Rabbit 於二零二六年九月二十二日在美國加州聖塔莫尼卡宣布，正式推出代理式作業系統 OS3：以單一對話介面為入口，雲端協調加上本機安裝的 rabbit agent，可在 Windows、Mac、Linux 個人電腦與雲端虛擬機上執行任務，單帳號最多連接五部裝置。公司強調使用者無需擁有 r1 硬件即可使用，並採 BYOK（自帶 API 金鑰）接駁前沿模型或本機模型。來源真實性已驗證：一級來源為 rabbit 官方新聞稿與產品支援文；二級交叉核對 WIRED、The Verge 當日報道。發現路徑來自鎖定來源帳號 The Verge 與 WIRED。

本文梳理核心機制、技術架構、應用場景與香港視角，供開發者與企業決策參考。

Rabbit／OS3 代理作業系統上線：本機控制 Windows／Mac／Linux——免 R1 亦可 BYOK 跑代理人

一、核心事件：從「口袋硬件」轉向「跨螢幕代理人」

技術細節

產品定位
OS3 被 rabbit 稱為「agentic operating system」（代理式作業系統）：使用者描述結果，系統再決定需要哪些模型、技能（skills）、本地檔案或已連接裝置。入口是單一連續對話流，而非多個互不相連的聊天線程；公司稱會在背景維持記憶與脈絡。

本機節點與多裝置編排
雲端側負責協調，本機側靠 rabbit agent（單指令安裝）把電腦變成可被調度的節點（node）。官方支援 Windows、macOS、Linux 本機，以及雲端虛擬機、專用 AI 機器與既有 r1。單帳號最多五部裝置；系統可自動判定任務應在哪一部或跨多部執行，並按需要拉取檔案、應用與技能。

入口渠道
即日起可於 os3.rabbit.tech 以桌面瀏覽器完成註冊與引導對話；其後可透過網頁、已配對的 Telegram、iMessage／RCS／SMS，或以 r1 語音按鈕進入同一帳號體系。官方指 r1 為可選實體通道，並非必要條件。

BYOK 與開放技能
OS3 不另收訂閱費，改由使用者自帶 Anthropic、OpenAI、OpenRouter、Ollama、Z.ai 等供應商 API 金鑰，亦可掛接已連線電腦上的本機 LLM。技能層採「通用相容」：把公開技能 URL 貼進對話即可安裝，無需手動改設定檔。本機操控結合公司 DLAM（Direct Large Action Model）技術，可驅動桌面軟件、本地檔案與網頁，並自主撰寫、除錯與執行軟件流程。

硬件路線調整（二級來源）
WIRED 引述創辦人 Jesse Lyu：公司已停止量產 r1，庫存將售罄；無意做 R2，下一代硬件改為數月內推出、以 OS3 為預設系統的「cyberdeck」（主打 vibe coding 的專用機）。Lyu 亦稱公司累計融資約六千萬美元、約十五人團隊，並聲稱 r1 全球出貨逾十萬部、退貨率低於百分之五。上述硬件與融資數字以 WIRED 採訪為準，非新聞稿逐條列出。

二、技術原理深度解析

1. 混合架構：雲端協調 × 本機執行
OS3 本體在雲端，但「做事」的權限落在本機 agent。支援文說明 agent 主要經終端機使用本機檔案、工具與指令；需要圖形介面時，可在使用者許可下用 DLAM 驅動螢幕。電腦須開機並連網，休眠或斷線會中斷進行中任務。

2. 資料邊界（官方聲明）

• 本機 agent 不複製、儲存、使用或出售用戶檔案內容；檔案留在用戶機器。
• 對話與由此產生的記憶會存放於 rabbit 伺服器。
• 需要模型推理時，相關內容會先經 rabbit 伺服器再到使用者選定的模型供應商，並受該供應商條款約束；官方稱 rabbit 不另保留該批任務資料副本。
• 行為採「使用者發起」：敏感操作需確認，系統層權限由作業系統本機請求，可隨時撤銷。

3. 與「純聊天機器人」的差異
官方把模型視為元件之一，真正差異在於：持久記憶、可安裝技能、多裝置節點，以及把意圖編成跨裝置動作。這把產品從「另一個聊天框」拉向「可調度本機工作負載的代理人控制面」——與近年業界對 agentic coding、本機節點、BYOK 的方向一致。

4. 歷史脈絡
r1 於二零二四年 CES 高調亮相後評價兩極（WIRED 曾給 3/10）。公司其後以約五十次更新、終端模式、為 DLAM 引入 BYOK 等補丁維繫裝置社群。OS3 可視為把「代理人」從單一硬件解耦，改掛在用戶既有螢幕上——也等於承認多數用戶未必需要多一部口袋裝置。

