{"version":1,"type":"app-review","editorialAuthor":"AppDuo Editorial Team","slug":"openhands","name":"OpenHands","aliases":["OpenDevin","All Hands AI","Agent Canvas"],"pages":{"vi":"https://app-duo.com/apps/openhands","en":"https://app-duo.com/en/apps/openhands"},"data":"https://app-duo.com/data/apps/openhands.json","reviewMethod":"research","reviewMethodNote":"Prepared by the AppDuo Editorial Team using cited sources. Consult the review record for the documented scope of product experience.","lastVerifiedAt":"2026-11-11","firstPublishedAt":"2026-11-11","dateModified":"2026-11-11","product":{"website":"https://openhands.dev","developer":"All Hands AI","developerCountry":"US","launchYear":2024,"status":"active","categories":[{"slug":"development","name":{"vi":"Lập trình","en":"Development"}},{"slug":"ai","name":{"vi":"AI","en":"AI"}}],"platforms":["web","api"],"interfaceLanguages":["en"],"capabilities":["open-source","self-host","ai","api","integrations","collaboration"],"integrations":["GitHub","GitLab","Bitbucket","Slack","Jira","Linear","Notion","Azure DevOps"],"support":["docs","community","email"]},"tagline":{"vi":"Nền tảng mã nguồn mở cho agent lập trình, tự host hoặc dùng bản cloud","en":"Open-source platform for coding agents, self-hosted or via a managed cloud"},"useCases":{},"verdict":{"vi":"OpenHands hợp với nhóm kỹ thuật muốn tự nắm mô hình, dữ liệu và hạ tầng chạy agent, và sẵn sàng tự cấu hình. Đổi lại, bạn phải tự lo bảo mật sandbox và chi phí LLM, còn gói trả phí rẻ nhất trên trang giá là Teams 500 USD/tháng dành cho doanh nghiệp.","en":"OpenHands suits engineering teams that want control over models, data and the infrastructure agents run on, and are willing to do their own setup. The trade-off is that you own sandbox security and LLM costs, and the cheapest paid plan on the pricing page is the $500/month business-only Teams tier."},"bestFor":{"vi":["Nhóm kỹ thuật muốn tự host agent lập trình và dùng LLM của riêng mình","Nhà phát triển muốn xây agent riêng bằng SDK Python","Tổ chức cần SSO, phân quyền và kiểm soát ngân sách cho agent"],"en":["Engineering teams that want to self-host coding agents with their own LLM","Developers who want to build their own agents with the Python SDK","Organisations that need SSO, role-based access and budget controls for agents"]},"notFor":{"vi":["Người muốn công cụ gợi ý mã trong trình soạn thảo, cài là dùng ngay","Người không muốn tự quản lý khóa API, sandbox hay hạ tầng"],"en":["People who want a plug-and-play in-editor code assistant","People who do not want to manage API keys, sandboxes or infrastructure"]},"pros":{"vi":[{"text":"Mã nguồn mở theo giấy phép MIT, repo GitHub có hơn 93.000 sao","sourceIds":["s5","s2"]},{"text":"Dùng được bất kỳ mô hình nào bằng khóa LLM của bạn, và điều khiển được các agent khác như Claude Code, Codex, Gemini CLI qua giao thức ACP","sourceIds":["s14","s3"]},{"text":"Có SDK Python, Agent Server (REST/WebSocket), tự động hóa theo lịch hoặc webhook, tích hợp GitHub, GitLab, Bitbucket, Slack, Jira","sourceIds":["s3","s14","s13","s7"]},{"text":"Có nghiên cứu công bố: bài báo tại ICLR 2025 đánh giá agent trên 15 bộ tác vụ, trong đó có SWE-bench và WebArena","sourceIds":["s6"]},{"text":"Ra bản mới thường xuyên: ba bản 1.36.0, 1.37.0 và 1.38.0 phát hành từ 5/11 đến 10/11/2026","sourceIds":["s15"]}],"en":[{"text":"Open source under the MIT license; the GitHub repo has more than 93,000 stars","sourceIds":["s5","s2"]},{"text":"Works with any LLM through your own key and can drive other agents such as Claude Code, Codex and Gemini CLI via ACP","sourceIds":["s14","s3"]},{"text":"Offers