Cherry Studio es un espacio de trabajo de IA de escritorio para Windows, macOS y Linux. Ofrece servicios en la nube como OpenAI, Anthropic, Gemini y DeepSeek junto con puntos finales locales como Ollama y LM Studio, luego agrega conversaciones multimodelo, asistentes preconfigurados y personalizados, procesamiento de documentos, bases de conocimiento, traducción, dibujo, WebDAV copia de seguridad, búsqueda global, Mermaid renderizado y MCP conexiones de herramientas.
Es un cliente y una superficie de orquestación, no un modelo. La calidad de la respuesta, la privacidad, el costo, la retención y el procesamiento regional aún dependen del proveedor del modelo exacto, el punto final, el tiempo de ejecución local, el servicio de integración, el reclasificador, el destino de la copia de seguridad y el servidor MCP seleccionado para cada flujo de trabajo.
Qué reemplaza Cherry Studio y qué no
| Trabajo | Cherry Studio contribución | Todavía propiedad en otro lugar |
|---|---|---|
| Chat multimodelo | Una interfaz de usuario, ajustes preestablecidos de asistente y conversaciones simultáneas con modelos | Precisión, seguridad, disponibilidad, límites de tarifas y facturación del proveedor |
| Modelos locales | Conecta Ollama, LM Studio y puntos finales compatibles | Descarga de modelo, hardware, seguridad de servicio y licencia. |
| Preguntas y respuestas sobre el documento | Importa formatos comunes de texto, imágenes, Office y PDF a flujos de trabajo de conocimiento. | OCR/fidelidad de extracción, calidad de incrustación y autorización de fuente |
| Herramientas | Ejecuta servidores MCP configurados e integraciones de miniprogramas | Procedencia de herramientas, permisos, sandboxing y aprobación de acciones |
| Copia de seguridad | Puede conectar el almacenamiento WebDAV y S3-compatible | Cifrado en la nube, retención, control de acceso y pruebas de restauración |
| Gobierno del equipo | La aplicación de escritorio comunitaria proporciona configuración individual | Las cuentas centrales, el control de acceso y los recursos compartidos pertenecen a controles empresariales o externos. |
Community y Enterprise son productos diferentes
Community Edition es el cliente de escritorio de código abierto. El repositorio describe una edición empresarial con un backend implementable de forma privada, gestión centralizada de proveedores/modelos, cuentas de empleados, bases de conocimiento compartidas, acceso basado en roles, respaldo y recuperación. La comparación publicada dice que la Enterprise Edition solo se lanza parcialmente a los clientes y se vende mediante suscripción o compra total.
No infiera controles empresariales a partir de la popularidad del cliente de escritorio. Una implementación comercial de instalaciones comunitarias configuradas de forma independiente puede crear claves no administradas, proveedores inconsistentes, copias de conocimiento local y evidencia de auditoría fragmentada. Si se requiere administración central, evalúe el contrato empresarial o coloque Cherry Studio detrás de una puerta de enlace aprobada y un programa de administración de dispositivos.
Licencia: AGPL-3.0 necesita una decisión real
El repositorio actual establece que Cherry Studio Community Edition tiene licencia bajo AGPL-3.0 y que se permite el uso comercial cuando se siguen sus condiciones. El proveedor ofrece una licencia comercial que exime a un cliente de los requisitos AGPL. Esto es materialmente diferente a describir la aplicación sólo como “gratuita y de código abierto”.
| uso | Pregunta | Pruebas a conservar |
|---|---|---|
| Uso de escritorio interno sin modificaciones | ¿El uso normal genera alguna obligación de distribución o de fuente de red en su configuración? | Interpretación legal, revisión binaria/fuente exacta y avisos de licencia |
| Distribución de escritorio modificada | ¿Se ofrecen correctamente las fuentes y los avisos correspondientes? | Fuente de compilación, parches, información de instalación y oferta para el destinatario |
| Servicio de red modificado | ¿La interacción remota invoca disposiciones de fuente de red AGPL? | Fuente implementada, mecanismo de oferta e inventario de licencias de dependencia. |
| Producto empresarial incluido | ¿Los términos recíprocos entrarían en conflicto con su modelo de distribución? | Licencia comercial o arquitectura de producto compatible |
| Modelos y extensiones. | ¿Qué términos separados cubren proveedores, modelos locales, asistentes, temas y servidores MCP? | Registro de licencia/SBOM por componente y términos de uso aceptable |
Esta es una cuestión práctica para los abogados y los ingenieros, no una razón para evitar el proyecto automáticamente. Decide antes de modificarlo, redistribuirlo o exponerlo como parte de un servicio de red.
