Chuyển đến nội dung
AppDuo
Đánh giáSo sánhTốt nhấtBộ sưu tập
Phân tích có nguồn15

Cơ sở đánh giá

Bài đánh giá dựa trên nghiên cứu: Ban biên tập AppDuo tổng hợp từ trang chính thức, tài liệu, kho ứng dụng, báo chí và phản hồi người dùng, chưa dùng thử thực tế. Mỗi nhận định có link nguồn và ngày kiểm tra.

15 nguồn tham khảo

Thông tin cập nhật 11 thg 11, 2026

Cách chúng tôi đánh giá
OpenHands logo

Đánh giá OpenHands

Nền tảng mã nguồn mở cho agent lập trình, tự host hoặc dùng bản cloud

Ban biên tập6,9/10Viết đánh giá đầu tiên

Bởi Đội ngũ biên tập chính thức của AppDuo · Kiểm tra thông tin

  • Web
  • API
Mã nguồn mở · Miễn phí
Truy cập OpenHands
So sánh song song
Trong trang này

Đọc nhanh để quyết định

Kết luận của chúng tôi

OpenHands hợp với nhóm kỹ thuật muốn tự nắm mô hình, dữ liệu và hạ tầng chạy agent, và sẵn sàng tự cấu hình. Đổi lại, bạn phải tự lo bảo mật sandbox và chi phí LLM, còn gói trả phí rẻ nhất trên trang giá là Teams 500 USD/tháng dành cho doanh nghiệp.

Phù hợp với: Nhóm kỹ thuật muốn tự host agent lập trình và dùng LLM của riêng mình

Không nên chọn nếu: Người muốn công cụ gợi ý mã trong trình soạn thảo, cài là dùng ngay

Ưu điểm

  • Mã nguồn mở theo giấy phép MIT, repo GitHub có hơn 93.000 sao
  • Dùng được bất kỳ mô hình nào bằng khóa LLM của bạn, và điều khiển được các agent khác như Claude Code, Codex, Gemini CLI qua giao thức ACP
  • Có SDK Python, Agent Server (REST/WebSocket), tự động hóa theo lịch hoặc webhook, tích hợp GitHub, GitLab, Bitbucket, Slack, Jira

Nhược điểm

  • Nhóm phát triển không còn bảo trì tích cực CLI cũ và đã ngừng hỗ trợ GUI chạy bằng openhands serve; ai đang dùng cần chuyển sang Agent Canvas
  • Từng dính lỗ hổng chèn lệnh CVE-2026-33718 (CVSS 7,6, đã vá); một nhà nghiên cứu cũng công bố cách làm lộ token GitHub qua prompt injection, và chính hãng thừa nhận sandbox không chặn được việc lấy cắp bí mật
Xem đầy đủ ưu, nhược điểm · Phù hợp với nhu cầu nào?

Thêm ưu điểm

  • Có nghiên cứu công bố: bài báo tại ICLR 2025 đánh giá agent trên 15 bộ tác vụ, trong đó có SWE-bench và WebArena
  • Ra bản mới thường xuyên: ba bản 1.36.0, 1.37.0 và 1.38.0 phát hành từ 5/11 đến 10/11/2026

Thêm nhược điểm

  • Theo chính sách quyền riêng tư, hãng có thể dùng nội dung bạn gửi để huấn luyện mô hình, và chính sách không nêu cách từ chối
  • Không có gói trả phí cho cá nhân: gói rẻ nhất là Teams 500 USD/tháng, và trang giá không nêu riêng giá OpenHands Cloud

Phù hợp với

  • Nhà phát triển muốn xây agent riêng bằng SDK Python
  • Tổ chức cần SSO, phân quyền và kiểm soát ngân sách cho agent

Không nên chọn nếu

  • Người không muốn tự quản lý khóa API, sandbox hay hạ tầng

Trải nghiệm & tính năng nổi bật

OpenHands là nền tảng mã nguồn mở để chạy agent lập trình, do All Hands AI (Mỹ) phát triển. Dự án ra đời năm 2024 với tên OpenDevin rồi đổi tên. Theo bài báo của nhóm tác giả tại ICLR 2025, agent viết mã, dùng dòng lệnh và duyệt web, tất cả trong môi trường sandbox.

Các thành phần chính

Theo tài liệu chính thức, Agent Canvas là ứng dụng web mã nguồn mở, nơi bạn trò chuyện với agent và thiết lập tự động hóa; nó kết nối với backend chạy trên máy, tự host, Cloud hoặc Enterprise. Software Agent SDK là thư viện Python để tự xây agent, còn Agent Server cung cấp API REST và WebSocket. README cho biết Agent Canvas chạy được cả agent OpenHands lẫn agent bên thứ ba như Claude Code, Codex, Gemini CLI, OpenCode, và kích hoạt agent theo lịch hoặc qua webhook. Nhóm phát triển không còn bảo trì tích cực CLI cũ, còn GUI chạy bằng lệnh openhands serve đã ngừng hỗ trợ.

