自架個人 AI agent:Talorys 用 Cloudflare 免費額度跑得動嗎?|AIRUN
單人用應該可行。官方標示它 free-tier friendly(對免費方案友善),Talorys 能在你自己的 Cloudflare 帳號上跑一個單人 AI 助理,資料不經過開發者的伺服器。不過 Talorys README 沒列出各項免費額度上限,請到 Cloudflare 官網查;建議自己實測兩週再下定論。代價是只能一個人用,維運與資安也要自己扛。
(發稿日:2026-10-11。文中數字取自發稿當天的 Talorys GitHub 頁面;專案的正式發布日期,我們讀到的頁面未見標示。)
這篇寫給兩種老闆。一種想用 AI 助理,卻不想每月再多一筆訂閱費;另一種對「客戶資料放在別人伺服器上」一直不放心。我們讀了 Talorys 的 README,整理出它真的能做的事、做不到的事,以及什麼情況下值得動手試。
Talorys 是什麼?能替老闆做哪些事?
Talorys 是 MIT 授權(一種寬鬆的開源授權,個人和公司都能免費使用、修改)的開源個人 AI 助理,整套跑在你自己的 Cloudflare 帳號裡,提供聊天、長期記憶、任務、筆記和排程提醒。官方強調,Talorys 開發者沒有經營任何伺服器、資料庫或帳號,也不回傳使用數據(no telemetry)。
先解釋一個詞:AI agent 指的是會自己動手呼叫工具的 AI。除了回話,它還會替你建任務、寫筆記、設提醒。
依官方 README,對老闆有用的功能分成四塊:
- 記憶:存下你的個人資料與偏好,隨時可以查看、修改、刪除。每次對話只挑最相關的幾條送給模型,不會整包送出去。
- 任務、筆記、專案:可以在介面上新增、修改、刪除,也可以直接在聊天裡說「明天幫我加一個檢查專案的任務」。
- 自動化:單次或定期提醒、每日任務摘要,以及可選的 AI 例行工作,結果會送到 App 內的通知中心。
- 沒有 AI 也能用:Workers AI(Cloudflare 提供的 AI 模型服務,Talorys 的聊天功能靠它)故障或免費額度用完時,任務、筆記、記憶、提醒照常運作。官方列出的照常運作項目不含可選的 AI 例行工作。
放進老闆的日常:拜訪完客戶,打一段話記下對方在意的事;每天收到一份任務摘要;合約到期前三天收到提醒。這些都在它做得到的範圍內。要注意的是,提醒和摘要會出現在 App 內的通知中心,你得打開網頁才看得到;我們讀到的 README 段落沒有提到手機推播、LINE 或 Email 通知。
截至發稿,Talorys 在 GitHub 累積 416 顆星、27 個 fork(別人複製一份去改的次數),只有 13 次 commit(程式碼的提交紀錄)(Talorys GitHub 頁面)。有人關注,但專案的開發紀錄很短。
不租伺服器,Talorys 怎麼跑起來?
它串了三種 Cloudflare 服務:前端放在 Cloudflare Pages,後端是一支沒有公開網址的 Worker,所有資料與排程都存在 Durable Object 裡。瀏覽器只連得到你自己的 *.pages.dev 網站。
用白話說:Cloudflare Pages 是 Cloudflare 的網站代管服務,你看到的網頁畫面放在這裡;Pages Function 是附在這個網站上的小程式,負責把請求轉給後端。Cloudflare Workers 是放在 Cloudflare 機房裡的小程式,有請求進來才執行。Durable Object 是自帶一份 SQLite 資料庫(一種輕量的資料庫)、還能設定鬧鐘的程式單元。提醒靠 Durable Object 的鬧鐘(alarms)觸發,所以不需要有一台電腦一直開著。
Talorys 三層架構如下(README):
- Cloudflare Pages:用 React(一套做網頁畫面的工具)寫的前端,加上一個 Pages Function,負責前端與 API 轉發。
- Private Worker:設定為 workers_dev: false、preview_urls: false,沒有公開網址,登入驗證和權限都在這一層處理。
- Durable Object:存放對話、記憶、任務、筆記、專案、自動化、登入工作階段、設定與用量,也負責資料與排程。
這個設計的好處是攻擊面(外人能下手的入口)小,外人找不到後端網址。弱點也很明顯:登入門檻就是這組擁有者密碼,一旦密碼外洩,整個助理和裡面的資料都會落到別人手上。
Cloudflare 免費方案真的夠用嗎?上限在哪?
