Intermediário 12 minAgentes

Agent Zero com Ollama: instalação Docker e limites

Resposta direta

Sim, o Agent Zero (projeto agent0ai) roda em um contêiner Docker e pode chamar um Ollama local apontando para http://host.docker.internal:11434, o endereço padrão previsto pelo projeto para acessar a máquina host a partir do contêiner. O computador do agente (o contêiner, com sua área de trabalho Linux e seu navegador) permanece separado da máquina de inferência: hospedar tudo localmente, por si só, não garante que o navegador integrado ou as extensões permaneçam offline.

Agent Zero é um framework de agente open source publicado pela agent0ai que oferece ao agente um verdadeiro ambiente de desktop Linux dentro de um contêiner Docker, um navegador controlável e ferramentas de colaboração em documentos. Este guia aborda sua instalação, sua conexão a um Ollama local, a escolha do modelo de acordo com o papel (conversa ou modelo utilitário) e as limitações reais de um pequeno modelo local diante desse escopo de tarefas.

Por Mohamed Meguedmi·Atualização 2026-09-28·Testado no Windows, macOS e Linux

#O que é o Agent Zero

Agent Zero (repositório agent0ai/agent-zero) se apresenta como um framework que dá ao agente um computador Linux completo: desktop XFCE em um contêiner Docker, navegador com anotação do DOM, trabalho colaborativo em tempo real em arquivos Markdown, planilhas e apresentações, e um hub com mais de 100 plugins comunitários. O projeto contava com mais de 19.000 estrelas no GitHub em 28 de setembro de 2026, com a versão mais recente identificada pela tag v2.13 publicada em 23 de setembro de 2026.

Não se trata de um agente especializado em programação como OpenCode ou Cline: o Agent Zero se destina a tarefas transversais (pesquisa, controle de aplicativos de desktop, revisão de interfaces web, análise), ao custo de uma infraestrutura mais pesada do que um simples binário no terminal.

O projeto também destaca “perfis de agente” (especialistas criados na hora, por exemplo para uma análise financeira prudente com entregas em planilhas), uma gestão de projetos que isola arquivos, segredos, memórias e repositórios por contexto, e uma cooperação entre múltiplos agentes em que um agente principal delega pesquisa, código, análise ou revisão a subagentes dedicados. Cada uma dessas funcionalidades consome contexto e capacidade de seguir instruções, o que pesa diretamente na escolha do modelo quando se vai além de uma simples conversa.

i
Em resumo
O Agent Zero é um contêiner Docker que inclui um ambiente de desktop Linux e um navegador para o agente, além de uma escolha de provedor de modelo (incluindo o Ollama) totalmente separada dessa infraestrutura de execução.

#Instalar o contêiner Docker

O kit Agentes Locais

Agentes que agem na sua máquina: Cline agêntico, MCP, n8n + Ollama, automações locais.

  • Espaço online vitalício
  • PDF + arquivos
  • Atualizações vitalícias

Com Docker já instalado, a via mais direta é um único comando que monta os dados da instância em um volume persistente. O projeto também oferece um instalador em script (A0 Install) para servidores e modo headless, além de um launcher gráfico (A0 Launcher) que gerencia Docker, instâncias e portas no lugar do usuário.

Terminal
docker run -p 80:80 -v a0_usr:/a0/usr agent0ai/agent-zero

Após o contêiner ser iniciado, a interface web abre na porta escolhida (80 por padrão, ou a passada como parâmetro) para configurar o fornecedor do modelo antes da primeira tarefa. Em um servidor sem interface gráfica, o instalador em script aceita um modo silencioso que cria uma instância e uma porta especificadas sem abrir um menu, útil para uma implantação automatizada ou uma máquina remota acessível apenas via SSH.

