Rabbit OS3 无需 r1 即可使用，但官方条款仍称其为预览版

Rabbit 于 2026 年 9 月 22 日向公众开放 OS3。用户现在可以通过浏览器和自己的电脑使用这款 AI 智能体，无须购买 r1 掌机。相较于此前的邀请制测试和以 Rabbit 硬件为中心的产品叙事，这是明确的变化。Rabbit 的当日公告称其正式全面开放，The Verge 同日也报道了独立运行的智能体。但 Rabbit 在9 月 22 日更新的使用条款中仍将 OS3 和本地代理称为技术预览版，并表示它们不适用于生产、企业、受监管、关键安全或无人值守场景。向公众开放，与适合承担关键任务，是两回事。

哪些操作在电脑上运行，哪些经过云端

OS3 在 Rabbit 云端协调任务。若要处理本地文件或应用，用户须在 Windows、macOS 或 Linux 电脑上安装并配对独立的 rabbit agent。Rabbit 称一个账户最多可连接五台设备；其支持文档说明，运行任务时电脑必须保持开机并联网。r1 因而只是进入系统的一种方式，桌面使用不再需要它。连接电脑也扩大了智能体的操作范围：它可能使用终端、文件、已安装工具，并在需要时控制屏幕。

“本地代理”不代表任务数据全部留在本地。Rabbit 的隐私政策称，任务所需的选定文件内容、会话上下文和工具结果可能经由 Rabbit 服务发送给用户选择的模型提供商。Rabbit 表示不会保留本地原始文件的副本，但会保存会话轮次和提取出的记忆。这是公司公布的数据处理规则，并非对实际实现的独立审计。准备连接工作文件的人应同时阅读 Rabbit 政策和所选模型提供商的条款。

权限模式比“正式发布”的说法更关键

Rabbit 描述了两层权限：用户在电脑上授予的操作系统权限，以及 OS3 自身对操作的批准。其条款区分“每次询问”“仅新权限询问”和“完全访问”。在完全访问模式下，条款说智能体可发送消息、修改或删除数据、发起交易，而不再逐次请求批准。新闻稿则称敏感操作需要确认；这句概括无法覆盖全部权限设置。用户应查看账户中实际启用的模式，而不能只依据发布措辞判断。

这并不能证明 OS3 一定会造成有害更改；Rabbit 也未提供此次全面开放版本的独立可靠性测试。不过，权限应与任务后果相匹配。可以先在没有敏感账户的电脑上，以“每次询问”模式执行可撤销的小任务，观察智能体是否按预期工作。保留重要文件备份，留意它提出的步骤，并逐项审查重要操作。对于多人共用或受监管的工作，Rabbit 自己的预览版条款已明确提示：应等待得到明确支持该场景的产品和控制措施。