"免费 RPA"这四个字，听着就像个营销词。免费的东西能靠谱吗？数据安全吗？会不会用两天就收费？带着这些疑问，我把一款叫 FreeRPA（风影 RPA）的开源桌面 RPA 从三个角度——源码、数据、安全——从头看了一遍。结论先放这：比我想象的靠谱，但靠谱在哪，得看证据。
角度一：源码——免费是不是写在协议里
判断"免费"真假，最硬的办法是看协议。FreeRPA 是 Apache 2.0 开源，执行引擎跑在 Deno 上，源码在 GitHub（https://github.com/freerpa/freerpa）。
开源带来的两件事都很实在：第一，"免费"是协议写死的，不存在"用上瘾了再涨价"的操作空间；第二，它在你机器上做了什么，翻源码就能验证，不用听官方说。还顺带解决了一个隐忧——项目会不会跑路。真到那天，源码在手，自己改、自己部署都行。
角度二：数据——存在哪、谁在碰
云端 RPA 默认把工作流和数据放厂商服务器，这条直接劝退我。FreeRPA 的数据默认全在本机：工作流、数据表、浏览器档案、AI 会话都存在本地 SQLite 里，不上传任何云端。它没有账号体系，也就没有"拿数据换免费"的商业模式——免费的底气来自本地架构，而不是靠收集你的数据变现。
角度三：安全——不可信流程怎么兜住
数据在本地，不代表可以放松。流程代码可能来自 AI 生成、插件、别人分享的工作流，这些"不可信来源"如果跑在满权限环境里，才是真正的问题。
它用 Deno Worker 沙箱兜住：每个工作流一个独立 Worker，最小权限——文件读写限定目录、网络走白名单、子进程和环境变量逐项授权，越权会被系统直接拦截；浏览器、数据库、剪贴板这些能力通过 RPC 桥回主进程执行，Worker 默认连网络权限都没有。这套权限逻辑是开源的，自己就能翻出来验证，不用听一句"很安全"就信。
顺带看了两件事
AI 搭流程是不是噱头。 实测可以：对话说"打开这个列表页翻 3 页，把标题和链接存下来"，AI 自动建节点、连线、填配置。实现上是 29 个工具在真实画布上操作，每次改动自动做可执行性校验，还有防死循环、敏感信息脱敏这些护栏——不是接个 API 就完事的 demo。配合网页采集节点，当免费爬虫用做合规数据采集也够：翻页、提取、入库、导 Excel 一条流程。
免费指纹浏览器是不是有水分。 它把指纹浏览器内嵌进了客户端：Chromium 内核随软件自带，每个账号独立档案、独立指纹、登录态持久化；指纹首次打开生成随机 seed 并固化，同一环境每次打开都稳定。多账号运营的人最怕"被关联"，这块做成了内置能力，不用再单独订阅一套指纹工具。
我的判断
看完整套设计，我的结论是：它把"免费"和"靠谱"用工程手段绑在了一起——免费靠开源协议，靠谱靠沙箱和本地优先。但工具靠不靠谱是一回事，合不合适你是另一回事：它也有学习成本，也有用不上的场景。源码和文档都在（官网 https://freerpa.cn 和 GitHub https://github.com/freerpa/freerpa），建议带着你的场景自己验证一遍，比我写一千字都直接。
最后提醒：自动化与数据采集，请遵守目标网站条款和当地法律法规，只做合规用途。