#Conectar uma instância local do Ollama

A documentação oficial de instalação detalha os passos a seguir: nos ajustes do modelo de conversa, do modelo utilitário ou do modelo de embedding, escolha Ollama como fornecedor, escreva o nome do modelo esperado por Ollama (por exemplo, llama3.2 ou qwen2.5:7b), depois preencha a URL da API, se ela for diferente do valor padrão.

→
O endereço padrão não é localhost
Agent Zero inclui valores padrão adaptados ao Docker para acessar o Ollama na máquina host, no endereço http://host.docker.internal:11434. Esse detalhe costuma confundir os usuários que tentam acessar http://localhost:11434 de dentro do contêiner, sem resultado, pois localhost ali se refere ao próprio contêiner, e não à máquina host.

Se o contêiner não conseguir acessar o Ollama, a documentação lembra que a porta 11434 deve estar acessível a partir do contêiner; o arquivo Docker Compose fornecido associa host.docker.internal ao gateway do host no Docker sob Linux e, se os dois serviços compartilharem a mesma rede Docker, o endereço também pode ser http://(nom du conteneur):11434.

#Qual modelo escolher e para qual papel?

O Agent Zero distingue três campos de modelo: chat (conversa principal), utilitário (organização da memória, resumo) e embedding (busca na memória). O formato do nome do modelo depende do provedor: com o Ollama, é apenas o nome do modelo (gpt-oss:20b), sem prefixo do provedor, ao contrário do OpenRouter.

Função do modelo e exigência de robustez
FunçãoExigência documentada
Chat (conversa)Deve seguir o formato de comunicação do agente (JSON com tool_name/tool_args)
Utilitário (memória, resumo)Modelos muito pequenos (4B) frequentemente falham; um modelo de 70B ou um modelo em nuvem 'flash/mini' de qualidade funciona melhor.
EmbeddingMenos sensível ao tamanho, serve apenas para indexar a memória para busca por similaridade

O ponto mais frequentemente negligenciado: um modelo de conversa razoável pode falhar na função utilitária se for muito pequeno, o que degrada silenciosamente a qualidade da memória sem que o usuário entenda por que o agente “esquece” ou confunde fatos de uma sessão para outra.

#Chamada de ferramentas com um pequeno modelo local

O próprio Agent Zero documenta um problema comum nos modelos locais leves: o modelo explica o comando em vez de chamar a ferramenta que o executaria. O projeto propõe uma correção apenas por meio do prompt, sem alterar o código: o perfil "Tiny Local", que mantém o formato padrão de chamada de ferramenta, mas remove os campos de raciocínio visíveis do prompt de comunicação, para solicitar apenas um objeto JSON executável com tool_name e tool_args.

!
Sintoma a monitorar
Se o agente descrever o que 'vai fazer' em vez de agir, ou repetir uma advertência de mensagem malformada sem se corrigir, isso é sinal documentado de um modelo local insuficiente para o formato de comunicação padrão — não um erro do framework.

Uma alternativa sem precisar mudar o perfil consiste em adicionar um arquivo de prompt dedicado (extensão .promptinclude.md) que repete a disciplina esperada: uma resposta visível que é exatamente um objeto JSON com exatamente os campos tool_name e tool_args, sem marcação markdown nem texto antes ou depois. A documentação é clara sobre a limitação desse ajuste: trata-se de uma modificação de prompt e de perfil, não de alteração no código de execução — se um modelo específico continuar falhando apesar dessa disciplina, a próxima etapa é mudar de modelo, não complicar ainda mais o prompt.

#O que a área de trabalho Linux realmente muda

O diferencial do Agent Zero em relação aos agentes que funcionam exclusivamente no terminal é esse ambiente de desktop XFCE completo dentro do contêiner: o agente pode abrir um programa com interface gráfica de verdade (Blender para modelar um objeto, um gerenciador de arquivos, um terminal visível), e o usuário acompanha cada ação compartilhando o mesmo mouse e o mesmo teclado virtuais, com a possibilidade de intervir a qualquer momento.

