Chuyển đến nội dung
AppDuo
Đánh giáSo sánhTốt nhấtBộ sưu tập
Phân tích có nguồn13

Cơ sở đánh giá

Bài đánh giá dựa trên nghiên cứu: Ban biên tập AppDuo tổng hợp từ trang chính thức, tài liệu, kho ứng dụng, báo chí và phản hồi người dùng, chưa dùng thử thực tế. Mỗi nhận định có link nguồn và ngày kiểm tra.

13 nguồn tham khảo

Thông tin cập nhật 11 thg 11, 2026

Cách chúng tôi đánh giá
goose logo

Đánh giá goose

Agent AI mã nguồn mở chạy trên máy, dùng được với nhiều nhà cung cấp model

Ban biên tập7,3/10Viết đánh giá đầu tiên

Bởi Đội ngũ biên tập chính thức của AppDuo · Kiểm tra thông tin

  • macOS
  • Windows
  • Linux
  • API
Mã nguồn mở · Miễn phí
Truy cập goose
So sánh song song
Trong trang này

Đọc nhanh để quyết định

Kết luận của chúng tôi

goose hợp với lập trình viên muốn một agent miễn phí, tự chọn model và tự kiểm soát công cụ kết nối qua MCP. Đổi lại, bạn tự lo khóa API, tự cấu hình quyền và chịu rủi ro prompt injection mà chính đội bảo mật của Block đã chỉ ra.

Phù hợp với: Lập trình viên muốn đổi qua lại giữa nhiều model (đám mây hoặc chạy cục bộ)

Không nên chọn nếu: Người cần sản phẩm trọn gói có hỗ trợ khách hàng chính thức và hợp đồng dịch vụ

Ưu điểm

  • Miễn phí, mã nguồn mở theo Apache 2.0; chi phí chỉ phát sinh ở nhà cung cấp model
  • Kết nối hơn 15 nhà cung cấp model, kể cả model chạy cục bộ, và hơn 70 tiện ích MCP
  • Có app desktop (macOS, Linux, Windows), CLI và API; mã nguồn app desktop có 16 ngôn ngữ giao diện (tiếng Anh, tiếng Việt, tiếng Nhật, tiếng Hàn…)

Nhược điểm

  • Rủi ro prompt injection: Block cho biết nhóm red team nội bộ đã chạy được phần mềm đánh cắp thông tin qua một recipe độc hại; tài liệu cũng nói tính năng phát hiện chỉ là lớp bảo vệ, không đảm bảo chặn hết
  • Lệnh đã được cho phép vẫn chạy với toàn bộ quyền của bạn, nên phải tự rà soát tiện ích và quyền công cụ
Xem đầy đủ ưu, nhược điểm · Phù hợp với nhu cầu nào?

Thêm ưu điểm

  • Chỉ thu thập số liệu sử dụng khi bạn đồng ý, và không gồm hội thoại hay mã nguồn
  • Thuộc Agentic AI Foundation của Linux Foundation; dự án ra bản mới đều đặn (v1.59.0 phát hành ngày 10/11/2026)

Thêm nhược điểm

  • Không có gói trả phí kèm hỗ trợ chính thức; muốn hỏi thì dựa vào tài liệu và cộng đồng (hơn 400 issue đang mở trên GitHub lúc kiểm tra)

Phù hợp với

  • Nhóm cần một agent mã nguồn mở (Apache 2.0), không phụ thuộc nhà cung cấp nào
  • Người muốn tự động hóa cả việc ngoài lập trình bằng tiện ích MCP

Không nên chọn nếu

  • Người không muốn tự thiết lập nhà cung cấp model và quyền công cụ

Trải nghiệm & tính năng nổi bật

goose là agent AI mã nguồn mở chạy ngay trên máy của bạn. README mô tả đây là agent đa năng: viết code được, nhưng cũng dùng cho nghiên cứu, viết lách, tự động hóa và phân tích dữ liệu. Dự án có app desktop cho macOS, Linux, Windows, bản CLI và API. Block phát hành goose đầu năm 2025, rồi đóng góp dự án cho Agentic AI Foundation (thuộc Linux Foundation) khi quỹ này ra mắt ngày 9/12/2025.

