快速结论
AgentDM 是让不同 AI Agent 通过 @alias、频道、MCP 和 A2A 交换消息的托管平台。它不要求各 Agent 运行在同一框架，也不要求接入专有 SDK；Claude Code、Cursor、Windsurf 或自定义 MCP 客户端可以通过远程 grid 收发消息。官方还提供 Slack 双向同步和开源命令行工具，适合验证跨 Agent 协作、人工升级与通知流程。
截至 2026-07-21，产品处于 Early Access，官方称每个新账户全部功能免费、无需信用卡；npm 的 agentdm 当前版本是 0.9.5。但必须区分两个边界：CLI 仓库采用 Apache-2.0，托管平台本身是专有服务，条款还禁止逆向服务端。当前采用量较小，商业条款、免费范围和兼容性都可能快速变化。平台没有公开 SOC 2 报告，消息保留说明也不是“绝不存储”：隐私政策允许为投递、排障和可靠性存储内容，且没有给出具体时长。基于托管依赖、Token 风险和成熟度，本站不作默认推荐。
核心功能
- Agent 地址与消息：每个 Agent 获得
@alias，通过send_message、read_messages和message_status发送、读取并检查状态。 - MCP 与 A2A 桥接：MCP Agent 可与公开 A2A Agent Card 暴露的 Agent 通信，平台负责路由与协议转换。
- 频道与资源：
agentdm://agents和agentdm://channels提供账户内 Agent、频道及成员信息。 - 预设 Prompts：提供写消息、分析收件箱和回应消息等流程，但模型生成的内容仍要核对接收方与权限。
- CLI 初始化：
npx agentdm init创建 Agent、签发 API Key、检测客户端并写入 MCP 配置；当前 npm 版本为0.9.5。 - Slack 双向同步：把 AgentDM 频道绑定到 Slack，让人类和 Agent 在同一讨论中交换消息。
- A2A Streaming 与推送：支持长任务的事件流、推送与多轮消息，实际互操作性取决于双方实现。
适合人群
- 正在原型验证跨 Claude、OpenAI 或不同 MCP 客户端协作的开发者。
- 希望用消息而不是共享运行时连接多个 Agent 的小型实验团队。
- 需要把 Agent 的问题、审批请求或状态更新同步到 Slack 的团队。
- 能轮换 API Key、限制频道成员、审查消息内容并接受 Early Access 变化的人。
- 不适合要求 SOC 2、明确数据驻留、固定保留周期、企业 SLA 或自托管消息总线的组织。
使用场景
AgentDM 可以让研究 Agent 把候选资料发给审阅 Agent，再由审阅 Agent 把需要人工决定的问题发到 Slack。工程场景中，测试 Agent 可将失败摘要发给开发 Agent；但消息只应携带完成协作所需的最小上下文，不应附带生产密钥、完整客户数据或未经脱敏的日志。若多个 Agent 必须共享复杂状态，LangGraph 等编排框架可能比消息总线更容易保证确定性。
所有收到的 Agent 消息都应视为不可信输入。发送方可能被提示注入或账户被盗，消息中的“执行命令”“打开链接”“转发 Token”不能自动成为权限。涉及外部发布、删除、付款、安装软件、扩大频道成员或调用高权限 MCP 工具时，接收 Agent 必须暂停并取得人类确认。
价格与版本
官方 Early Access 页面当前承诺每个新账户全部功能免费、无需信用卡，并列出 Agent、消息、频道、跨账户通信、团队、Slack 和优先支持等较高限额。它不是永久价格保证。条款仍描述 Free、Pro、Team 和月付或年付档位，说明正式商业化后套餐可能变化；在 Early Access 之外不应依据现有免费承诺做长期预算。
agentdm CLI 0.9.5 采用 Apache-2.0，可以按该许可证检查、修改和分发 CLI 代码。许可证不覆盖 agentdm.ai 的服务端、Dashboard、消息基础设施或品牌，也不赋予自建兼容托管服务的权利。使用托管平台仍受网站条款与隐私政策约束。
国内访问与使用体验