O navegador integrado vai além de um simples controle de página: o modo Annotate transforma qualquer página web em uma superfície de instruções clicáveis — alterar um elemento, inspecioná-lo, reutilizá-lo para outro projeto ou deixar um comentário específico que o agente então trata como uma tarefa.

!
A auto-hospedagem não prova nada sobre a confidencialidade do navegador
O fato de o contêiner rodar em sua própria máquina não garante que o navegador embarcado ou a inferência do modelo permaneçam offline: é o fornecedor do modelo escolhido (Ollama local ou uma API na nuvem) e a configuração de rede do contêiner que determinam o que realmente sai da máquina.

#Conectar servidores MCP

Além das ferramentas integradas (navegador, terminal, arquivos), o Agent Zero pode se conectar a servidores MCP externos para acessar outros serviços: a documentação oficial descreve cada conexão MCP como uma ponte — uma pode conectar o Gmail, outra um banco de dados e outra ainda uma ferramenta de automação. Um servidor MCP é configurado como um comando executado localmente ou como uma URL remota, o que muda a questão da rede: um comando executado dentro do contêiner está sujeito às mesmas restrições que o acesso ao Ollama (host.docker.internal, rede Docker compartilhada), enquanto uma URL remota segue as regras normais de rede do contêiner.

A documentação recomenda limitar cada conexão ao estritamente necessário, em vez de adicionar mais conexões por precaução: cada servidor MCP conectado amplia a superfície que o modelo pode alcançar, inclusive com um modelo local cujo comportamento ao chamar ferramentas é menos previsível que o de um modelo de ponta na nuvem.

#Checklist de segurança antes de conectar modelo e ferramentas

Três pontos merecem uma verificação explícita antes de deixar o Agent Zero operar sem supervisão constante: o isolamento do contêiner, os segredos e as chaves de API e os servidores MCP conectados.

Checklist de segurança
Superfície de ataquePonto a verificar
Sandbox / contêinerContinuar usando Docker em vez de executar diretamente no host; não montar todo o diretório pessoal no volume sem entender o risco
Segredos e chaves de APIUsar segredos globais ou de projeto em vez de colar uma chave em texto claro em um prompt, uma captura de tela ou um ticket de bug
Escopo dos segredosOs segredos globais se aplicam a todas as conversas e projetos, salvo quando substituídos por uma configuração específica; um projeto pode definir seus próprios segredos isolados, que prevalecem sobre os segredos globais
Servidores MCP conectadosAdicionar apenas as conexões realmente úteis; cada ponte MCP adicional amplia o que o modelo pode acessar, sem relação direta com a escolha entre Ollama local ou na nuvem
i
Segredos ocultos, mas ainda sujeitos a riscos
Os segredos de projeto e os segredos globais ficam ocultos na interface e podem não ser incluídos nos backups automáticos. Isso protege a exibição, mas não dispensa limitar as conexões MCP e o acesso à rede do contêiner às necessidades reais da tarefa.

#Em comparação com outros agentes locais

Agent Zero frente a dois outros perfis de agentes
FrameworkO que o diferencia
Agent ZeroDesktop Linux completo (XFCE) e navegador controlável dentro de um contêiner Docker; tarefas transversais além do código
Hermes AgentAgente de terminal e de mensagens (Telegram, Discord...) centrado na memória persistente, sem ambiente de trabalho gráfico
OpenCode / ClineAgentes de código no terminal ou no editor, sem container dedicado nem navegador controlável