Cách hoạt động và tính năng chính

goose kết nối với hơn 15 nhà cung cấp model (Anthropic, OpenAI, Google, Ollama, OpenRouter, Azure, Bedrock…) bằng khóa API, hoặc tận dụng gói Claude, ChatGPT, Gemini bạn đang trả qua giao thức ACP. Hơn 70 tiện ích MCP bổ sung công cụ cho agent. Đáng chú ý có recipe (quy trình lưu thành tệp YAML để chia sẻ), subagent chạy song song, MCP Apps hiện giao diện tương tác ngay trong app, cùng các thiết lập bảo mật như phân quyền công cụ, phát hiện prompt injection và chế độ sandbox.

Giá và giá trị

Bản thân goose miễn phí, nhưng tài liệu nói rõ không phải nhà cung cấp model nào cũng có gói miễn phí. Groq và Google Gemini có mức dùng miễn phí; model cục bộ chạy qua Ollama hay LM Studio; OpenRouter tính tiền theo lượng dùng. Kết nối qua ChatGPT Codex cần gói ChatGPT Plus/Pro, còn Claude ACP cần gói Claude Code. Tài liệu cũng lưu ý bạn có thể phải nâng cấp model để đạt hiệu quả tốt hơn.

Xem thêm phân tích

Bảo mật và rủi ro

Tháng 1/2026, Block công bố Operation Pale Fire, bài tập red team nội bộ nhắm vào goose. Theo Block và The Register, nhóm tấn công giấu lệnh trong lời mời lịch và recipe (có dùng ký tự Unicode vô hình); ở chiến dịch thứ ba, một nhân viên chạy recipe độc hại và phần mềm đánh cắp thông tin đã chạy trên laptop của người này. Sau đó goose hiển thị chỉ dẫn của recipe khi tải, lọc ký tự vô hình và có bản đầu của tính năng phát hiện prompt injection. Tài liệu goose cũng nói rõ các bước kiểm tra này chỉ là lớp bảo vệ, không đảm bảo chặn hết.

Phù hợp với ai

goose hợp với người quen dòng lệnh, khóa API và cấu hình quyền, muốn tự chọn model thay vì phụ thuộc một nhà cung cấp. Nếu cần công cụ đóng gói sẵn, có hỗ trợ chính thức, nên so với các agent lập trình thương mại hoặc các dự án mã nguồn mở khác như OpenCode, Cline, OpenHands.

Ảnh chụp màn hình

Ảnh giới thiệu trên trang chủ chính thức của goose
Ảnh giới thiệu trên trang chủ chính thức của goose
Ảnh minh họa subagent trong tài liệu chính thức của goose
Ảnh minh họa subagent trong tài liệu chính thức của goose
Ảnh minh họa MCP Apps trong tài liệu chính thức của goose
Ảnh minh họa MCP Apps trong tài liệu chính thức của goose

Gói & bảng giá

Giá được xác minh lần cuối 11 thg 11, 2026

goose (open source)

Cá nhân

Miễn phí

Theo tài liệu chính thức, goose miễn phí và mã nguồn mở (Apache 2.0). Chi phí nằm ở nhà cung cấp model: Groq và Google Gemini có mức dùng miễn phí, model chạy cục bộ qua Ollama hay LM Studio không mất phí dịch vụ, còn OpenRouter tính tiền theo lượng dùng. Một số kết nối cần gói đăng ký riêng, như ChatGPT Plus/Pro hoặc Claude Code.

Giới hạn gói miễn phí
Các trang đã mở không nêu giới hạn nào do goose đặt ra; giới hạn tùy nhà cung cấp model bạn chọn. Tài liệu lưu ý có thể phải nâng cấp model để đạt hiệu quả tốt hơn.
Dùng thử
Không có dùng thử
Hủy & hoàn tiền

Không áp dụng vì goose không bán gói trả phí. Chính sách hoàn tiền của nhà cung cấp model do từng bên quy định.

Quyền riêng tư

Theo tài liệu chính thức, goose chỉ thu thập số liệu sử dụng ẩn danh khi bạn đồng ý, gồm hệ điều hành, phiên bản, nhà cung cấp và model đang dùng, số lần dùng tiện ích và chỉ số phiên; không gồm hội thoại, mã nguồn, tham số công cụ hay dữ liệu cá nhân. Hội thoại và prompt vẫn có thể đi tới nhà cung cấp LLM bạn chọn và chịu chính sách của bên đó. Nếu bật tính năng phát hiện prompt injection bằng ML, nội dung lệnh gọi công cụ và các tin nhắn gần nhất sẽ gửi tới endpoint bạn cấu hình.

