bulutta bir Linux masaüstü, izole bir yerel VM ya da platformun sertifika verdiği yerde kendi makineniz. macOS ve Xorg altındaki Ubuntu'da ana makine kontrolü açık rızadan sonra mümkün; Wayland'de bir güvenlik sorunu çözülene kadar kapalı kalıyor. Doğru yön: feragatname yazmak yerine kapalı tarafa düşmek.
Sonra onay kartları geliyor. Kabuk komutları, dosya değişiklikleri ve sorular sohbette kart olarak çıkıyor — izin ver, reddet ya da yanıtla — ve bir izin aracısı her riskli eylemi sizin vereceğiniz bir karara dönüştürüyor. Composio entegrasyonuyla yüzlerce uygulama OAuth üzerinden bağlanıyor: e-posta, Slack, GitHub, Notion.
Neden önemli: Biçim, kimse değerlendirmeden önce kararlaştırıldı. Tek pencerede bir asistan geçen yılın işiydi; bu yıl iş, iş arkadaşı gibi davranılan bir ekip — devret, izle, onayla. Kopya, güven sınırını kaydırdığı için ilginç: aynı yetenekler — başkalarının gelen kutuları, bütün bir bilgisayar, gerçek kimlik bilgileri taşıyan araçlar — artık sizin kontrol ettiğiniz donanımda çalışıyor. Bu, denklemden sağlayıcıyı çıkarır, riski değil.
Risk de somut. E-postaya ve dosya sistemine erişimi olan bir ajan, onay iletişim kutusuyla çözülmeyecek bir saldırı yüzeyi; çünkü en tehlikeli eylem nadiren kabuk komutuna benzeyen eylemdir. OpenMausBot durumu konusunda dürüst: "erken ama gerçek". API anahtarları bir yapılandırma dosyasında düz metin olarak duruyor (kısıtlı dosya izinleriyle), dikte yalnızca macOS'ta var ve Windows kurucusu imzasız. Bunu gerçek işte kullanacak olan bu üç satırı önce okumalı.