四、日常應用場景

1. 開發者與技術團隊

適合把重複桌面流程（整理報表、本機指令、跨專案檔案）交由「手機發指令、辦公室電腦執行」的模式：例如透過 Telegram 觸發已連線開發機。技能 URL 一鍵安裝降低整合門檻，但團隊仍應審視第三方技能供應鏈與 API 金鑰權限範圍（只讀列表／可呼叫模型）。本機 LLM 節點可把敏感程式碼推理留在內網機器。

2. 企業與隱私敏感行業

金融、法律、醫療等行業若評估類似方案，應把官方隱私聲明落到採購清單：檔案是否永不離機、對話記憶存放地、經 rabbit 轉送的提示內容範圍、模型供應商資料處理條款，以及敏感操作二次確認。BYOK 有助選用企業合約模型，但「提示仍經中介雲」代表仍需 DPA／跨境傳輸評估。五裝置上限亦未必滿足大型團隊共用編排需求。

3. 一般用戶

無 r1 亦可從瀏覽器開始；習慣 Telegram 或 iMessage 的用戶可用訊息頻道遙控家用電腦上的日常任務。應理解：本機檔案雖不進 rabbit 檔案庫，但對話記憶在雲端，且模型供應商會看到任務相關提示。停止量產 r1 後，既有裝置仍可作 OS3 輸入／輸出配件。

4. 香港與亞洲市場視角

香港知識工作者普遍同時使用 Windows／Mac，並高度依賴 WhatsApp／Telegram 遙距協調。OS3 把「訊息發指令、辦公室電腦執行」產品化，對一人公司與小型團隊有即時吸引力。同時，香港《個人資料（私隱）條例》與企業客戶對資料出境的敏感度，要求本地顧問在演示 BYOK 本機節點時，一併講清：哪些內容會離機、記憶保存多久、如何撤銷 agent 權限。對正在組建 Web3／AI 代理人產品的香港團隊而言，OS3 的「技能市場＋本機節點＋多通道入口」亦是可對照的產品架構參考，而非只能跟風訂閱式聊天產品。

五、專業評價與潛在考量

優勢

• 一級來源完整：官方新聞稿＋支援文清楚列出裝置上限、BYOK、技能安裝、資料邊界與可用通道；WIRED、The Verge 同日交叉報道一致。
• 產品策略從「硬體綁定」轉向「代理人控制面」，更貼近二零二六年代理人熱潮與用戶既有裝置現實。
• BYOK、本機 LLM、技能 URL 安裝降低鎖定成本，對開發者友善。
• Telegram／iMessage 入口對亞洲用戶工作流較務實。

需要留意的地方

• 早期 r1 評價與二零二五年員工欠薪／罷工傳聞（WIRED 報道）會影響企業採購信任；官方雖稱現況健康，決策者仍應做供應商盡職審查。
• 「檔案不離機」與「提示經雲端至模型商」並存，對外溝通若不精準，容易被誤解為完全離線代理人。
• 五裝置、須保持開機連網等限制，限制了無人值守與大規模編排場景。
• cyberdeck 時程僅「數月內」，屬路線圖而非已出貨產品。

結語

Rabbit OS3 把代理人從橙色口袋硬件解耦，改以雲端協調加上本機 agent，讓 Windows／Mac／Linux 成為可被訊息遙控的工作節點，並以 BYOK 與開放技能降低鎖定。對香港開發者與中小企業而言，重點不在追另一款消費硬件，而在評估「意圖→跨裝置動作」這條產品線：本機執行、金鑰自帶、通道可嵌進既有即時通訊。若團隊正規劃可組合的 Web3 AI 角色與代理人工作流，亦可參考 YSK Limited 的 SoulMD Hub（https://soulmd-hub.ysk.hk/），以模組化 .md 人格與 BYOK 私密會話組建自有代理人生態。

參考來源

1. rabbit 官方新聞稿：https://www.rabbit.tech/newsroom/rabbitos-3-launch
2. rabbit 支援：What is OS3？https://www.rabbit.tech/support/article/what-is-os3
3. rabbit 支援：Connect a computer with rabbit agent https://www.rabbit.tech/support/article/rabbit-agent
4. rabbit 支援：BYOK in OS3 https://www.rabbit.tech/support/article/dlam-byok
5. WIRED：Rabbit Is Back, This Time With an AI Agent App https://www.wired.com/story/rabbit-r1-os3-jesse-lyu/
6. The Verge：Rabbit’s new AI agent doesn’t need an R1 to run https://www.theverge.com/ai-artificial-intelligence/999094/rabbit-ai-agent-os3