README 只寫明聊天用的 Workers AI 是「每日配額」,當天用完就不能聊天,其他功能照常運作。Pages、Workers、Durable Objects(SQLite)在官方表格裡都標示有免費方案,但 README 沒列這三者的額度上限;單人使用是否會碰到,我們推測不易,但未驗證。最準的做法是自己裝起來實測兩週。
| Cloudflare 服務 | Talorys 用途 | 免費方案 |
|---|---|---|
| Cloudflare Pages | 前端與 Pages Function | 有 |
| Cloudflare Workers | 私有 API Worker | 有 |
| Durable Objects(SQLite) | 所有資料、排程鬧鐘 | 有 |
| Workers AI | 聊天模型 @cf/zai-org/glm-4.7-flash | 有,每日配額 |
資料來源:Talorys README。
有三件事要先講清楚:
- 每日配額有多少,README 沒寫。 確切數字請至 Cloudflare 官網查 Workers AI 價目,而且 Cloudflare 隨時可能調整,這裡不代為報數字。
- README 列出的模型是 GLM-4.7-flash(@cf/zai-org/glm-4.7-flash)。 README 只標示模型名稱,沒說明開發方與能力;能否更換、繁體中文表現如何,我們讀到的 README 段落也沒寫。正式使用前,請先拿自己的業務對話測幾輪。
- 它刻意不開付費服務。 README 表示不會建立 R2、D1、KV(Cloudflare 的物件儲存、資料庫、鍵值儲存服務)、Vectorize、AI Search、Workflows 或任何付費服務;實際計費規則請以 Cloudflare 價目為準。如果自己改了架構,就要另外評估。
Talorys 怎麼安裝?不會寫程式也行嗎?
一行指令 npx create-talorys@latest,電腦需要裝 Node.js 20.18 以上,再加一個 Cloudflare 帳號。不必寫程式,但要會開終端機。整個部署要花多久,我們讀到的 README 段落沒有寫,安裝程式會一步步帶你完成。
依 README,安裝程式會依序做這幾件事:
- 檢查 Node.js:確認版本,並使用內建的 Wrangler(Cloudflare 的命令列工具),不必另外安裝。
- 登入 Cloudflare:確認登入狀態,還沒登入就開瀏覽器讓你授權。
- 選帳號與命名:有多個帳號時讓你挑一個,再替助理取名字。
- 設定密碼:輸入擁有者密碼並檢查強度,密碼會在你的電腦上以 PBKDF2-SHA256 雜湊(把密碼轉成難以反推的亂碼),只存成 Cloudflare secret。
- 產生金鑰與資源名稱:自動產生 256-bit 的工作階段密鑰和不重複的資源名稱,然後部署。
第 5 步之後的細節,以 README 最新版為準。整個流程沒有註冊、沒有帳號系統、也沒有團隊功能:一個人、一個 Cloudflare 帳號、一行指令。
Talorys 跟其他開源 AI agent 比,差在哪?
同樣在 GitHub 上有人關注的還有 Herald OS(截至發稿 404 顆星、56 個 fork)。先講清楚,兩者不在同一個層級:Herald OS 是一整套以 AI agent 為操作介面的作業系統,Talorys 是跑在雲端的個人助理。放在一起看,是因為兩者都主打有記憶、能排程的個人 agent,做法卻相反:Talorys 住在雲端,只處理自己的資料;Herald OS 裝在你的電腦上,可以操作整台機器。
Talorys
- 產品層級
- 雲端個人助理
- 跑在哪裡
- 自己的 Cloudflare 帳號
- AI 模型
- Cloudflare Workers AI 內建模型
- 模型費用
- 免費方案有每日配額
- 能碰到什麼
- 自己的對話、記憶、任務、筆記
- 動作怎麼把關
- README 未說明動作權限,只寫登入驗證與授權在後端 Worker 處理
- 出事的最壞情況(我們的推測)
- 密碼外洩,助理和裡面的資料落到別人手上
- 開發階段
- 開發紀錄很短,我們讀到的頁面未見標示版本階段
Herald OS
- 產品層級
- 以 agent 為介面的作業系統
- 跑在哪裡
- 自己的 Mac 或 Linux 電腦
- AI 模型
- 需自備模型供應商(Nous Portal,或 OpenRouter、OpenAI、Anthropic 等的 API key)
- 模型費用
- 依你選的供應商計費
- 能碰到什麼
- 整台電腦的 App、檔案、執行中的程式
- 動作怎麼把關
- 會改動東西的動作,都要經過你控制的權限系統
- 出事的最壞情況(我們的推測)
- agent 動到電腦裡的檔案,官方提醒先備份
- 開發階段
- 自稱 alpha(0.1),350 次 commit
想先低成本試水溫的老闆,選 Talorys
commit 數不等於穩定度。Herald OS 自稱 alpha(0.1);Talorys 在我們讀到的頁面未見標示版本階段,成熟度無從判斷。
想先低成本試水溫的老闆,選 Talorys。Herald OS 能做的事更多,但它能操作你整台電腦;官方也提醒,讓 agent 碰的東西都要先備份,而且 macOS 版本還沒通過 Apple 公證。它比較適合有技術人員照看的團隊。
自架之後,維運與資安責任落在誰身上?
