MIT · подписан с v1.3.4

Доверие, исходный код и ваша ответственность

open-code.co существует, чтобы вы могли прочитать, что делает программа, и взять сборку с опубликованным хешем. Это не заменяет лицензию MIT и вашу собственную проверку агента.

Законное использование

OpenCode это агент для кода. Используйте его в репозиториях и на машинах, которые вам разрешено менять. Не направляйте его на системы, учётные данные или данные, которые вы не вправе обрабатывать.

Аккаунты провайдеров (Claude Pro/Max, ChatGPT Plus/Pro, GitHub Copilot, Zen, сырые API-ключи) остаются под условиями этого провайдера. OpenCode это клиент. Счёт и лимит запросов ваши.

Что агенту разрешено делать

Документация по правам это этический контроль, а не лозунг. Правила сводятся к allow, ask или deny. Для большинства инструментов значения по умолчанию мягкие. doom_loop и external_directory по умолчанию ask. Чтение *.env по умолчанию deny.

Режим Plan нужен, чтобы держать edit и bash выключенными, пока модель думает. --auto автоматически подтверждает только те запросы, которые вы не запретили. Запрос ask предлагает once, always (до конца этой сессии) или reject.

Прозрачность исходного кода

OpenCode под лицензией MIT. На главной указано больше 195 000 звёзд на GitHub, 950 участников и больше 13 000 коммитов. Имя публичного репозитория: anomalyco/opencode. Эта страница не уводит вас с сайта.

В том дереве можно прочитать права по умолчанию, TUI и sidecar рабочего стола. Если двоичный файл и исходники расходятся, доверяйте хешу на странице загрузки и подписанному релизу, а не случайному tarball npm за прошлый месяц.

Уточнение про вредоносное ПО

Проект это агент для кода с открытым исходным кодом, а не закрытый установщик без происхождения. CLI и рабочий стол подписаны с v1.3.4.

Это не значит, что каждый антивирус будет молчать. Пользователи публиковали отчёты Defender Wacatac, Kaspersky PDM и Smart App Control 3077 на временные DLL. Эти отчёты часть открытой записи. Считайте их поводом сверить хеш файла, а не отключать контроль на уровне ядра.

Если на машине появилась сборка, которую вы не запрашивали, не запускайте её. Берите v1.18.31 с этого сайта, когда будут привязаны URL загрузки, либо соберите из исходников, которые сами просмотрели.

Ваша ответственность

Вы решаете, к какому репозиторию агент может прикоснуться, какие серверы MCP вызывать и уходят ли ссылки /share с вашей машины. Опубликованные сессии сохраняют этот разговор. Использование бесплатных моделей тоже сохраняет данные, по официальному FAQ.

open-code.co даёт документацию и стол загрузки. Мы не управляем вашими провайдерами, не смотрим ваш репозиторий и не принимаем ответственность за код, который пишет агент, или команды, которые он запускает. Если для вашего рабочего места это не тот договор, не устанавливайте.