快速结论
NocoBase 是面向 CRM、项目管理、工单、资产、HR 和审批等业务系统的 AI + 无代码平台。它由新加坡 NocoBase Pte. Ltd. 运营，核心思路不是让 AI 从空白生成一套难以维护的代码，而是先提供关系数据模型、页面、角色权限、工作流、审计和插件框架，再让人、外部编码 Agent 与内置 AI 员工在同一套基础设施上协作。项目仍在高频维护；GitHub 在 2026 年 7 月 21 日显示最新版本为 v2.1.29。
它最适合希望自托管、掌握数据库并持续扩展内部系统的团队。需要纠正旧资料：当前社区版不是简单的 MIT/AGPL 双许可。2026 年 2 月 24 日更新的 NocoBase License Agreement 引用 Apache-2.0，同时增加保留品牌和知识产权信息、不得用原版或修改版向公众提供无代码/低代码/AI 平台 SaaS/PaaS 等限制。官方仍称其为开源平台，但这些附加限制意味着采购、二次分发和平台化服务前应让法务阅读完整协议，不能只看 GitHub 的 Apache 标识。
核心功能
- 数据模型驱动：先定义集合、字段和关系，再为同一数据配置页面、区块、操作与 API，数据和 UI 相对解耦。
- 可视化搭建：在使用模式与配置模式间切换，业务人员可调整表单、列表、看板和交互。
- 插件架构：微内核设计，核心能力、官方商业功能和自定义扩展均通过插件组合；可用 TypeScript、Node.js、React 与 Koa 开发插件。
- 工作流与权限：提供角色、字段级读写权限、触发器和多种工作流节点；审批、审计、SSO、集群等高级能力依版本而定。
- AI 构建：CLI 与 Skills 可让 Claude Code、Codex、Cursor、OpenCode、TRAE 等编码 Agent 辅助安装、配置、迁移和发布。
- AI 员工：可在前台分析、问答和填表，也可进入后台工作流处理文档识别、风险监控与任务路由；其动作继承角色和字段权限并可记录审计。
- 自托管与数据源：社区版可部署到自己的环境，支持 MySQL、PostgreSQL、MariaDB 作为主数据源；外部数据库、Oracle、ClickHouse 等连接能力按商业版区分。
适合人群
- 需要自建 CRM、工单、项目、资产、审批或运营后台的中小企业和实施团队。
- 重视关系数据、细粒度权限、工作流与可扩展插件，而不是只做单张在线表格的团队。
- 能承担 Node.js、数据库、容器、备份、升级和插件兼容性维护的开发或运维人员。
- 希望让 AI Agent 加速搭建、又要求人在可视化界面检查数据模型、页面和权限的组织。
- 不太适合没有运维能力、希望完全托管开箱即用，或计划直接基于社区版向公众经营通用低代码 SaaS 的用户；后者涉及明确许可限制。
使用场景
典型做法是先用 NocoBase 建客户、订单、工单、员工或资产的关系模型，再配置表单、列表、权限和自动化流程。复杂项目可以通过插件接入外部 API 和专有逻辑。AI 编码 Agent 适合生成配置、迁移或插件草稿，但必须在分支中 review 源码、锁定依赖并运行迁移与回滚演练；一段测试输出不能证明数据迁移、权限隔离或业务规则正确。
AI 员工尤其需要治理。为每个员工建立独立角色，只开放必要集合和字段，写操作、删除、外发消息与高风险工作流应要求人工批准。模型 API Key 应放在变量与秘密管理中，不能写入提示词或仓库。部署前核对模型提供商、发送的数据、日志与向量库位置、保留删除周期，并验证审计能追踪每次数据修改与工作流触发。
价格与版本
官方 2026 年价格页列出：社区版免费；Standard 一次性 800 美元；Professional 一次性 8,000 美元；Enterprise 询价。商业许可永久有效，购买后通常含 1 年升级和支持期，并非按用户、应用或数据量订阅。社区版允许无限用户、应用和记录，包含大多数 AI 员工基础能力；Standard 增加品牌替换、外部 MySQL/PostgreSQL 等；Professional 增加客户项目、AI 员工高级能力、版本控制、SSO 和高级工作流；Enterprise 面向集群、多应用、多空间、审计和更多企业数据源。