a Python SDK, an Agent Server (REST/WebSocket), scheduled or webhook automations, and integrations with GitHub, GitLab, Bitbucket, Slack and Jira","sourceIds":["s3","s14","s13","s7"]},{"text":"Backed by published research: an ICLR 2025 paper evaluates its agents on 15 tasks, including SWE-bench and WebArena","sourceIds":["s6"]},{"text":"Frequent releases: v1.36.0, v1.37.0 and v1.38.0 shipped between November 5 and 10, 2026","sourceIds":["s15"]}]},"cons":{"vi":[{"text":"Nhóm phát triển không còn bảo trì tích cực CLI cũ và đã ngừng hỗ trợ GUI chạy bằng openhands serve; ai đang dùng cần chuyển sang Agent Canvas","sourceIds":["s3"]},{"text":"Từng dính lỗ hổng chèn lệnh CVE-2026-33718 (CVSS 7,6, đã vá); một nhà nghiên cứu cũng công bố cách làm lộ token GitHub qua prompt injection, và chính hãng thừa nhận sandbox không chặn được việc lấy cắp bí mật","sourceIds":["s8","s10","s11"]},{"text":"Theo chính sách quyền riêng tư, hãng có thể dùng nội dung bạn gửi để huấn luyện mô hình, và chính sách không nêu cách từ chối","sourceIds":["s4"]},{"text":"Không có gói trả phí cho cá nhân: gói rẻ nhất là Teams 500 USD/tháng, và trang giá không nêu riêng giá OpenHands Cloud","sourceIds":["s2"]}],"en":[{"text":"The legacy CLI is no longer actively maintained and the old local GUI (openhands serve) is deprecated, so existing users need to move to Agent Canvas","sourceIds":["s3"]},{"text":"Had a command-injection flaw (CVE-2026-33718, CVSS 7.6, patched), a researcher published a prompt-injection route to leak a GitHub token, and the vendor acknowledges its sandbox does not stop secrets being exfiltrated","sourceIds":["s8","s10","s11"]},{"text":"The privacy policy lets the vendor use your content to train its models and describes no opt-out","sourceIds":["s4"]},{"text":"No paid plan for individuals: the cheapest is Teams at $500/month, and the pricing page does not list OpenHands Cloud prices","sourceIds":["s2"]}]},"scores":{"overall":6.9,"scale":10,"criteria":[{"criterion":"ease-of-use","score":6,"rationale":{"vi":"Cài qua npm, npx hoặc Docker, nhưng bạn phải tự cấu hình backend, khóa LLM và sandbox; bản Cloud chạy sẵn agent nên bớt được phần này. Website và tài liệu chính thức chỉ có tiếng Anh.","en":"It installs via npm, npx or Docker, but you configure the backend, LLM key and sandbox yourself; the Cloud version hosts execution and removes some of that work. The official site and docs are English-only."},"sourceIds":["s3","s14","s13"]},{"criterion":"features","score":8,"rationale":{"vi":"Có Agent Canvas, SDK, Agent Server, tự động hóa theo lịch hoặc webhook, điều khiển nhiều loại agent, và các gói Teams, Enterprise có SSO, RBAC, kiểm soát ngân sách. Phạm vi này rộng so với các công cụ agent tự host cùng loại.","en":"Covers Agent Canvas, an SDK, an Agent Server, scheduled or webhook automations, multiple agent types, and SSO, RBAC and budgeting on Teams and Enterprise. That scope is broad for a self-hosted agent tool."},"sourceIds":["s3","s14","s2","s7"]},{"criterion":"value","score":7.5,"rationale":{"vi":"Bản tự host miễn phí theo giấy phép MIT, nhưng gói trả phí rẻ nhất là Teams 500 USD/tháng cho 10 người dùng, không có gói cho cá nhân. Chi phí LLM tính riêng, và trang giá không công bố riêng giá bản Cloud.","en":"The self-hosted version is free under MIT, but the cheapest paid plan is Teams at $500/month for 10 users, with nothing for individuals. LLM costs are separate, and Cloud pricing is not published on the pricing page."