Giá và giá trị

Trang giá có ba mức, đều tự host: Agent Canvas miễn phí (MIT); Teams 500 USD/tháng cho tối đa 10 người dùng và 5.000 phiên mỗi tháng, mỗi người thêm 50 USD/tháng; Enterprise báo giá riêng. Teams và Enterprise là gói doanh nghiệp, nên khó đặt cạnh các công cụ bán theo tài khoản cá nhân. Vì bạn dùng khóa LLM riêng, tiền gọi mô hình tính ngoài. Trang giá không nêu riêng giá OpenHands Cloud; tháng 9/2025, blog của hãng từng công bố gói Cloud 20 USD/tháng.

Xem thêm phân tích

Bảo mật và dữ liệu

Mỗi cuộc hội thoại chạy trong một container Docker, nhưng trong bài viết tháng 8/2025, chính OpenHands thừa nhận sandbox không ngăn được việc lấy cắp bí mật có sẵn trong môi trường của agent. Hãng gợi ý các biện pháp như chế độ xác nhận, bộ phân tích bảo mật và chính sách mạng cho bản tự host. Nếu dùng dịch vụ của hãng, theo chính sách quyền riêng tư, hãng có thể dùng nội dung bạn gửi để huấn luyện mô hình.

So với lựa chọn khác

OpenHands là nền tảng tự host để điều phối agent, khác với công cụ dòng lệnh như Claude Code, OpenCode hay tiện ích trong trình soạn thảo như Cline; Agent Canvas thậm chí điều khiển được chính Claude Code và OpenCode. Nhóm cần SSO, RBAC và muốn cả tổ chức dùng chung agent sẽ thấy hợp hơn; cá nhân chỉ cần trợ lý viết mã trong IDE có thể thấy nó cồng kềnh.

Ảnh chụp màn hình

Ảnh xem trước phần tự động hóa của Agent Canvas, lấy từ README chính thức
Ảnh xem trước phần tự động hóa của Agent Canvas, lấy từ README chính thức
Ảnh giới thiệu OpenHands trên website chính thức
Ảnh giới thiệu OpenHands trên website chính thức

Gói & bảng giá

Giá được xác minh lần cuối 11 thg 11, 2026

Agent Canvas

Cá nhân

Miễn phí

Miễn phí, mã nguồn mở (MIT), tự host; một người dùng hoặc một danh tính dùng chung. Bạn dùng khóa LLM của mình. Trang giá không nêu hạn mức sử dụng; hỗ trợ dựa vào cộng đồng.

Teams

Doanh nghiệp

500 US$/tháng

500 USD/tháng, tự host, gồm tối đa 10 người dùng; mỗi người thêm 50 USD/tháng; tối đa 5.000 phiên mỗi tháng. Có SSO/SAML, phân quyền RBAC và kiểm soát ngân sách. Hỗ trợ qua email, không cam kết thời gian phản hồi. Dùng thử 30 ngày.

Enterprise

Doanh nghiệp

Liên hệ báo giá

Báo giá riêng theo hợp đồng doanh nghiệp, tự host. Có mọi tính năng của Teams, không giới hạn người dùng và số phiên, hỗ trợ Standard hoặc Premium với thời gian phản hồi theo SLA, có quản lý khách hàng riêng.

Giới hạn gói miễn phí
Bản Agent Canvas tự host miễn phí, nhưng bạn tự trả chi phí LLM và hạ tầng chạy agent.
Dùng thử
Dùng thử 30 ngày · không cần thẻ
Hủy & hoàn tiền

Trang giá chính thức không nêu chính sách hoàn tiền.

Quyền riêng tư

Theo chính sách quyền riêng tư của All Hands AI (hiệu lực từ 3/9/2025), công ty thu thập thông tin tài khoản và thanh toán, nội dung bạn gửi hoặc tạo ra (lời nhắc, mã nguồn), dữ liệu về thiết bị và cách sử dụng, kèm cookie của các công cụ phân tích và quảng cáo bên thứ ba. Công ty có thể dùng nội dung và phản hồi của bạn để huấn luyện, tinh chỉnh mô hình AI của mình; chính sách không nêu cách từ chối việc này. Dữ liệu đã tổng hợp hoặc ẩn danh có thể được chia sẻ với bên thứ ba vì mục đích kinh doanh. Với bản tự host, agent chạy trên hạ tầng của bạn; dữ liệu chỉ đi qua dịch vụ của hãng khi bạn kết nối với backend Cloud.