版本差异复杂，功能可能随插件和发布变化，应以当前比较表和合同为准。社区版可商业使用但受 NocoBase 附加许可条款约束；去除品牌、为客户提供可继续配置的应用或经营平台服务时，必须核对相应商业权利。
国内访问与使用体验
官网、中文文档和代码仓库可从中国大陆访问，社区具有中文资料，needsVPN: false 反映官网可达性。自托管能让业务数据留在组织选择的数据库和网络，但仍需自己负责 TLS、数据库账号、备份恢复、升级、漏洞修复和高可用。AI 能力是否顺畅还取决于所选模型服务。生产环境应分离开发、测试和生产实例，先在副本验证版本与插件升级，再迁移真实数据。
优点
- 数据模型、页面、权限和工作流是一套可持续配置的基础设施，不只是一次性生成代码。
- 社区版可自托管并掌握数据库，用户、应用和记录数量不按官方定价表收费。
- 插件化程度高，可结合可视化配置与 TypeScript 开发。
- AI 员工、外部 Agent、MCP、HTTP API、CLI 和 Skills 形成较完整的 AI 扩展路线。
- 商业版采用买断制，长期成本模型比按席订阅更直观。
不足
- 附加许可限制使其不能简单等同于无条件 Apache-2.0，SaaS/PaaS 和再分发场景需法务审查。
- 自托管带来数据库、备份、升级、插件兼容和安全运维责任。
- 高级数据源、审计、SSO、集群、版本控制和部分 AI 员工能力需要较高价商业版。
- AI 员工直接接触业务数据和动作，错误权限可能放大误操作风险。
- 插件很多时，版本依赖和升级测试会成为长期成本。
替代品对比
| 工具 | 更适合谁 | 部署与许可 | 主要取舍 |
|---|---|---|---|
| Teable | 表格协作和轻量数据库用户 | 开源与云服务 | 表格体验更直接，复杂工作流与插件弱一些 |
| Dify | LLM 应用和 Agent 工作流团队 | 开源自托管或云端 | AI 编排更强，通用业务后台不是核心 |
| n8n | 自动化与系统集成团队 | 自托管或云端 | 连接器与流程强，页面和数据模型较弱 |
| 秒哒 | 非开发者快速发布轻应用 | 百度托管闭源 | 国内构建发布快，自托管与迁移控制较少 |
| Airtable AI | 希望托管协作的业务团队 | 商业 SaaS | 上手快，不提供同等自托管控制 |
| Bolt | 希望由提示快速生成应用代码的开发者 | 托管构建器、代码导向 | 绿地原型更快，内置业务权限和治理较弱 |
常见问题 FAQ
NocoBase 的最新版本是什么？
GitHub 在 2026 年 7 月 21 日将 v2.1.29 标为最新发布。项目发布频繁，安装和升级时应再次查看 release notes，而不是固定依赖本文版本号。
NocoBase 是 MIT 或纯 Apache-2.0 吗？
不是 MIT。当前协议引用 Apache-2.0，但 NocoBase License Agreement 增加品牌保留、知识产权和禁止公众平台 SaaS/PaaS 等限制，冲突时附加条款优先。
社区版可以商用吗？
可以用于商业环境和内部应用，也允许无限用户、应用和记录，但必须保留规定的信息并遵守平台服务限制。去品牌、客户交付和平台化经营应核对商业许可。
AI 员工会绕过用户权限吗？
官方设计是让 AI 员工拥有独立角色并遵守字段级权限，操作进入审计。不过管理员仍需自行配置最小权限，并为写入、删除和外部动作设置人工批准与测试。
NocoBase 能部署在企业内网吗？
社区版支持自托管，商业版还提供更高级的环境、集群和企业能力。内网部署不自动解决模型数据外发问题，还需检查所连接的 LLM、MCP 和 API。
AI 生成系统后还需要测试吗？
需要。应检查数据关系、每个角色的读写边界、迁移和回滚、工作流重试、备份恢复及插件升级。生成代码和测试输出都不能替代独立验证与人工审批。
总结
NocoBase 的核心价值是把 AI 构建放在成熟的数据模型、页面、权限、工作流和插件基础上，同时允许组织自托管并控制数据库。v2.1.29 说明项目仍在积极发布，AI 员工和外部编码 Agent 路线也比旧版定位更完整。采用前最需要做三件事：按真实用途审查 NocoBase 附加许可，评估社区与商业插件成本，并把 AI 员工当作拥有业务权限的系统账号治理。只要保留最小权限、秘密管理、审计、独立测试、备份回滚和人工审批，它适合长期建设内部业务系统；若只是临时表单或不愿运维，托管替代品更省事。