},"sourceIds":["s2","s5"]},{"criterion":"performance","score":7,"rationale":{"vi":"Bài báo tại ICLR 2025 đánh giá agent trên 15 bộ tác vụ, gồm SWE-bench và WebArena; bài đánh giá này không trích điểm số cụ thể, nên điểm phản ánh phạm vi kiểm chứng công khai. Chất lượng đầu ra phụ thuộc nhiều vào mô hình LLM bạn chọn.","en":"The ICLR 2025 paper evaluates the agents on 15 tasks including SWE-bench and WebArena; this review does not cite specific benchmark scores, so the score reflects the breadth of public evaluation. Output quality depends heavily on the LLM you choose."},"sourceIds":["s6"]},{"criterion":"support","score":6.5,"rationale":{"vi":"Có tài liệu, cộng đồng Slack và GitHub; bản miễn phí chỉ dựa vào cộng đồng. Gói Teams được hỗ trợ qua email nhưng không cam kết thời gian phản hồi; chỉ Enterprise có SLA.","en":"Documentation, a Slack community and GitHub issues are available; the free version relies on the community. Teams gets best-effort email support; only Enterprise has SLA-based response times."},"sourceIds":["s2","s3","s14"]},{"criterion":"privacy","score":6.5,"rationale":{"vi":"Tự host giữ dữ liệu trên hạ tầng của bạn, nhưng chính sách của hãng cho phép dùng nội dung để huấn luyện mô hình và không nêu cách từ chối. Từng có một CVE mức Cao (đã vá) và báo cáo về rò token qua prompt injection; hãng mới đưa ra các biện pháp giảm thiểu chung.","en":"Self-hosting keeps data on your infrastructure, but the vendor's policy allows content to be used for model training with no stated opt-out. There has been a patched high-severity CVE and a reported prompt-injection token leak, for which the vendor has published only general mitigations."},"sourceIds":["s4","s8","s10","s11"]}]},"pricing":{"model":"open-source","currency":"USD","startingPrice":0,"startingPriceByCurrency":{"USD":{"price":0,"audience":"personal"}},"plans":[{"name":"Agent Canvas","audience":"personal","priceMonthly":0,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Miễn phí, mã nguồn mở (MIT), tự host; một người dùng hoặc một danh tính dùng chung. Bạn dùng khóa LLM của mình. Trang giá không nêu hạn mức sử dụng; hỗ trợ dựa vào cộng đồng.","en":"Free, open source (MIT) and self-hosted; a single user or shared identity. Bring your own LLM key. The pricing page lists no usage limits; support comes from the open-source community."},"sourceIds":["s2"]},{"name":"Teams","audience":"business","priceMonthly":500,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"500 USD/tháng, tự host, gồm tối đa 10 người dùng; mỗi người thêm 50 USD/tháng; tối đa 5.000 phiên mỗi tháng. Có SSO/SAML, phân quyền RBAC và kiểm soát ngân sách. Hỗ trợ qua email, không cam kết thời gian phản hồi. Dùng thử 30 ngày.","en":"$500/month, self-hosted, including up to 10 users; each extra seat $50/month; capped at 5,000 sessions per month. Includes SSO/SAML, RBAC and budgeting controls. Best-effort email support. 30-day trial."},"sourceIds":["s2"]},{"name":"Enterprise","audience":"business","priceMonthly":null,"priceYearlyPerMonth":null,"unit":"flat","limits":{"vi":"Báo giá riêng theo hợp đồng doanh nghiệp, tự host. Có mọi tính năng của Teams, không giới hạn người dùng và số phiên, hỗ trợ Standard hoặc Premium với thời gian phản hồi theo SLA, có quản lý khách hàng riêng.","en":"Custom pricing under an enterprise agreement, self-hosted. Everything in Teams plus unlimited seats and uncapped sessions, Standard or Premium support with SLA-based response times, and a customer success manager."},"sourceIds":["s2"]}],"vietnamPlans":[],"vietnamPricingSource":null,"usdPlans":[],"usdPricingSource":null,"freeLimits":{"vi":"Bản Agent Canvas tự host miễn phí, nhưng bạn tự trả chi phí LLM và hạ tầng chạy agent.","en":"The self-hosted Agent Canvas is free, but you pay for your own LLM usage and the infrastructure that runs the agents."