#Limitações que você deve conhecer antes de começar

Volume de pesquisa enganoso
« Agent Zero » também abrange conteúdos de entretenimento nos mecanismos de busca; a demanda real pelo framework de desenvolvimento é mais restrita do que o volume bruto da palavra-chave sugere.
Uso de disco e RAM
O contêiner inclui um ambiente de desktop completo além do runtime do agente: prever mais recursos do que para um agente CLI mínimo, mesmo que a inferência em si rode em outro lugar via Ollama.
Modelo utilitário subdimensionado
Um modelo utilitário pequeno demais prejudica a memória sem uma mensagem de erro explícita; é a primeira coisa a verificar se o agente parece « perder o fio » entre uma sessão e outra.
Rede interna ao contêiner
host.docker.internal funciona com o Docker Desktop e a configuração Linux fornecida, mas uma implantação personalizada (rede Docker personalizada, hospedagem remota) exige que você insira novamente a URL da API manualmente.
Perguntas frequentes
Qual endereço do Ollama usar a partir do Agent Zero no Docker?+
http://host.docker.internal:11434 é o endereço padrão previsto pelo projeto quando o Ollama está rodando na máquina host e o Agent Zero em seu contêiner. localhost:11434 não funciona de dentro do contêiner, pois aponta para o próprio contêiner, e não para o host. Se o Ollama e o Agent Zero compartilharem a mesma rede Docker, o endereço também pode ser http://(nome do contêiner):11434.
O Agent Zero funciona sem GPU dedicada?+
O contêiner em si (ambiente de desktop XFCE, navegador, orquestração das ferramentas) não precisa de GPU para funcionar. A GPU só é necessária para a inferência do modelo, gerenciada separadamente pelo Ollama ou por outro provedor, local ou na nuvem; um contêiner Agent Zero pode, portanto, rodar em uma máquina pequena desde que a inferência seja executada em outro lugar na rede.
Por que o meu modelo local nunca chama as ferramentas no Agent Zero?+
É um comportamento documentado com pequenos modelos locais, que explicam o comando em vez de realmente executá-lo. O projeto recomenda o perfil "Tiny Local", que remove os campos de raciocínio visíveis do prompt de comunicação e passa a solicitar apenas um objeto JSON executável com tool_name e tool_args, um formato mais fácil de seguir para um modelo pequeno.
O ambiente de desktop Linux do Agent Zero torna o agente mais seguro do que um agente que usa apenas o terminal?+
Ele isola as ações em um contêiner Docker, o que limita seu alcance na máquina hospedeira em comparação com um agente executado diretamente nela. Mas isso não garante a confidencialidade da inferência nem a do navegador integrado: esses dois pontos dependem do provedor de modelo escolhido e da configuração de rede do contêiner, e não da presença do ambiente gráfico.
Agent Zero e Hermes Agent fazem a mesma coisa?+
Não. O Agent Zero visa um computador completo com área de trabalho gráfica e navegador controlável, para tarefas transversais como pesquisa ou manipulação de documentos. O Hermes Agent é um agente de terminal e de mensagens (Telegram, Discord...) focado em memória persistente e automações programadas. Ambos aceitam um endpoint Ollama local, mas são destinados a usos diferentes.
Como garantir a segurança de segredos e chaves de API no Agent Zero?+
Nunca cole uma chave de API em texto claro em um prompt, uma captura de tela ou um relatório de bug: use os segredos globais ou de projeto disponibilizados pela interface. Um projeto pode definir seus próprios segredos isolados, que têm precedência sobre os segredos globais; eles ficam ocultos na interface, mas podem não ser incluídos nos backups automáticos. Verifique isso antes de confiar totalmente nesses backups.
É necessário incluir todos os servidores MCP disponíveis no Agent Zero?+
Não. Cada conexão MCP é uma ponte para um serviço externo (mensageria, banco de dados, automação) que amplia o que o modelo pode acessar, mesmo quando o comportamento de um modelo local ao chamar ferramentas é menos previsível. A documentação recomenda conectar apenas os servidores realmente úteis para a tarefa em andamento, e não ativar todo o catálogo por precaução.

Este guia ajudou você?

Um comentário, um erro ou uma observação? Avise-nos; isso ajuda a melhorar o guia para todos.