Agent Zero to otwarty framework autonomicznego agenta AI, który dostaje do dyspozycji własny system Linux w kontenerze Docker i wykonuje w nim realne zadania - nie tylko pisze kod, ale przegląda strony, edytuje dokumenty, obsługuje aplikacje graficzne i sam tworzy sobie narzędzia. Uruchamiasz go jedną komendą Docker, podłączasz dowolny model (chmurowy albo lokalny przez Ollamę) i pracujesz z nim przez interfejs w przeglądarce. To projekt open source firmy Agent Zero s.r.o. z Brna, na GitHubie ma ponad 18 tysięcy gwiazdek (stan na lipiec 2026, wersja v2.2).
Co to jest Agent Zero
Agent Zero jest tym, co nazywa się agentic framework - szkieletem do budowy i uruchamiania autonomicznych agentów. Różnica wobec zwykłego czatu jest zasadnicza. Czat odpowiada tekstem. Agent Zero dostaje prawdziwe środowisko i w nim działa: uruchamia komendy, pisze i wykonuje skrypty, otwiera przeglądarkę, zapisuje pliki, a jak brakuje mu narzędzia, to je sobie tworzy. Sam się przy tym koryguje, gdy coś nie wyjdzie, i prowadzi pracę w sposób, który widzisz krok po kroku.
Twórcy opisują go krótko: „pełny system Linux dla Twojego agenta". Jeden kontener Docker zawiera kompletny system z pulpitem graficznym i hubem wtyczek, który agent może rozszerzać. To nie jest wąska nakładka na model językowy - to workbench, w którym model dostaje komputer i wolną rękę w granicach, które sam ustawiasz.
Projekt jest w całości otwarty i przejrzysty. Prompty leżą w katalogu prompts/, narzędzia w tools/, wszystko można obejrzeć, zmienić albo podmienić. Kod to głównie Python i JavaScript, rozwój jest bardzo aktywny - w repozytorium jest ponad 2300 commitów i regularne wydania.
Agent do pracy, nie tylko do kodowania
To najważniejsze rozróżnienie i powód, dla którego warto znać Agent Zero, nawet jeśli nie programujesz. Większość głośnych agentów - Claude Code, Cursor, opencode - to narzędzia dla programistów, wyspecjalizowane w edytowaniu repozytoriów. Agent Zero celuje szerzej: w codzienną pracę operacyjną.
Skoro agent ma pełny system z pulpitem i przeglądarką, potrafi robić rzeczy, które nie mają nic wspólnego z kodem:
- Treści i pisanie - redaguje artykuły, dokumentację, notatki, współtworzy tekst z Tobą w edytorze na żywo.
- Research - przeszukuje sieć, zbiera materiały, robi przeglądy literatury i wyciąga wnioski.
- Analiza danych - buduje pipeline'y, ściąga dane (także przez wtyczki MCP), liczy i wizualizuje.
- Dokumenty biurowe - tworzy i edytuje pliki w LibreOffice Writer, Calc i Impress, zapisuje w formatach ODT, ODS, ODP.
- Zadania cykliczne - uruchamia powracające sprawdzenia i monitoring z kontekstem przypisanym do projektu.
Twórcy pokazują to na konkretach: „stwórz edytowalny budżet w arkuszu ODS", „otwórz Blendera na pulpicie i zrób proste logo 3D", „przejrzyj tę stronę i zaimplementuj poprawki UI, które oznaczę". To jest agent do załatwiania spraw, a kodowanie jest tylko jednym z zastosowań.
Jak działa Agent Zero
Fundamentem jest izolacja w Dockerze. Agent dostaje własny kontener z systemem Linux, a Ty sterujesz nim przez interfejs webowy. Model językowy podłączasz jako osobny element - Agent Zero łączy się z dowolnym dostawcą, więc równie dobrze wpięć możesz komercyjny model (OpenAI, plan OpenAI Codex przez OAuth), jak i model lokalny uruchomiony w Ollamie. Po starcie otwierasz interfejs w przeglądarce, konfigurujesz dostawcę modelu i dajesz agentowi pierwsze konkretne zadanie. Jeśli nie masz Dockera ładują się na żądanie. Profile agenta zmieniają styl pracy, a presety modeli pozwalają szybko przełączać się między konfiguracją szybką, tanią, lokalną albo mocną.