},"trialDays":30,"trialCardRequired":false,"refund":{"vi":"Trang giá chính thức không nêu chính sách hoàn tiền.","en":"The official pricing page does not state a refund policy."},"pricingUrl":"https://openhands.dev/pricing","sourceIds":["s2"]},"privacy":{"vi":"Theo chính sách quyền riêng tư của All Hands AI (hiệu lực từ 3/9/2025), công ty thu thập thông tin tài khoản và thanh toán, nội dung bạn gửi hoặc tạo ra (lời nhắc, mã nguồn), dữ liệu về thiết bị và cách sử dụng, kèm cookie của các công cụ phân tích và quảng cáo bên thứ ba. Công ty có thể dùng nội dung và phản hồi của bạn để huấn luyện, tinh chỉnh mô hình AI của mình; chính sách không nêu cách từ chối việc này. Dữ liệu đã tổng hợp hoặc ẩn danh có thể được chia sẻ với bên thứ ba vì mục đích kinh doanh. Với bản tự host, agent chạy trên hạ tầng của bạn; dữ liệu chỉ đi qua dịch vụ của hãng khi bạn kết nối với backend Cloud.","en":"The All Hands AI privacy policy (effective September 3, 2025) says the company collects account and billing details, content you submit or generate (prompts, code), device and usage data, and cookies from third-party analytics and advertising tools. It states that content and feedback from use of the services may be used to train and tune the company's AI models, and describes no opt-out from this. Aggregated or de-identified data may be shared with third parties for business purposes. Self-hosted, the agents run on your own infrastructure; data passes through the vendor's services only if you connect to its Cloud backend."},"controversies":{"researchedAt":"2026-11-11","items":[{"date":"2026-03-01","kind":"security","severity":"medium","status":"resolved","title":{"vi":"CVE-2026-33718: lỗ hổng chèn lệnh trong phần xử lý git diff","en":"CVE-2026-33718: command injection in the git diff handler"},"summary":{"vi":"Theo bản tin bảo mật trên GitHub, người dùng đã đăng nhập có thể chạy lệnh tùy ý trong sandbox của agent qua tham số path. Lỗi xếp mức Cao (CVSS 7,6) và đã được vá từ bản 1.5.0.","en":"Per the GitHub security advisory, an authenticated user could run arbitrary commands in the agent sandbox through the path parameter. It was rated High (CVSS 7.6) and fixed in version 1.5.0."},"details":{"vi":"Bản tin GHSA-7h8w-hj9j-8rjw đăng ngày 23/3/2026 cho biết tham số path của endpoint git diff bị chèn thẳng vào lệnh shell mà không lọc (lỗi loại CWE-78). Lỗi ảnh hưởng gói openhands trên pip từ bản 1.4.0 trở về trước; bản 1.5.0 đã vá. Bản tin lưu ý người dùng vốn có thể bảo agent chạy lệnh, nhưng lỗi này cho phép đi vòng qua các kênh thực thi thông thường.","en":"Advisory GHSA-7h8w-hj9j-8rjw, published March 23, 2026, states the path parameter of the git diff endpoint reached a shell command unsanitized (CWE-78). The pip package openhands 1.4.0 and earlier was affected, and 1.5.0 contains the fix. The advisory notes that users can already instruct the agent to run commands, but the flaw bypassed the normal execution channels."},"vendorResponse":{"vi":"Theo bản tin bảo mật, hãng vá lỗi ở bản 1.5.0 (PR #13051) và khuyên người dùng cập nhật.","en":"Per the advisory, the fix shipped in version 1.5.0 (PR #13051) and users are advised to update."