{"repo":"ZiwayZhao/agent-coworker","free":true,"listed":false,"github":"https://github.com/ZiwayZhao/agent-coworker","clone":"git clone https://github.com/ZiwayZhao/agent-coworker.git","description":"Skill-as-API: P2P agent collaboration over XMTP. Call remote skills without exposing code. E2E encrypted, revocable trust, async delegation. Zero deps.","language":"Python","stars":19,"topics":["a2a","agent","ai","collaboration","e2e-encryption","mcp","p2p","protocol","wallet","xmtp"],"license":"MIT","category":"mcp-servers","readme_excerpt":"English 中文 CoWorker Protocol 你的方法论值三年，别人复制只要三秒。       --- 你花了三年磨出来的分析方法论，做成 SKILL.md 分享给同事用。 然后发现， 别人复制一下文件就拿走了。 反蒸馏说：往里面掺假。我们说： 从架构上让他根本拿不到。 你的 Skill 跑在你的机器上。别人远程调用，只拿到结果。 代码、Prompt、方法论—— 永远不传输。 反蒸馏是创可贴，Skill-as-API 才是治本。 --- 你遇到过这些问题吗？ 你做了一个 SKILL.md，被同事蒸馏成了\"数字员工\"——colleague.skill 三天 6900 star，整个技术圈都在讨论。 然后你意识到： - 📂 SKILL.md 是纯文本。任何能打开文件的人，都能看到你全部的方法论 - 🔓 没有访问控制。复制一下文件，\"你\"就跟着别人走了 - 🧪 反蒸馏？往里面掺假？掺假的结果你自己也不能用 - ⏰ 分享过的技能，没有\"收回\"的机制 现在的 Skill 生态是裸奔的。70 万+ Skills，26% 有安全风险。 --- CoWorker 怎么解决 一条命令，把 SKILL.md 变成安全的 API 发生了什么： 调用方拿到了分析结果，但看不到你的 SKILL.md 怎么写的。 四层保护 保护 做什么 效果 ------ -------- ------ 1. Skill-as-API 代码跑在你的机器上 调用只看到结果 2. 信任分层 四级：不信任/已知/内部/特权 你控制谁能调用 3. 自动降级 OKR 完成后权限收回 协作不变成永久开放 4. 技能隐藏 隐藏的技能返回\"未知技能\" 对方连存在都不知道 和反蒸馏的根本区别 反蒸馏 Skill-as-API --- --- --- 文件是否暴露 是（虽然掺假了） 否，文件不离开你的机器 你自己能正常用吗 要保留\"真版本\" 一直是真版本 对方能逆向吗 可以（猫鼠游戏） 不可以（拿不到代码） 协作结束后 文件已经在对方手上 权限自动收回 --- 快速开始 体验演示 Bot（30 秒） 连接 icy ——我们始终在线的 Bot。不需要邀请码： 用你自己的 SKILL.md 别人连接你： 或者写 Python --- 邀请码 - 🔄 可重复使用 — 发给任何人 - 🔒 隐私安全 — 只含路由 ID，不含密钥 - ♻️ 永久有效 — 不过期 - 📋 随处分享 — 微信、飞书、GitHub --- 提示词注入防护 \"对方能不能通过构造恶意输入来窃取我的 prompt？\" CoWorker 从架构上解决了这个问题： 对方调用的是你的函数接口，不是你的 LLM。 协议传输的是函数返回值，不是 LLM 原始输出。即使对方在输入里塞恶意指令，拿到的也只是你函数的 return 值。 攻击面从 LLM 层收缩到了函数层。 --- 异步委托 不是 API 调用——更像发微信。对方不在线也没关系。 消息在 XMTP 网络排队，对方上线自动处理。 --- 协议对比 CoWorker MCP A2A CrewAI --- --- --- --- --- 代码隐私 黑箱（仅 schema） 完全暴露 Schema 共享运行时 信任管理 四层 + 自动降级 无 企业 IAM 无 技能隐藏 支持 无 无 无 网络 开放互联网 P2P 本地 企业 单进程 加密 E2E (XMTP) 传输层 TLS 无 中心服务器 无 MCP 服务器 发现服务 运行时 成本 零 服务器费 基","default_branch":null,"files":null,"tree":[],"storefront":"/r/ZiwayZhao","claimed":false,"request_supported":{"post":"https://gitbuyer.com/r/ZiwayZhao/agent-coworker/request-supported","requests":0},"note":"indexed from public GitHub; nothing is for sale on this page. Clone it from GitHub. Paid listings live at /search."}