37Studio：本地 AI 视频制作和社媒排程，自动发布前先看权限

先给结论：37Studio 是本地优先的视频制作和社交媒体管理工作台。它从品牌网站或文件夹整理 logo、颜色、设计系统与知识库，Claude Code 在 HyperFrames 中构建视频，再由本机浏览器/FFmpeg 渲染；同一工作台还可连接账号、排程发布和整理评论。MIT 许可不意味着 AI 服务免费：用户需提供模型与社交平台凭据并自行付费。重点评估默认 agent 权限、平台审核限制和自动回复风险。

从品牌素材到视频发布

品牌库与 knowledge.md 为脚本和回复提供上下文。编辑 agent 根据 brief 制作 HyperFrames composition，预览、修订后用 Chrome 与 FFmpeg 导出；长录音字幕使用 faster-whisper 在本机 CPU 运行。README 列出 Reels、讲解视频、播客片段、促销片和不同画幅。九个平台连接并非同一套 API：每个 OAuth 网络都要求使用者创建开发应用并登记 redirect URI。

安装需要 Docker；README 建议电脑至少 16GB RAM、约 20GB 空间，首次镜像约 3GB。Linux VPS 示例建议 16GB RAM、4 个以上 vCPU 和 50GB 磁盘。本地版监听 127.0.0.1:8080；cloud compose 需配置域名、HTTPS 和密码。排程发布只在 37Studio 运行时触发，超过 12 小时会标记 missed。

权限与费用边界

README 与 SECURITY.md 说明：launcher 和 cloud compose 默认将编辑 agent 设为 bypass，可在容器内运行任意命令、读写 /data 并联网；容器虽限制对宿主机和 Docker socket 的访问，但不是强隔离。safe allowlist 也不是 security boundary。试用应使用专用目录、测试账号和低额度 API key；外部发布或自动回复应保留人工批准。

项目表示密钥加密存在本机数据目录；模型供应商会收到生成所需的 prompt、品牌素材或文件。WhatsApp webhook 需要 tunnel 或自有 relay。LinkedIn token 60 天过期，TikTok 未审核应用只能发到 private/drafts，YouTube 上传可能保持 private，Meta Inbox 还需额外权限。Claude、OpenCode、Gemini、fal.ai 与 ElevenLabs 费用各自计费，agent 回合上限未必涵盖媒体生成花费。

版本与适用人群

仓库创建于 2026 年 10 月 23 日，当前约 125 stars；v0.9.1 于 11 月 4 日修复 Ubuntu AppArmor 导致窗口无法打开的问题，v0.9.0 将 Linux/Windows 桌面版标为 preview。README 暂不支持图片帖，Threads、Facebook Groups 与个人账号也不能发布；平台能力受各自审核政策限制。MIT 许可覆盖项目代码，依赖工具另有许可。

适合：希望自管品牌素材、视频制作和多平台排程的小团队。不适合直接自动化：不能接受错发消息、没有人工审批，或禁止 agent 在容器运行任意 shell 的敏感环境。建议先用虚构品牌和测试账号验证渲染、审批路径、日志、备份、API 预算与账号撤销方案。

结论：37Studio 将品牌上下文、视频编辑、渲染、排程和 inbox 连成单机流程；边界是 provider API 费用、平台审核与默认 agent 权限。先以 least privilege 试运行，再考虑让自动发布或回复接触真实客户。

参考来源

1. 37Studio repository
2. README 和安装方式
3. 版本变更记录
4. v0.9.1 release
5. agent 与媒体工作流架构
6. 社媒 API 与审核要求
7. 权限模型与安全说明
8. MIT license