},"sources":[{"label":"GitHub Security Advisory GHSA-7h8w-hj9j-8rjw","url":"https://github.com/OpenHands/OpenHands/security/advisories/GHSA-7h8w-hj9j-8rjw","kind":"official"},{"label":"OSV: CVE-2026-33718","url":"https://osv.dev/vulnerability/CVE-2026-33718","kind":"community"}],"sourceIds":["s8","s9"]},{"date":"2025-08-01","kind":"security","severity":"medium","status":"alleged","title":{"vi":"Nhà nghiên cứu công bố cách làm lộ token GitHub qua prompt injection","en":"Researcher publishes prompt-injection route to leak a GitHub token"},"summary":{"vi":"Theo nhà nghiên cứu Johann Rehberger, một lời nhắc ẩn trong trang web hay mã nguồn có thể khiến agent gửi GITHUB_TOKEN ra máy chủ bên ngoài. Bài viết không cho biết lỗi đã được sửa hay chưa.","en":"According to researcher Johann Rehberger, a prompt hidden in a webpage or source code could make the agent send its GITHUB_TOKEN to an outside server. The post does not confirm a fix."},"details":{"vi":"Bài đăng ngày 9/8/2025 mô tả cách một lời nhắc ẩn buộc agent hiển thị ảnh Markdown có URL chứa dữ liệu, qua đó làm lộ token trong container mà người dùng không cần bấm gì. Tác giả cho biết đã báo riêng qua GitHub ngày 13/3/2025, hỏi lại nhiều lần mà không được trả lời, và chỉ nhận phản hồi vào đúng ngày công bố, 148 ngày sau. Ngày 14/8/2025, OpenHands đăng bài về cách giảm thiểu prompt injection: chế độ xác nhận, bộ phân tích bảo mật làm cùng Invariant Labs, sandbox Docker và chính sách mạng cho bản tự host. Bài viết thừa nhận sandbox không chặn được việc lấy cắp bí mật có trong môi trường của agent, và cho biết mới thấy các cuộc tấn công thử nghiệm, chưa có tấn công thực tế.","en":"The August 9, 2025 post describes a hidden prompt making the agent render a Markdown image whose URL carried data, leaking a token from the container with no user click. The author says he reported it privately via GitHub on March 13, 2025, followed up several times without a reply, and received a vendor response only on the day he published, 148 days later. On August 14, 2025 OpenHands published a post on mitigating prompt injection: confirmation mode, a security analyzer built with Invariant Labs, Docker sandboxing and network policies for self-hosted setups. It acknowledges the sandbox does not stop exfiltration of secrets in the agent's environment and says it has seen proof-of-concept attacks but no real-world attack."},"vendorResponse":{"vi":"OpenHands mô tả các biện pháp giảm thiểu trong bài ngày 14/8/2025 và nói chưa thấy tấn công thực tế; bài này không nhắc riêng đến báo cáo trên.","en":"OpenHands described mitigations in its August 14, 2025 post and said no real-world attack had been seen; that post does not address this report specifically."},"sources":[{"label":"Embrace The Red: OpenHands and the Lethal Trifecta (2025-08-09)","url":"https://embracethered.com/blog/posts/2025/openhands-the-lethal-trifecta-strikes-again","kind":"press"},{"label":"OpenHands blog: Mitigating prompt injection attacks in software agents","url":"https://www.openhands.dev/blog/mitigating-prompt-injection-attacks-in-software-agents","kind":"official"}],"sourceIds":["s10","s11"]}]},"userRatings":[],"history":[{"date":"2024-03-13","type":"launch","note":{"vi":"Kho mã OpenDevin, tiền thân của OpenHands, ra đời trên GitHub.","en":"The OpenDevin repository, the forerunner of OpenHands, was created on GitHub."},"sourceIds":["s5"]},{"date":"2024-07-23","type":"other","note":{"vi":"Nhóm đăng bài báo \"OpenHands: An Open Platform for AI Software Developers as Generalist Agents\" lên arXiv; bài sau đó được chấp nhận tại ICLR 2025.","en":"The paper \"OpenHands: An Open Platform for AI Software Developers as Generalist Agents\" was posted to arXiv and later accepted to ICLR 2025."},"sourceIds":["s6"]},{"date":"2024-09-05","type":"company","note":{"vi":"All Hands AI gọi được 5 triệu USD vòng hạt giống, do Menlo Ventures dẫn đầu.","en":"All Hands AI announced a $5M seed round led by Menlo Ventures."