Trang bảng giá chính thức

Ứng dụng thay thế goose

Claude Code logo7,4/10

Claude Code

Agent lập trình của Anthropic, dùng được trong terminal, IDE, web và CI

Trả phí
Cline logo7,3/10

Cline

Agent lập trình mã nguồn mở, chạy với mô hình AI bạn tự chọn

Mã nguồn mở
Tất cả ứng dụng thay thế

Tranh cãi & sự cố

Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026

  • Ảnh hưởng vừaĐã xác nhậnBảo mật ·

    Nhóm red team của Block chạy được mã đánh cắp thông tin qua recipe goose độc hại

    Theo Block, bài tập nội bộ Operation Pale Fire dùng prompt injection giấu trong recipe để chạy phần mềm đánh cắp thông tin trên máy một nhân viên. Block cho biết đã thêm cảnh báo và lọc ký tự ẩn.

    Xem đầy đủ

    Theo bài viết kỹ thuật của Block (15/1/2026), nhóm bảo mật tấn công giấu lệnh bằng ký tự Unicode độ rộng bằng không trong lời mời Google Calendar, và dùng recipe goose có chỉ dẫn ẩn. Hai chiến dịch đầu không chạy được phần mềm đánh cắp thông tin (lần thứ hai hỏng vì một lỗi gõ trong lệnh). Ở chiến dịch thứ ba, nhóm giả làm người báo lỗi hiển thị chữ viết từ phải sang trái; một nhân viên chạy recipe độc hại trong lúc gỡ lỗi và máy bị cài phần mềm đánh cắp thông tin. Đội phát hiện và phản ứng sự cố của Block đã nhận diện và khoanh vùng mối đe dọa giả lập. The Register (12/1/2026) dẫn lời CISO James Nettesheim: 'it's possible to hide what that recipe is actually doing' và 'we have to assume that prompt injection is possible'. Đây là bài tập nội bộ; các nguồn đã mở không nêu thiệt hại nào với người dùng bên ngoài. Goose được thêm phần hiển thị chỉ dẫn recipe, lọc ký tự vô hình và tính năng phát hiện prompt injection; theo The Register, cơ chế dùng một model AI kiểm tra model khác vẫn đang thử nội bộ, chưa đưa vào bản mã nguồn mở.

    Phản hồi của hãng

    Block công bố kết quả, mô tả các bản vá và thừa nhận goose cũng như các công cụ lập trình dùng LLM khác 'can not effectively isolate untrusted context'.

    Nguồn:Block Engineering: how we red teamed our own AI agentThe Register (2026-01-12)

Câu hỏi thường gặp

goose có miễn phí không?

Có. Tài liệu chính thức gọi goose là agent AI miễn phí, mã nguồn mở. Tuy vậy bạn vẫn có thể phải trả tiền cho nhà cung cấp model, trừ khi dùng mức miễn phí hoặc model chạy cục bộ.

goose do ai phát triển?

Block tạo ra goose rồi đóng góp dự án cho Agentic AI Foundation thuộc Linux Foundation (công bố ngày 9/12/2025). Repo hiện nằm trong tổ chức aaif-goose trên GitHub.

goose có chạy với model cục bộ không?

Có. Tài liệu liệt kê Ollama, LM Studio, Lemonade và vài lựa chọn chạy cục bộ khác. Bạn phải tải model về trước, và model không hỗ trợ gọi công cụ thì chỉ dùng để trò chuyện.

goose có gửi dữ liệu của tôi đi đâu không?

Số liệu sử dụng ẩn danh chỉ gửi đi khi bạn bật, và không gồm hội thoại hay mã nguồn. Nội dung bạn làm việc vẫn tới nhà cung cấp LLM bạn chọn, theo chính sách của bên đó.

goose có giao diện tiếng Việt không?

Có, theo mã nguồn: app desktop có bộ dịch tiếng Việt cùng 15 ngôn ngữ khác, như tiếng Nhật, tiếng Hàn, tiếng Đức, tiếng Pháp, tiếng Tây Ban Nha.

Thông tin đánh giá & nguồn13

Điểm số

Dễ sử dụng
6,5
Vì sao có điểm này

Có app desktop và giao diện nhiều ngôn ngữ, nhưng bạn phải tự chọn nhà cung cấp model, tạo khóa API và cấu hình quyền; muốn chạy CLI trực tiếp trên Windows, trang cài đặt khuyên dùng Git Bash.

