用 RPA 三个月，我把选型时最担心的几件事验证了一遍

三个月前，我还是个对 RPA 半信半疑的人。每天在网页、Excel、文件夹之间复制粘贴，累是真累，却一直没动自动化的念头——因为听说的案例大多是"企业级、要钱、要培训"。后来被朋友拉着试了一款叫 FreeRPA（风影 RPA）的开源桌面工具，一用就是三个月。这篇不是评测，是我选型时最担心的几件事，一个个验证下来的记录。

担心一：免费的都是坑

这是我的第一反应。市面上打着"免费 RPA"旗号的产品不少，多数有条件：个人版免费、企业版按年收费，或者功能阉割着用。所以我拿到 FreeRPA 的第一件事，是查它的协议——Apache 2.0，开源，"免费"是写进协议里的，不是写在广告里的。

我又确认了两点：它不分个人和企业，也没有账号体系，不用注册登录。技术上也说得通：本地优先架构，工作流、数据表、浏览器档案都存在本机 SQLite，没有云端成本，自然不需要"拿数据换免费"。

担心二：数据会被拿走

本地存储解决了"存在哪"，但我还担心"谁来碰"。流程代码可能来自 AI 生成、插件、别人分享的工作流——这些"不可信来源"跑在有权力的环境里，才是真正要防的。

我去翻了它的执行层：Deno Worker 沙箱，每个工作流一个独立 Worker，最小权限——文件读写限定目录、网络走白名单、子进程和环境变量逐项授权，越权会被系统直接拦截；浏览器、数据库这些能力通过 RPC 桥回主进程执行，Worker 默认连网络权限都没有。这套设计是开源的，我不用听官方说"很安全"，自己就能验证。

担心三：不会写代码玩不转

这是我最没底的一点。结果它的 AI 对话搭流程确实能干活：画布旁边直接说"打开这个列表页，翻 3 页，把标题和链接存到数据表"，AI 自动建节点、连线、填配置，改完还自己检查一遍能不能跑。我专门看了下实现——AI 是通过 29 个工具在真实画布上操作的，每次改动后自动做可执行性校验，还带防死循环、敏感信息脱敏这类护栏，不是生成一段代码让我自己改。

担心四：多账号会被关联

我帮团队维护几个平台的账号，最怕"账号被关联"一起处理。FreeRPA 内置指纹浏览器：Chromium 内核随软件自带，每个账号独立档案、独立指纹、登录态持久化。指纹通过内核启动参数注入，首次打开自动生成随机 seed 并固化，同一环境每次打开指纹都稳定。想找一款内置在 RPA 里、不用单独订阅的免费指纹浏览器，选择确实不多。

担心五：用两天就吃灰

三个月用下来，我最常用的是三件事：

• 合规数据采集：当免费爬虫用，公开列表页翻页提取 → 入库 → 导 Excel，低频访问；
• Excel 报表：建表、填数、合并、保存，一条流程；
• 多账号隔离：每个账号独立浏览器档案，互不干扰。

也要说实话：它不是万能的，界面细节、节点数量都还有进步空间，有些特别偏门的系统对接也得自己想办法。RPA 是把"重复"变自动，前提是你先想清楚哪件事值得自动——选错了对象，再好的工具也是吃灰。

一句话收尾

三个月下来，我选型时最担心的几件事都有了答案，大多是"比我预期的靠谱"。我上面说的每一条，源码和文档里都能找到对应（GitHub：https://github.com/freerpa/freerpa ，官网：https://freerpa.cn），想验证的自己去看。最后提醒一句：自动化与数据采集，请遵守目标网站条款和当地法律法规，只做合规用途。