},"sourceIds":["s16"]},{"date":"2025-09-18","type":"price","note":{"vi":"OpenHands Cloud đổi cách tính giá: gói đăng ký 20 USD/tháng, dùng được khóa API riêng, mô hình trong danh sách của hãng tính đúng giá API không cộng thêm.","en":"OpenHands Cloud changed its pricing: a $20/month subscription, bring-your-own-key support, and models from its provider list at API cost with no markup."},"sourceIds":["s17"]},{"date":"2025-11-05","type":"feature","note":{"vi":"Ra mắt OpenHands Software Agent SDK.","en":"The OpenHands Software Agent SDK was released."},"sourceIds":["s7"]},{"date":"2025-11-18","type":"company","note":{"vi":"All Hands AI gọi được 18,8 triệu USD vòng Series A, do Madrona dẫn đầu.","en":"All Hands AI announced an $18.8M Series A led by Madrona."},"sourceIds":["s18"]},{"date":"2026-05-06","type":"feature","note":{"vi":"Ra mắt OpenHands Enterprise, hãng gọi đây là lớp điều khiển tập trung cho agent.","en":"OpenHands Enterprise launched, described as an agent control plane."},"sourceIds":["s7"]},{"date":"2026-06-16","type":"feature","note":{"vi":"Ra mắt Agent Canvas, môi trường tự host để chạy và tự động hóa agent lập trình cho cả tổ chức.","en":"Agent Canvas launched, a self-hostable workspace for running and automating coding agents across an organisation."},"sourceIds":["s7"]}],"review":{"vi":"OpenHands là nền tảng mã nguồn mở để chạy agent lập trình, do All Hands AI (Mỹ) phát triển. Dự án ra đời năm 2024 với tên OpenDevin rồi đổi tên. Theo bài báo của nhóm tác giả tại ICLR 2025, agent viết mã, dùng dòng lệnh và duyệt web, tất cả trong môi trường sandbox.\n\n## Các thành phần chính\nTheo tài liệu chính thức, Agent Canvas là ứng dụng web mã nguồn mở, nơi bạn trò chuyện với agent và thiết lập tự động hóa; nó kết nối với backend chạy trên máy, tự host, Cloud hoặc Enterprise. Software Agent SDK là thư viện Python để tự xây agent, còn Agent Server cung cấp API REST và WebSocket. README cho biết Agent Canvas chạy được cả agent OpenHands lẫn agent bên thứ ba như Claude Code, Codex, Gemini CLI, OpenCode, và kích hoạt agent theo lịch hoặc qua webhook. Nhóm phát triển không còn bảo trì tích cực CLI cũ, còn GUI chạy bằng lệnh openhands serve đã ngừng hỗ trợ.\n\n## Giá và giá trị\nTrang giá có ba mức, đều tự host: Agent Canvas miễn phí (MIT); Teams 500 USD/tháng cho tối đa 10 người dùng và 5.000 phiên mỗi tháng, mỗi người thêm 50 USD/tháng; Enterprise báo giá riêng. Teams và Enterprise là gói doanh nghiệp, nên khó đặt cạnh các công cụ bán theo tài khoản cá nhân. Vì bạn dùng khóa LLM riêng, tiền gọi mô hình tính ngoài. Trang giá không nêu riêng giá OpenHands Cloud; tháng 9/2025, blog của hãng từng công bố gói Cloud 20 USD/tháng.\n\n## Bảo mật và dữ liệu\nMỗi cuộc hội thoại chạy trong một container Docker, nhưng trong bài viết tháng 8/2025, chính OpenHands thừa nhận sandbox không ngăn được việc lấy cắp bí mật có sẵn trong môi trường của agent. Hãng gợi ý các biện pháp như chế độ xác nhận, bộ phân tích bảo mật và chính sách mạng cho bản tự host. Nếu dùng dịch vụ của hãng, theo chính sách quyền riêng tư, hãng có thể dùng nội dung bạn gửi để huấn luyện mô hình.\n\n## So với lựa chọn khác\nOpenHands là nền tảng tự host để điều phối agent, khác với công cụ dòng lệnh như Claude Code, OpenCode hay tiện ích trong trình soạn thảo như Cline; Agent Canvas thậm chí điều khiển được chính Claude Code và OpenCode. Nhóm cần SSO, RBAC và muốn cả tổ chức dùng chung agent sẽ thấy hợp hơn; cá nhân chỉ cần trợ lý viết mã trong IDE có thể thấy nó cồng kềnh.","en":"OpenHands is an open-source platform for software engineering agents, developed by All Hands AI (US). The project began as OpenDevin in 2024 and was later renamed. According to the team's ICLR 2025 paper, its agents write code, use a command line and browse the web inside sandboxed environments.