Współpraca wielu agentów. Każdy agent może tworzyć podrzędnych agentów, żeby rozbić pracę na części. Nadrzędny rozdaje zadania i zbiera raporty, a podagenci trzymają własny, skupiony kontekst. To ten sam wzorzec, który sprawdza się przy researchu, inżynierii oprogramowania i analizie danych.
Agent Zero obsługuje też standard MCP (Model Context Protocol) i A2A, więc podłączysz do niego zewnętrzne serwery narzędzi i inne agenty.
Bezpieczeństwo
Siła Agent Zero - realne środowisko - jest zarazem jego ryzykiem. Skoro agent naprawdę uruchamia komendy, trzeba go trzymać w ryzach. Twórcy podają jasny model bezpieczeństwa i warto się go trzymać.
- Uruchamiaj Agent Zero w Dockerze albo innym izolowanym środowisku.
- Nie montuj całego katalogu domowego, jeśli nie rozumiesz konsekwencji.
- Dostęp do zapisu i zdalnego wykonywania kodu przez A0 CLI dawaj tylko dla maszyn, którym ufasz.
- Sekrety trzymaj w ustawieniach projektu, nie w promptach ani plikach publicznych.
- Zatwierdzaj działania, które dotykają kont, pieniędzy, systemów produkcyjnych albo prywatnych danych.
- Rób kopie ważnych przestrzeni roboczych.
Pomocna jest tu funkcja Time Travel - migawki przestrzeni roboczej agenta z możliwością podejrzenia zmian i cofnięcia. To nie zastępuje Gita ani backupu, ale daje warstwę ratunkową, gdy agent aktywnie tworzy i edytuje pliki.
Agent Zero a agenci do kodowania
Nie są to konkurenci w tej samej kategorii. Claude Code, Cursor czy opencode są wyspecjalizowane w pracy z kodem w repozytorium - i w tym są mocne. Agent Zero jest szerszy i bardziej „systemowy": daje agentowi pełny komputer z pulpitem, przeglądarką i pakietem biurowym, więc nadaje się do zadań, które wychodzą poza edytor kodu. Jeśli szukasz asystenta do programowania w istniejącym projekcie, agent kodujący będzie prostszy. Jeśli chcesz autonomicznego pracownika, który sam sobie dobiera narzędzia i robi różne rzeczy - od researchu po dokumenty - Agent Zero daje więcej swobody, kosztem większej odpowiedzialności za bezpieczeństwo.
FAQ
Czy Agent Zero jest darmowy? Sam framework jest open source i darmowy. Płacisz tylko za model, którego używasz - albo za API dostawcy komercyjnego, albo wcale, jeśli podłączysz model lokalny w Ollamie na własnym sprzęcie.
Czy Agent Zero działa lokalnie i prywatnie? Tak. Uruchamiasz go w Dockerze na swojej maszynie, a jako model możesz wpiąć lokalny model przez Ollamę. Wtedy dane nie opuszczają Twojego komputera.
Czym Agent Zero różni się od czatu jak ChatGPT? Czat zwraca tekst. Agent Zero działa w prawdziwym systemie: uruchamia komendy, obsługuje przeglądarkę i aplikacje graficzne, tworzy pliki i sam buduje sobie narzędzia. Do tego wszystko jest przejrzyste i możesz to zmieniać.
Jakie modele obsługuje Agent Zero? Dowolnego dostawcę - modele OpenAI, plan OpenAI Codex, a także modele lokalne uruchomione w Ollamie. Presety modeli pozwalają szybko przełączać się między nimi.
Czy Agent Zero jest bezpieczny? Jest bezpieczny na tyle, na ile go ograniczysz. Trzymaj go w Dockerze, nie dawaj dostępu do całego dysku i zatwierdzaj wrażliwe akcje. Domyślna izolacja w kontenerze plus funkcja Time Travel dają rozsądny punkt startu.
Na czym uruchomić Agent Zero? Na dowolnej maszynie z Dockerem - laptopie, mini-PC albo VPS. Do pracy z lokalnym modelem liczy się przede wszystkim RAM i GPU pod sam model, bo to on jest najbardziej wymagającym elementem.
