Talorys: Trợ lý AI cá nhân tự vận hành trên Cloudflare miễn phí

Nếu bạn từng mơ về một trợ lý AI thực sự thuộc về mình — không bị giới hạn bởi dịch vụ của bên thứ ba, không cần trả phí hàng tháng — thì Talorys là cái tên đáng để thử. Dự án mã nguồn mở này biến tài khoản Cloudflare cá nhân của bạn thành nơi lưu trữ và vận hành một trợ lý AI hoàn chỉnh, chỉ với một câu lệnh duy nhất.

Talorys là gì?

Talorys là một trợ lý AI cá nhân miễn phí, mã nguồn mở, chạy hoàn toàn bên trong tài khoản Cloudflare của chính bạn. Nó có thể trò chuyện với bạn, ghi nhớ những thông tin quan trọng, quản lý công việc, ghi chú và dự án, đồng thời chạy nhắc nhở và các quy trình tự động theo lịch — mà không cần bất kỳ máy chủ, cơ sở dữ liệu hay tài khoản nào do nhóm phát triển Talorys vận hành.

Điểm thú vị nhất là triết lý thiết kế: một người dùng, một tài khoản Cloudflare, một câu lệnh, một trợ lý AI cá nhân. Không đăng ký, không tài khoản chia sẻ, không đội nhóm — tất cả đều thuộc về bạn.

Giao diện trò chuyện của Talorys với các chỉ báo hoạt động của công cụ

Các tính năng chính bao gồm:

• Trò chuyện riêng tư — phản hồi dạng streaming, hỗ trợ Markdown và chỉ báo hoạt động của công cụ.
• Bộ nhớ dài hạn — lưu giữ sở thích và thông tin cá nhân, có thể xem, sửa hoặc xóa. Chỉ những ký ức liên quan nhất mới được gửi tới mô hình trong mỗi lượt trò chuyện.
• Quản lý công việc, ghi chú và dự án — thao tác đầy đủ qua giao diện lẫn từ khung chat (ví dụ: "Thêm việc xem lại dự án vào ngày mai").
• Tự động hóa — nhắc nhở một lần hoặc định kỳ, tổng hợp công việc hàng ngày, chạy trên Durable Object alarms nên không cần thiết bị nào trực tuyến liên tục.
• Hoạt động cả khi AI không sẵn sàng — công việc, ghi chú, bộ nhớ và nhắc nhở vẫn chạy bình thường nếu Workers AI quá tải hoặc hết hạn mức miễn phí.

Kiến trúc hoạt động như thế nào?

Talorys được thiết kế theo mô hình bảo mật khá chặt chẽ. Trình duyệt chỉ giao tiếp với trang *.pages.dev của bạn, sau đó các yêu cầu /api/* được chuyển tiếp qua service binding — một kênh nội bộ không có URL công khai — tới Worker riêng tư.

Worker này được triển khai với workers_dev: false và preview_urls: false, nghĩa là nó không có địa chỉ công khai nào. Việc xác thực và phân quyền diễn ra ngay trong Worker chứ không phải ở frontend, giúp giảm thiểu rủi ro tấn công.

Toàn bộ dữ liệu — cuộc trò chuyện, ký ức, công việc, ghi chú, dự án, tự động hóa, phiên đăng nhập — được lưu trong một Durable Object dùng SQLite duy nhất trong tài khoản Cloudflare của bạn. Phản hồi chat được truyền dưới dạng Server-Sent Events từ đầu đến cuối.

Các dịch vụ Cloudflare được sử dụng

Dịch vụ	Mục đích	Gói miễn phí
Cloudflare Pages	Giao diện + Pages Function	Có
Cloudflare Workers	API Worker riêng tư	Có
Durable Objects (SQLite)	Toàn bộ dữ liệu, lịch nhắc	Có
Workers AI	Mô hình chat (@cf/zai-org/glm-4.7-flash)	Có, hạn mức hàng ngày

Đáng chú ý là Talorys không sử dụng R2, D1, KV, Vectorize, AI Search, Workflows hay bất kỳ dịch vụ trả phí nào khác.

Triển khai chỉ với một câu lệnh

Cài đặt Talorys cực kỳ đơn giản:

npx create-talorys@latest

Trình cài đặt sẽ tự động kiểm tra Node.js (yêu cầu 20.18 trở lên), xác minh đăng nhập Cloudflare của bạn, cho phép chọn tài khoản và tên agent, sau đó yêu cầu đặt mật khẩu chủ sở hữu. Mật khẩu này được băm cục bộ bằng PBKDF2-SHA256 và chỉ lưu dưới dạng secret của Cloudflare.

Sau khi hoàn tất, trình cài đặt sẽ:

• Triển khai Worker riêng tư cùng Durable Object SQLite.
• Tạo và triển khai dự án Pages với service binding.
• Kiểm tra triển khai trực tiếp (giao diện, endpoint xác thực, từ chối truy cập trái phép) mà không chạy suy luận AI nào.
• In ra URL thật https://….pages.dev do Cloudflare cung cấp.

Nếu quá trình bị gián đoạn, bạn chỉ cần chạy lại cùng câu lệnh tại cùng thư mục — nó sẽ tự hòa giải những gì đã tồn tại, không tạo tài nguyên trùng lặp và không bao giờ xóa dữ liệu.