全部落在你身上。自架代表沒有客服、沒有 SLA(服務水準協議,也就是廠商承諾的服務可用率與出事時的賠償),也沒有人替你備份。Talorys 開發者從頭到尾不經手你的資料,出事後的善後也只能自己來。
具體要盯的事:
- 密碼:登入門檻就是這組擁有者密碼。設一組長密碼,不要跟其他服務共用。
- 更新:Talorys 只有 13 次 commit,我們讀到的頁面也未見標示版本階段,更新與修補要自己追蹤 GitHub。專案附有 SECURITY.md 安全政策,細節請自行查看。
- 備份:資料都在 Durable Object 的 SQLite 裡。我們讀到的 README 段落沒有提到匯出或備份方式,所以重要的客戶資料不要只放在這裡。
- Cloudflare 帳號本身:資料留在你的帳號,但實際上仍在 Cloudflare 的機房。帳號要開兩步驟驗證,別讓公司的雲端只靠一組信箱密碼守著。
- 個資:記下客戶的姓名、電話、喜好,就是在處理個人資料。自架不會讓這份責任消失,反而全落到你身上。
這對台灣中小企業意味著什麼?
我們的判斷是:老闆個人今天就可以裝來當「業務記事本兼提醒器」,用免費方案就能起步。但別把它當成公司系統,也別放進大量客戶個資。
理由有三:
- 它只給一個人用。 沒有帳號、沒有團隊功能。業務、助理和老闆想共用一套,Talorys 目前做不到。
- 免費的代價是自己扛。 省下月費,換來的是自己負責更新、密碼和資料。對沒有 IT 人員的公司,只有在資料量小、出事損失承受得起時才划算。
- 資料自主的門檻低了不少。 一行指令,就能擁有一個不經第三方開發者伺服器的 AI 助理。光是這點,就值得找個空檔試試。
可以這樣做:
- 用一個新的 Cloudflare 帳號安裝,先放不機密的東西:每日待辦、會議提醒、自己的工作偏好。
- 用兩週,記下每天聊多少次會用完 AI 配額、其他功能有沒有碰到上限,以及 GLM 模型聽不聽得懂你這行的用語。也養成每天打開網頁看一次通知中心的習慣,提醒不會自己找上你。
- 兩週後再決定要不要放客戶筆記。要放的話,只記做決策需要的資訊,身分證號、帳號這類敏感資料一律不記。以下是我們的補充,不在來源範圍內:台灣有個人資料保護法,記客戶資料之前,建議先向法務或顧問確認自己的蒐集與使用方式站得住。
- 如果需要多人協作,或想把它接到公司其他系統,我們讀到的 README 沒有提到這類功能,該找其他方案。
Talorys 值得老闆自己裝來用嗎?
值得,但只當個人工具。Talorys 把自架個人 AI agent 的門檻壓到一行指令,用免費方案就能起步,資料留在自己的 Cloudflare 帳號,這是它最大的價值。我們的建議很明確:老闆自己先裝、先用兩週,順手再考慮擴大;現在就把公司的客戶資料全搬進去,還太早。
常見問題
Talorys 要錢嗎?
Talorys 本身是 MIT 授權的開源軟體,不收費。它用到的 Cloudflare Pages、Workers、Durable Objects 與 Workers AI 都有免費方案,官方也表示不會建立 R2、D1、KV 等額外服務,也不用任何付費服務。Workers AI 每天的免費配額有多少,請以 Cloudflare 官方價目為準。
免費 AI 額度用完會怎樣?
依官方說明,Workers AI 無法使用或免費額度用完時,聊天功能會停擺,但任務、筆記、記憶與提醒照常運作。所以 AI 額度用光,一般提醒還是會照常在 App 內的通知中心產生。可選的 AI 例行工作要靠模型,不在官方列出的照常運作項目裡,我們推測會跟著停。
公司同事可以一起用嗎?
不行。Talorys 設計上只給一個人用,沒有註冊、沒有帳號系統、也沒有團隊功能,登入靠安裝時設定的一組擁有者密碼。需要多人共用或分權限的公司,應該找其他方案。
資料真的只在我手上嗎?
資料存在你自己 Cloudflare 帳號的 Durable Object(SQLite)裡。官方表示 Talorys 開發者沒有經營任何伺服器、資料庫或帳號,也不回傳使用數據。不過資料實際上仍放在 Cloudflare 的機房,Cloudflare 帳號的安全要自己顧好。
不會寫程式能裝嗎?
可以,但要會開終端機,執行一行指令 npx create-talorys@latest。電腦需要裝 Node.js 20.18 以上,並有一個 Cloudflare 帳號。安裝程式會帶你登入、設定密碼並完成部署,不必自己寫程式。