\n\n## Main components\nPer the official docs, Agent Canvas is the open-source browser client for agent conversations and automations, and connects to local, self-hosted, Cloud or Enterprise backends. The Software Agent SDK is a Python library for building agents, and the Agent Server exposes REST and WebSocket APIs. The README says Agent Canvas runs the OpenHands agent as well as third-party agents such as Claude Code, Codex, Gemini CLI and OpenCode, and can trigger them on a schedule or from webhooks. The legacy CLI is no longer actively maintained, and the local GUI started with openhands serve is deprecated.\n\n## Pricing and value\nThe pricing page lists three tiers, all self-hosted: Agent Canvas is free (MIT); Teams is $500/month for up to 10 users and 5,000 sessions a month, with extra seats at $50/month; Enterprise is custom. Teams and Enterprise are business plans, so they do not compare directly with tools sold per individual. LLM costs are separate because you bring your own key. The pricing page does not list OpenHands Cloud; in September 2025 the vendor's blog announced a $20/month Cloud subscription.\n\n## Security and data\nEach conversation runs in a Docker container, but in an August 2025 post OpenHands itself acknowledges the sandbox does not stop exfiltration of secrets present in the agent's environment. The vendor suggests mitigations such as confirmation mode, a security analyzer and network policies for self-hosted setups. If you use the vendor's services, its privacy policy lets it use your content for model training.\n\n## Versus alternatives\nOpenHands is a self-hosted platform for orchestrating agents, unlike command-line tools such as Claude Code and OpenCode or editor extensions such as Cline; Agent Canvas can even drive Claude Code and OpenCode. Teams that need SSO, RBAC and shared agents across an organisation may find it a closer fit; individuals who only want an in-IDE code assistant may find it heavy."},"faq":{"vi":[{"question":"OpenHands có miễn phí không?","answer":"Bản Agent Canvas mã nguồn mở (MIT) miễn phí và tự host, nhưng bạn tự trả phí LLM. Gói Teams giá 500 USD/tháng cho tối đa 10 người dùng, Enterprise báo giá riêng."},{"question":"OpenHands trước đây tên gì?","answer":"Ban đầu dự án tên là OpenDevin; bài viết ngày 20/8/2024 trên blog chính thức ghi \"Formerly OpenDevin\" (trước đây là OpenDevin)."},{"question":"OpenHands dùng được mô hình nào?","answer":"Theo README, OpenHands dùng được với bất kỳ LLM nào, bạn chỉ cần cung cấp khóa của mình. Agent Canvas cũng chạy được các agent khác như Claude Code, Codex, Gemini CLI."},{"question":"OpenHands có hỗ trợ tiếng Việt không?","answer":"Website và tài liệu chính thức chỉ có tiếng Anh, và hãng không công bố danh sách ngôn ngữ giao diện."}],"en":[{"question":"Is OpenHands free?","answer":"The open-source (MIT) Agent Canvas is free and self-hosted, but you pay your own LLM costs. Teams is $500/month for up to 10 users, and Enterprise is custom-priced."},{"question":"What was OpenHands formerly called?","answer":"The project was originally called OpenDevin; an August 20, 2024 post on the official blog describes it as \"Formerly OpenDevin\"."},{"question":"Which models does OpenHands work with?","answer":"The README says it works with any LLM through your own key. Agent Canvas can also run other agents such as Claude Code, Codex and Gemini CLI."