Newshot n8n 推出本机智能体 Nod：会订酒店，也会先问再付款
Nod 是 n8n Labs 推出的本机研究预览版个人智能体，可在应用和网站中执行订酒店、取消订阅等任务。它通过事前确认、本地沙箱和操作记录限制风险，但笔记本休眠即停、单用户使用，费用也可能超出预期。
- Nod 以研究预览形式开放源代码
- 本机沙箱运行并连接个人账号
- 执行发送、付款等动作前单独检查
- 月度限额与任务收据控制成本
本文基于 n8n 官方博客发布稿；功能、价格与测试成绩均来自厂商自述，文中未提供独立复测。
n8n Labs 把个人智能体 Nod 装进了你自己的电脑：它能跨应用、跨网站订酒店、取消订阅、下载发票，碰到付款、发送、发布、删除这类动作会先停下来核对你的原话。软件开源免费，模型费用另算，单次任务超过 5 美元默认要你点头。能不能放心把付款键交给它，看的不是它会不会搜酒店，而是它每次停住时，你看不看得懂它在做什么、花了多少。
它不住在云端，住在你的笔记本里
Nod 是 n8n Labs 推出的个人智能体。它独立于 n8n 核心产品，装在你自己的电脑上，连的是你个人的账户——不是团队共用的那套流程。
它处理的是“一个人的待办”，不面向团队共享流程。装好 Nod、连上账户、说清要什么，它就去应用和网页里把这件事做完。现阶段它以研究预览版（尚未正式定版的测试版本）发布，代码采用 Apache 2.0 开源许可；作为独立应用，使用时不需要 n8n 账户。
Gmail、Calendar、Drive、Slack 这些有官方连接的应用它能进，真正拉开差距的是另一半：没有官方连接的网站，它照样在网页里点、填、翻页，把一整件事从头做到尾，而不只是按某个应用里现成的按钮。
官方列出的任务很具体：找到符合出行需求的酒店，并在用户确认后预订。它能把查找与后续行动连起来，但预订仍以用户点头为前提，不会看到合适结果就直接付款。
它怎样代用户完成订酒店？
Nod 接到订房任务后，在自己的浏览器里把预订走完，不是把页面交还给你。碰到发送、付款、发布或删除这类动作，它会先核对你的原话。
这种执行方式来自 Nod 的本地沙箱（电脑内隔离的运行环境）和独立浏览器。它既能在已连接的应用里工作，也能操作没有专用接口的网站，因此聊天工具原本列给你的待办事项，可以由它接手继续做。这里的关键不是回答得更长，而是从“找酒店”跨到实际预订。
你也可以通过 Telegram（一款即时通讯应用）或 WhatsApp（一款即时通讯应用）与它对话，不必守在电脑前；浏览器会在后台继续搜索和填写页面。
多个任务可以同时在后台运行，不必等酒店订完才开始下一件事；需要反复执行的任务还能按计划启动，例如定时查询价格。任务并行运行，解决的是等待问题；独立检查，解决的是权限问题。
这道检查本身是另一个模型，也会出错。所以它的判断标准很窄：只认你的话有没有覆盖这个动作。订酒店时，付款属于需要重点核对的动作；你的话没有明确覆盖，它就停下来问。这个机制不能替代用户看清金额与操作记录，但能在扣款前多设一道由系统执行的门槛。
它会记住你几个月前说过的话
普通聊天助手给建议、拟邮件、列待办，最后仍要用户逐项执行。Nod 会进入已连接的应用和网站，持续操作，直到任务完成。
Nod 会读取已连接应用，主动识别其中可接手的工作，并提出代为完成。它面对的是一项需要落地的任务，标志很直接：相关操作已经做完。
这种代办能力建立在持续关系上。Nod 会记住数月前的对话，不必让用户反复重述偏好和背景。在 LongMemEval（长期记忆基准，用于测试智能体能否记住过往信息）上，Nod 的官方公布成绩为 93.2%。
这是厂商提供的跑分结果，目前未见第三方复测，不能单凭它判断实际体验。
连接 Gmail（谷歌邮箱）后，Nod 还会检查用户过去如何措辞，让新草稿更接近用户自己的语气。普通助手可能临时模仿文风，Nod 则从历史表达中学习。这会影响它代写的邮件是否真能代表用户。
网站改版后，任务也不能停在半路。Nod 会记录一次任务是怎样完成的，下次沿用这些步骤，并在网站发生变化时修正操作方法。代办的最后一环，是继续动手做下去，而不是把事情交还给用户。
我们的判断：记忆是它持续代办的前提，前提之外还差一步验证——厂商跑分没有第三方复测，实际体验要等真实任务来检验。
登录信息留在本机，模型看不到密码和卡片
Nod 要替你登录、付款、发邮件，那密码和卡号会不会被模型看见？n8n Labs 的答案是不会：凭据存放、任务执行与模型调用被拆成三层，密码和卡片始终留在你机器上。
第一层是虚拟机。Nod 跑在你电脑上的私有虚拟机里，带自己的浏览器，登录网站、执行任务都在里面完成，不接管你正在用的浏览器窗口。数据、记忆和保存的登录信息都留在运行 Nod 的本机，不集中到 n8n 的云端。
第二层是加密。保存的登录信息和卡片在本机加密，提交时走模型读不到的私密表单。模型只知道「这一步要登录、要填资料」，看不到密码和卡片里的具体内容；真正动手填写的仍是本机上的 Nod。
第三层是权限。网页或电子邮件没法给 Nod 下命令，页面上的文字不会被当成你的新指令。Nod 发送、付款、发布或删除之前，另有一道独立检查确认这话是你说的——这道检查本身也是模型，也会出错，所以它拿不准时会回来问你。
用户能看清它做了什么、花了多少钱吗？
Nod 把操作与费用放在同一条记录里：用户不只看到任务完成，也能看到它登录过哪里、用过哪张卡，以及这项任务花了多少钱。
据 n8n Labs 官方介绍，Nod 会记录每次登录、卡片使用和应用内操作，同时保存每项任务的成本。记录的是“做了什么”和“花了多少”，因此用户可以按任务回看，不必只凭最终结果猜代理做过什么。
费用控制分成平时看账和付款前拦截两层。每项任务都会显示费用，任务结束后还会生成一张收据，用户可设置每月支出上限。计划任务同样会显示预计每月费用，这让重复执行的价格提前出现在安排阶段，而不是等费用累积后再追问。
| 场景 | Nod 提供的提示或控制 | 用户能判断什么 |
|---|---|---|
| 单次任务费用不超过 5 美元 | 任务页显示费用，完成后附收据 | 这笔任务实际消耗了多少成本 |
| 单次任务超过 5 美元 | 付款前向用户确认，确认金额可以修改 | 是否接受这笔金额，以及是否调整后再执行 |
| 长期或重复执行 | 显示预计每月费用，并允许设置每月支出上限 | 持续支出是否仍在预算内 |
我们的判断：Nod 的费用控制不是靠一个总开关，而是靠记录和确认流程把每一笔支出摊开在用户眼前，前提是这些记录和确认本身准确。官方没有给出第三方复测数据，这是研究预览版的边界。
信源：n8n Blog《Meet Nod》及官方文档；功能、安全机制、价格与基准成绩均据 n8n 自述，研究预览版尚无文中所述的独立复测。
术语小典 · 本篇出现的人话注解
深度、研究解读、工具教程的全文和全部播客，都在会员区。