Trang bảng giá chính thức

Ứng dụng thay thế OpenHands

Claude Code logo7,4/10

Claude Code

Agent lập trình của Anthropic, dùng được trong terminal, IDE, web và CI

Trả phí
goose logo7,3/10

goose

Agent AI mã nguồn mở chạy trên máy, dùng được với nhiều nhà cung cấp model

Mã nguồn mở
Tất cả ứng dụng thay thế

Tranh cãi & sự cố

Các vụ việc được báo chí, cơ quan quản lý, tòa án hoặc chính hãng ghi nhận. Mỗi mục đều có nguồn; cáo buộc chưa được xác minh được ghi rõ là cáo buộc. Rà soát lần cuối: 11 thg 11, 2026

  • Ảnh hưởng vừaĐã xử lýBảo mật ·

    CVE-2026-33718: lỗ hổng chèn lệnh trong phần xử lý git diff

    Theo bản tin bảo mật trên GitHub, người dùng đã đăng nhập có thể chạy lệnh tùy ý trong sandbox của agent qua tham số path. Lỗi xếp mức Cao (CVSS 7,6) và đã được vá từ bản 1.5.0.

    Xem đầy đủ

    Bản tin GHSA-7h8w-hj9j-8rjw đăng ngày 23/3/2026 cho biết tham số path của endpoint git diff bị chèn thẳng vào lệnh shell mà không lọc (lỗi loại CWE-78). Lỗi ảnh hưởng gói openhands trên pip từ bản 1.4.0 trở về trước; bản 1.5.0 đã vá. Bản tin lưu ý người dùng vốn có thể bảo agent chạy lệnh, nhưng lỗi này cho phép đi vòng qua các kênh thực thi thông thường.

    Phản hồi của hãng

    Theo bản tin bảo mật, hãng vá lỗi ở bản 1.5.0 (PR #13051) và khuyên người dùng cập nhật.

    Nguồn:GitHub Security Advisory GHSA-7h8w-hj9j-8rjwOSV: CVE-2026-33718

  • Ảnh hưởng vừaCáo buộcBảo mật ·

    Nhà nghiên cứu công bố cách làm lộ token GitHub qua prompt injection

    Theo nhà nghiên cứu Johann Rehberger, một lời nhắc ẩn trong trang web hay mã nguồn có thể khiến agent gửi GITHUB_TOKEN ra máy chủ bên ngoài. Bài viết không cho biết lỗi đã được sửa hay chưa.

    Xem đầy đủ

    Bài đăng ngày 9/8/2025 mô tả cách một lời nhắc ẩn buộc agent hiển thị ảnh Markdown có URL chứa dữ liệu, qua đó làm lộ token trong container mà người dùng không cần bấm gì. Tác giả cho biết đã báo riêng qua GitHub ngày 13/3/2025, hỏi lại nhiều lần mà không được trả lời, và chỉ nhận phản hồi vào đúng ngày công bố, 148 ngày sau. Ngày 14/8/2025, OpenHands đăng bài về cách giảm thiểu prompt injection: chế độ xác nhận, bộ phân tích bảo mật làm cùng Invariant Labs, sandbox Docker và chính sách mạng cho bản tự host. Bài viết thừa nhận sandbox không chặn được việc lấy cắp bí mật có trong môi trường của agent, và cho biết mới thấy các cuộc tấn công thử nghiệm, chưa có tấn công thực tế.

    Phản hồi của hãng

    OpenHands mô tả các biện pháp giảm thiểu trong bài ngày 14/8/2025 và nói chưa thấy tấn công thực tế; bài này không nhắc riêng đến báo cáo trên.

    Nguồn:Embrace The Red: OpenHands and the Lethal Trifecta (2025-08-09)OpenHands blog: Mitigating prompt injection attacks in software agents

Câu hỏi thường gặp

OpenHands có miễn phí không?

Bản Agent Canvas mã nguồn mở (MIT) miễn phí và tự host, nhưng bạn tự trả phí LLM. Gói Teams giá 500 USD/tháng cho tối đa 10 người dùng, Enterprise báo giá riêng.

OpenHands trước đây tên gì?

Ban đầu dự án tên là OpenDevin; bài viết ngày 20/8/2024 trên blog chính thức ghi "Formerly OpenDevin" (trước đây là OpenDevin).

OpenHands dùng được mô hình nào?

Theo README, OpenHands dùng được với bất kỳ LLM nào, bạn chỉ cần cung cấp khóa của mình. Agent Canvas cũng chạy được các agent khác như Claude Code, Codex, Gemini CLI.

OpenHands có hỗ trợ tiếng Việt không?

Website và tài liệu chính thức chỉ có tiếng Anh, và hãng không công bố danh sách ngôn ngữ giao diện.

