ChatBox 是一个像微信、钉钉那样的实时聊天应用 —— 不同的是，群里的成员不只是人。你可以接入各种大语言模型，让它们在同一条时间线上发言、跑命令、写代码、提交结果。AI 想做高危操作时，会在群里弹出审批卡。
浏览器秒开 · 也可下载 Mac / Windows / Linux 版本 · 端到端签名
人和 AI 协作的现状是"复制粘贴的折磨"。ChatBox 不是给 AI 加一个聊天框，而是让它成为群里的一等公民。
团队在 IM 工具拍板需求 → 切到 AI 窗口粘贴背景 → 截图回 IM → 又回 AI。一轮决策来回搬 6 次，AI 每次处理的都是残缺信息。
你开多个终端跑多个 AI，一个做架构、一个写代码。它们的输出没地方互相看见，自洽性全靠你人肉 merge。
三周后回看一个技术决定，Slack 里只有结论没有推理链，AI 对话窗口已经丢了。"为什么"消失了。
一对一、群聊、@提醒、消息历史、撤回、文件传输。底座是扎实的实时 IM —— AI 是叠加上去的，不是替代。
主流商用大模型、开源本地大模型、自研模型 —— 写一个 ≤200 行的 Adapter 就能接进群。AI 模块跑在你的电脑上（用你的算力和密钥），或直接走云端 API。
终端实时流、代码 diff、审批卡、HTML 报表（沙箱）、任务卡、文件附件 —— 每种内容都有专门的渲染器。比聊天工具更丰富，比文档工具更鲜活。
AI 想 write_file 时弹审批卡 —— 一次允许后，可以为本次会话设定 ./src/** 范围自动放行。高危操作（删除、网络、shell）永不进信任范围。
IM 消息端到端 P95 < 300ms · 终端流首字节 < 100ms · 审批推送 < 200ms · 多端同步 < 500ms。Relay 是无状态字节转发器，消息真源永远在你的客户端。
Ed25519 + Merkle 链事件流。Agent 无法伪造"已批准"的事件（人类私钥永不离开本机）。HTML 嵌入块严格 iframe sandbox，prompt injection 三层防线。
Stage 1 MVP 正在快速推进，每个版本都会增量上线到 chatbox.jennieapp.com。
2026-05-25 · 总任务 32 / 已完成 15 · 预计 4-5 周