},{"question":"Does OpenHands support Vietnamese?","answer":"The official website and docs are in English only, and the vendor does not publish a list of interface languages."}]},"disclosure":{"sponsored":false,"affiliateLink":false,"note":{}},"citation":{"publisher":"AppDuo","author":"AppDuo Editorial Team","title":"OpenHands review","url":"https://app-duo.com/apps/openhands","dateModified":"2026-11-11"},"sources":[{"id":"s1","label":"Official website","url":"https://openhands.dev","kind":"official","checkedAt":"2026-11-11"},{"id":"s2","label":"Official pricing page","url":"https://openhands.dev/pricing","kind":"official","checkedAt":"2026-11-11"},{"id":"s3","label":"Official documentation","url":"https://docs.openhands.dev","kind":"official","checkedAt":"2026-11-11"},{"id":"s4","label":"All Hands AI privacy policy","url":"https://openhands.dev/privacy","kind":"official","checkedAt":"2026-11-11"},{"id":"s5","label":"GitHub repository","url":"https://github.com/OpenHands/OpenHands","kind":"official","checkedAt":"2026-11-11"},{"id":"s6","label":"arXiv: OpenHands paper (ICLR 2025)","url":"https://arxiv.org/abs/2407.16741","kind":"press","checkedAt":"2026-11-11"},{"id":"s7","label":"Official blog","url":"https://openhands.dev/blog","kind":"official","checkedAt":"2026-11-11"},{"id":"s8","label":"GitHub Security Advisory GHSA-7h8w-hj9j-8rjw","url":"https://github.com/OpenHands/OpenHands/security/advisories/GHSA-7h8w-hj9j-8rjw","kind":"official","checkedAt":"2026-11-11"},{"id":"s9","label":"OSV: CVE-2026-33718","url":"https://osv.dev/vulnerability/CVE-2026-33718","kind":"community","checkedAt":"2026-11-11"},{"id":"s10","label":"Embrace The Red: OpenHands and the Lethal Trifecta (2025-08-09)","url":"https://embracethered.com/blog/posts/2025/openhands-the-lethal-trifecta-strikes-again","kind":"press","checkedAt":"2026-11-11"},{"id":"s11","label":"OpenHands blog: Mitigating prompt injection attacks in software agents","url":"https://www.openhands.dev/blog/mitigating-prompt-injection-attacks-in-software-agents","kind":"official","checkedAt":"2026-11-11"},{"id":"s12","label":"Analytics India Magazine: All Hands AI raises $5M","url":"https://analyticsindiamag.com/ai-news-updates/creator-of-opendevin-all-hands-ai-raises-5-million/","kind":"press","checkedAt":"2026-11-11"},{"id":"s13","label":"OpenHands Cloud documentation","url":"https://docs.openhands.dev/openhands/usage/cloud/openhands-cloud","kind":"official","checkedAt":"2026-11-11"},{"id":"s14","label":"GitHub README (Agent Canvas)","url":"https://raw.githubusercontent.com/OpenHands/OpenHands/main/README.md","kind":"official","checkedAt":"2026-11-11"},{"id":"s15","label":"GitHub releases","url":"https://github.com/OpenHands/OpenHands/releases","kind":"official","checkedAt":"2026-11-11"},{"id":"s16","label":"https://openhands.dev/blog/press-release-all-hands-announces-5m-to-scale-ai-agent-for-software-development","url":"https://openhands.dev/blog/press-release-all-hands-announces-5m-to-scale-ai-agent-for-software-development","kind":null,"checkedAt":null},{"id":"s17","label":"https://openhands.dev/blog/all-new-openhands-cloud-more-model-choice-lower-prices-slicker-design","url":"https://openhands.dev/blog/all-new-openhands-cloud-more-model-choice-lower-prices-slicker-design","kind":null,"checkedAt":null},{"id":"s18","label":"https://openhands.dev/blog/weve-just-raised-18-8m-to-build-the-open-standard-for-autonomous-software-development","url":"https://openhands.dev/blog/weve-just-raised-18-8m-to-build-the-open-standard-for-autonomous-software-development","kind":null,"checkedAt":null}]}