Thông tin đánh giá & nguồn15

Điểm số

Dễ sử dụng
6,0
Vì sao có điểm này

Cài qua npm, npx hoặc Docker, nhưng bạn phải tự cấu hình backend, khóa LLM và sandbox; bản Cloud chạy sẵn agent nên bớt được phần này. Website và tài liệu chính thức chỉ có tiếng Anh.

Tính năng
8,0
Vì sao có điểm này

Có Agent Canvas, SDK, Agent Server, tự động hóa theo lịch hoặc webhook, điều khiển nhiều loại agent, và các gói Teams, Enterprise có SSO, RBAC, kiểm soát ngân sách. Phạm vi này rộng so với các công cụ agent tự host cùng loại.

Đáng giá tiền
7,5
Vì sao có điểm này

Bản tự host miễn phí theo giấy phép MIT, nhưng gói trả phí rẻ nhất là Teams 500 USD/tháng cho 10 người dùng, không có gói cho cá nhân. Chi phí LLM tính riêng, và trang giá không công bố riêng giá bản Cloud.

Hiệu năng
7,0
Vì sao có điểm này

Bài báo tại ICLR 2025 đánh giá agent trên 15 bộ tác vụ, gồm SWE-bench và WebArena; bài đánh giá này không trích điểm số cụ thể, nên điểm phản ánh phạm vi kiểm chứng công khai. Chất lượng đầu ra phụ thuộc nhiều vào mô hình LLM bạn chọn.

Hỗ trợ
6,5
Vì sao có điểm này

Có tài liệu, cộng đồng Slack và GitHub; bản miễn phí chỉ dựa vào cộng đồng. Gói Teams được hỗ trợ qua email nhưng không cam kết thời gian phản hồi; chỉ Enterprise có SLA.

Quyền riêng tư & bảo mật
6,5
Vì sao có điểm này

Tự host giữ dữ liệu trên hạ tầng của bạn, nhưng chính sách của hãng cho phép dùng nội dung để huấn luyện mô hình và không nêu cách từ chối. Từng có một CVE mức Cao (đã vá) và báo cáo về rò token qua prompt injection; hãng mới đưa ra các biện pháp giảm thiểu chung.

Nguồn tham khảo

Thông số & khả năng tương thích
Nhà phát triển
All Hands AI
Trụ sở
Hoa Kỳ
Ra mắt
2024
Danh mục
Lập trìnhAI

Khả năng

  • Mã nguồn mở
  • Tự lưu trữ (self-host)
  • Tính năng AI
  • Có API công khai
  • Tích hợp
  • Cộng tác thời gian thực

Nền tảng

  • Web
  • API

Ngôn ngữ giao diện

  • Tiếng Anh

Tích hợp

  • GitHub
  • GitLab
  • Bitbucket
  • Slack
  • Jira
  • Linear
  • Notion
  • Azure DevOps

Hỗ trợ

  • Trung tâm trợ giúp
  • Diễn đàn cộng đồng
  • Email

Lịch sử thay đổi

  1. Tính năng.Ra mắt Agent Canvas, môi trường tự host để chạy và tự động hóa agent lập trình cho cả tổ chức.
  2. Tính năng.Ra mắt OpenHands Enterprise, hãng gọi đây là lớp điều khiển tập trung cho agent.
  3. Tin công ty.All Hands AI gọi được 18,8 triệu USD vòng Series A, do Madrona dẫn đầu.
Xem toàn bộ lịch sử (8)
  1. Tính năng.Ra mắt OpenHands Software Agent SDK.
  2. Giá.OpenHands Cloud đổi cách tính giá: gói đăng ký 20 USD/tháng, dùng được khóa API riêng, mô hình trong danh sách của hãng tính đúng giá API không cộng thêm.
  3. Tin công ty.All Hands AI gọi được 5 triệu USD vòng hạt giống, do Menlo Ventures dẫn đầu.
  4. Cập nhật.Nhóm đăng bài báo "OpenHands: An Open Platform for AI Software Developers as Generalist Agents" lên arXiv; bài sau đó được chấp nhận tại ICLR 2025.
  5. Ra mắt.Kho mã OpenDevin, tiền thân của OpenHands, ra đời trên GitHub.
Thông tin tác giả

Đánh giá & bình luận

Viết bởi người đọc có tài khoản đã xác minh email.

Chưa có đánh giá nào. Bạn đã dùng OpenHands? Hãy chia sẻ trải nghiệm thực tế.

Đánh giá của người đọc được tính riêng, không ảnh hưởng đến điểm của Ban biên tập.

Chưa có bình luận nào. Hãy là người đầu tiên chia sẻ trải nghiệm của bạn.

Bình luận là ý kiến của người đọc, không phải nội dung của Ban biên tập AppDuo.