Tính năng
8,0
Vì sao có điểm này

Có recipe, subagent, MCP Apps, hơn 70 tiện ích MCP, kết nối Zed/JetBrains/VS Code qua ACP, cùng các lớp bảo mật như phân quyền công cụ, phát hiện prompt injection và chế độ adversary.

Đáng giá tiền
8,5
Vì sao có điểm này

Phần mềm miễn phí, mã nguồn mở; dùng được với model miễn phí hoặc chạy cục bộ. Chi phí thực tế tùy nhà cung cấp model, và tài liệu lưu ý có thể phải nâng cấp model để đạt hiệu quả tốt hơn.

Hiệu năng
7,0
Vì sao có điểm này

Theo README, goose viết bằng Rust để chạy nhanh và dễ mang sang nền tảng khác, nhưng chất lượng đầu ra phụ thuộc model bạn chọn (tài liệu nói goose chạy tốt nhất với model Claude 4) và các nguồn đã mở không có số đo độc lập nào.

Hỗ trợ
6,5
Vì sao có điểm này

Có tài liệu, cộng đồng Discord và GitHub; không thấy kênh hỗ trợ chính thức nào có cam kết dịch vụ. Repo có hơn 400 issue đang mở.

Quyền riêng tư & bảo mật
7,5
Vì sao có điểm này

Chạy trên máy; số liệu sử dụng chỉ gửi khi bạn đồng ý và không gồm hội thoại. Điểm trừ: dữ liệu vẫn đi tới nhà cung cấp LLM, và bài tập red team Operation Pale Fire của Block cho thấy prompt injection có thể dẫn tới chạy mã độc nếu người dùng chạy recipe không đáng tin.

Nguồn tham khảo

Thông số & khả năng tương thích
Nhà phát triển
Agentic AI Foundation (Linux Foundation), originally Block
Trụ sở
Hoa Kỳ
Ra mắt
2025
Danh mục
Lập trìnhAI

Khả năng

  • Mã nguồn mở
  • Tính năng AI
  • Có API công khai
  • Tích hợp
  • Dùng offline

Nền tảng

  • macOS
  • Windows
  • Linux
  • API

Ngôn ngữ giao diện

  • Tiếng Anh
  • Tiếng Việt
  • Tiếng Nhật
  • Tiếng Trung
  • Tiếng Tây Ban Nha
  • Tiếng Pháp
  • Tiếng Hàn
  • Tiếng Đức
  • Tiếng Bồ Đào Nha
  • Tiếng Nga
  • Tiếng Indonesia

Tích hợp

  • MCP extensions (70+)
  • Agent Client Protocol (Zed, JetBrains, VS Code)
  • Anthropic
  • OpenAI
  • Google Gemini
  • Ollama
  • OpenRouter
  • Azure
  • Amazon Bedrock

Hỗ trợ

  • Trung tâm trợ giúp
  • Diễn đàn cộng đồng

Lịch sử thay đổi

  1. Tính năng.Bản phát hành mới nhất tại thời điểm kiểm tra: v1.59.0.
  2. Tính năng.Block công bố Operation Pale Fire và các bản vá: hiển thị chỉ dẫn của recipe, lọc ký tự vô hình (zero-width), bản đầu của tính năng phát hiện prompt injection.
  3. Tin công ty.Linux Foundation thành lập Agentic AI Foundation; goose (từ Block) cùng MCP (Anthropic) và AGENTS.md (OpenAI) là các dự án sáng lập.
Xem toàn bộ lịch sử (5)
  1. Ra mắt.Block phát hành goose mã nguồn mở vào đầu năm 2025, theo thông báo của Linux Foundation.
  2. Cập nhật.Repo goose được tạo trên GitHub.
Thông tin tác giả

Đánh giá & bình luận

Viết bởi người đọc có tài khoản đã xác minh email.

Chưa có đánh giá nào. Bạn đã dùng goose? Hãy chia sẻ trải nghiệm thực tế.

Đánh giá của người đọc được tính riêng, không ảnh hưởng đến điểm của Ban biên tập.

Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ trải nghiệm của bạn.

Bình luận là ý kiến của người đọc, không phải nội dung của Ban biên tập AppDuo.