Giao diện quản lý công việc trong Talorys

Bảo mật và quyền riêng tư

Đăng nhập qua trình duyệt sử dụng luồng OAuth tiêu chuẩn của Wrangler — không cần Global API Key. Nếu dùng API token, bạn cần các quyền: chỉnh sửa Workers Scripts, chỉnh sửa Cloudflare Pages, đọc Workers AI và đọc cài đặt tài khoản.

Talorys không có mã telemetry, phân tích, theo dõi hay quảng cáo nào và không gửi dữ liệu nào về cho nhóm phát triển. Tuy nhiên, cần lưu ý rằng Cloudflare vẫn xử lý dữ liệu để cung cấp dịch vụ, bao gồm chạy suy luận Workers AI trên tin nhắn chat và các ký ức liên quan trong mỗi prompt.

Bạn có thể đăng nhập từ nhiều thiết bị — tất cả đều là cùng một chủ sở hữu. Quản lý phiên trong Cài đặt → Bảo mật. Nếu quên mật khẩu, chỉ cần chạy:

npx create-talorys@latest reset-password

Lệnh này sẽ thay mật khẩu mới và đăng xuất khỏi mọi thiết bị.

Miễn phí đến mức nào?

Talorys được thiết kế để nằm gọn trong gói Cloudflare Workers Free và không bao giờ tự bật các tính năng trả phí. Tuy nhiên, nó không phải là "miễn phí vô hạn":

• Gói miễn phí có hạn mức cấp tài khoản (số request, mức sử dụng Durable Object, hạn mức Neuron của Workers AI hàng ngày).
• Khi hết hạn mức AI, khung chat hiển thị thông báo rõ ràng và tự hoạt động trở lại sau khi hạn mức được đặt lại mỗi ngày. Mọi thứ khác vẫn chạy bình thường và dữ liệu của bạn không bị ảnh hưởng.
• Nếu tài khoản đang dùng gói trả phí, phần vượt hạn mức sẽ do Cloudflare tính phí theo gói của bạn.

Talorys cũng có sẵn các giới hạn bảo vệ (tùy chỉnh trong Cài đặt → AI): số token đầu ra tối đa, token ngữ cảnh tối đa (lịch sử cũ sẽ được tóm tắt), số lần gọi công cụ và bước suy luận mỗi request, số request AI mỗi ngày và số lần chạy AI theo lịch mỗi ngày. Nhắc nhở đơn giản và tổng hợp công việc không bao giờ dùng AI.

Giao diện quản lý bộ nhớ cá nhân ở chế độ tối

Phát triển cục bộ và sao lưu

Dành cho lập trình viên muốn đóng góp hoặc tùy biến, chỉ cần:

git clone https://github.com/rociiu/talorys.git
cd talorys
npm install
npm run dev

Lệnh npm run dev sẽ khởi động đồng thời agent Worker, Pages Function proxy và giao diện Vite trong một terminal. Nó tự tạo file .dev.vars với mật khẩu cục bộ và dùng mock AI provider xác định, nên không cần đăng nhập Cloudflare.

Về sao lưu, vào Cài đặt → Quyền riêng tư → Tải bản sao lưu để xuất file talorys-backup.json chứa toàn bộ cuộc trò chuyện, ký ức, công việc, ghi chú, dự án, cài đặt và tự động hóa (không bao gồm phiên đăng nhập hay thông tin xác thực). Việc nhập lại cùng một bản sao lưu hai lần cũng vô hại.

Để cập nhật lên phiên bản mới nhất, chạy npx create-talorys@latest update từ thư mục talorys/. Không gian tên Durable Object sẽ không bao giờ bị tạo lại, mật khẩu chủ sở hữu và phiên đăng nhập được giữ nguyên, còn các migration schema chạy tự động và mang tính giao dịch trong lần request đầu tiên.

Góc nhìn cho người dùng Việt Nam

Với cộng đồng lập trình viên và người yêu công nghệ Việt Nam, Talorys mở ra một hướng đi thú vị: sở hữu trợ lý AI cá nhân mà không phụ thuộc vào các dịch vụ đám mây đắt đỏ. Nhờ tận dụng hạ tầng biên toàn cầu của Cloudflare, trợ lý của bạn có thể phản hồi nhanh ngay cả khi bạn truy cập từ Việt Nam, mà chi phí gần như bằng không.

Điều đáng cân nhắc là các hạn mức miễn phí do Cloudflare đặt ra và có thể thay đổi bất cứ lúc nào. Với người dùng chỉ cần một trợ lý ghi chú, nhắc việc và trò chuyện nhẹ nhàng, gói miễn phí gần như là quá đủ. Còn nếu bạn muốn dùng AI thường xuyên và chuyên sâu, việc nâng cấp lên gói trả phí của Cloudflare vẫn rẻ hơn nhiều so với thuê máy chủ riêng hay đăng ký các dịch vụ AI khác.

Dự án phát hành theo giấy phép MIT, nghĩa là bạn hoàn toàn có thể tự do nghiên cứu, chỉnh sửa và triển khai theo nhu cầu của mình.