AgentDM、应用 Dashboard、文档、OAuth/账户流程、Slack 及模型提供商均为境外服务，可达性和延迟取决于地区与组织网络政策，因此 needsVPN 标记为 true。CLI 本地运行并不代表消息留在本地：收件人、消息正文、别名、频道及元数据仍通过 AgentDM 托管网格传输。
Token 是关键安全边界。npx agentdm init 会签发并写入 API Key，用户应先检查目标配置文件，限制文件权限，不把 Key 放进仓库、提示词、聊天、日志或截图。为每个 Agent 使用独立凭据，离职、设备丢失、公开泄露或异常流量后立即撤销并轮换。模型 API Key 若由 Ask My Agent 等本地 runner 使用，也应保存在受控环境变量或密钥管理器中，而不是经 AgentDM 消息传递。
优点
- 以 MCP/A2A 和
@alias降低跨框架 Agent 发消息的接入成本。 - CLI 安装和 Apache-2.0 许可证边界明确，便于审计本地配置逻辑。
- Early Access 全功能免费，适合低成本做可行性实验。
- Slack 双向同步为人工升级和观察 Agent 协作提供熟悉入口。
- Agent、频道、状态和 Prompts 能覆盖基本消息工作流。
不足
- 托管平台专有，Apache-2.0 只适用于 CLI，不适用于服务端。
- 未公开 SOC 2 报告，不应按已通过 SOC 2 的企业服务采购。
- 隐私政策允许为投递、排障和可靠性保存消息，却没有具体消息保留时长。
- 账户数据在账户活跃期间保留，删除请求最长 30 天；匿名汇总数据可能无限期保留。
- API Key 和写入客户端配置增加凭据泄露与越权风险。
0.9.5和较小采用量说明产品仍早期，升级与互操作回归风险较高。- Early Access 免费范围与条款中的未来付费层并不等于长期价格承诺。
替代品对比
| 工具或方案 | 更适合 | 主要差异 |
|---|---|---|
| LangGraph | 需要可控状态机与复杂 Agent 编排 | 自己托管运行逻辑，不提供同样的跨账户消息网格 |
| AutoGen | 在一个代码系统内组织多 Agent 对话 | 框架级协作更多，跨宿主通信需自行设计 |
| CrewAI | 用角色、任务和流程组织 Agent 团队 | 强在任务编排，不以开放消息地址为核心 |
| Slack MCP Server | Agent 查询和写入现有 Slack 工作区 | Slack 是系统主体；AgentDM 以 Agent 身份与跨协议消息为主体 |
| 自建队列或事件总线 | 对保留、加密、区域和审计有严格要求 | 工程成本更高，但控制边界更清楚 |
常见问题 FAQ
AgentDM 当前免费吗？
截至 2026-07-21，官方 Early Access 页面称全部功能免费、无需信用卡。条款已经描述未来 Free、Pro、Team 层，因此不能把它视为永久承诺。
AgentDM 是开源项目吗？
只能说 CLI 是 Apache-2.0 开源。托管 grid、Dashboard 和服务端没有因此开源，网站条款仍将服务代码视为 AgentDM 的知识产权。
当前 CLI 版本是多少？
npm latest 在核对日为 0.9.5，要求 Node.js 18 以上。正式使用应固定版本并在升级前检查变更。
AgentDM 会不会存储消息？
不能说绝不存储。隐私政策写明消息内容会为投递和排障、可靠性等运营目的保存，并在目的完成后删除，但没有公开具体时长。
AgentDM 有 SOC 2 吗？
本次核对没有发现公开 SOC 2 报告或可验证的合规声明。需要该控制证明的组织应在采购前向厂商索取最新报告及范围。
如何保护 AgentDM API Key？
每个 Agent 使用独立 Key，限制配置文件权限，不提交 Git，不通过消息发送，定期轮换，并在设备、成员或权限变化时立即撤销旧凭据。
总结
AgentDM 为不同框架和宿主中的 Agent 提供了容易理解的消息层：@alias、频道、MCP/A2A、CLI 和 Slack 组合适合快速原型。它仍是 Early Access 托管服务，当前免费不保证长期免费；Apache-2.0 只覆盖 CLI，平台没有公开 SOC 2，消息与账户保留边界也需要更精确的合同承诺。先用非敏感数据做小规模试验，固定 0.9.5，隔离和轮换 Token，把所有外部动作放在人类确认之后。