A donde van los datos
La política de privacidad de Cherry Studio, vigente desde el 31 de mayo de 2026, dice que las API claves, el historial de conversaciones y las preferencias se almacenan localmente y no se cargan en los servidores Cherry Studio. Las solicitudes de modelo se conectan directamente desde el dispositivo al proveedor externo configurado. Eso significa que "historial local" e "inferencia privada" son afirmaciones separadas: una conversación almacenada en la computadora portátil aún se puede enviar a OpenAI, Anthropic u otro punto final configurado para su generación.
La política describe datos operativos básicos y anónimos de mejora del producto, incluido el uso de versiones/funciones agregadas e información sobre fallas/errores. Ambas categorías se pueden desactivar en Data Settings → Privacy Settings. También advierte que los controles relevantes se restablecen a su estado habilitado predeterminado después de la actualización de la arquitectura de recopilación de datos, por lo que los usuarios que previamente optaron por no participar deben volver a visitar la configuración después de la actualización.
| Datos | Ubicación/ruta principal | Control para verificar |
|---|---|---|
| API claves | Almacenamiento de aplicaciones locales según política. | Aislamiento de cuentas del sistema operativo, cifrado de discos, copias de seguridad y rotación de secretos |
| Indicaciones y respuestas | Historial local más solicitud directa al proveedor del modelo seleccionado | Configuración de retención/capacitación de proveedores y eliminación local |
| Documentos/vectores de conocimiento | Espacio de trabajo local y cualquier punto final de incrustación/reclasificación seleccionado | Confirmar si los fragmentos abandonan el dispositivo durante la indexación/consulta |
| Telemetría/datos de fallos | Cherry Studio recopilación operativa, descrita como anónima | Vuelva a verificar ambas opciones de privacidad después de cada actualización |
| WebDAV/Copia de seguridad S3 | Almacenamiento de terceros configurado por el usuario | Cifrado, credenciales, ACL de depósito, retención y restauración |
| MCP contexto/acciones | Proceso MCP configurado o servicio remoto | Alcance de comando, archivo, red y cuenta por servidor |
API-clave de seguridad
- Cree claves independientes para Cherry Studio en lugar de reutilizar las credenciales del servicio de producción.
- Establezca límites de gasto, límites de tarifas y alertas del lado del proveedor; el cliente no puede hacer cumplir el control de facturación de cada proveedor.
- Prefiera claves de proyecto restringidas y puntos finales de puerta de enlace aprobados a claves personales con altos privilegios.
- Utilice cifrado de disco completo y una cuenta de sistema operativo bloqueada porque el almacenamiento local es accesible para el malware u otro usuario local.
- No pegue claves en chats, asistentes, documentos de conocimiento, capturas de pantalla o configuraciones MCP compartidas públicamente.
- Rote las claves después de la pérdida del dispositivo, extensiones sospechosas, intercambio de registros de soporte o exposición de copias de seguridad no confiables.
Evaluación de la base de conocimientos
Una carga exitosa no es evidencia de que un RAG sea confiable. Cree un conjunto de pruebas a partir de los documentos con preguntas con respuesta, preguntas sin respuesta, tablas, páginas escaneadas, versiones contradictorias, números exactos y pasajes de acceso confidencial. Para cada respuesta, inspeccione los fragmentos y las citas recuperadas antes de juzgar la fluidez.
| capa | prueba | señal de falla |
|---|---|---|
| Análisis/OCR | Comparar texto extraído, tablas, orden de lectura y referencias de páginas. | Faltan columnas, encabezados o contenido escaneado |
| fragmentación | Comprobar si las definiciones, calificaciones y filas de la tabla permanecen juntas | La respuesta cita un fragmento sin excepción. |
| Incrustaciones | Prueba de idioma, sinónimos, acrónimos y vocabulario de dominio. | Los pasajes relevantes se clasifican por debajo del texto genérico. |
| Recuperación | Mida recordar@k en un conjunto etiquetado | La evidencia requerida nunca llega al modelo |
| Generación | Requerir respuestas vinculadas a citas y abstención | Síntesis segura sin fragmentos de soporte |
| Actualizaciones/eliminación | Reemplazar una fuente y eliminar un documento confidencial | Se pueden buscar vectores o respuestas antiguos |
MCP convierte un cliente de chat en una aplicación privilegiada
Un servidor MCP puede exponer archivos, bases de datos, navegadores, comandos de shell, rastreadores de problemas o sistemas de mensajería. Las descripciones de las herramientas y el contenido devuelto pueden ser maliciosos o estar comprometidos. Instale servidores de fuentes revisadas, fije versiones, inspeccione sus comandos y dependencias y ejecútelos con los mínimos privilegios de sistema operativo/red/cuenta posibles.
Mantenga los servidores de investigación de solo lectura separados de los servidores mutantes. Requerir confirmación explícita para eliminación, pago, publicación, mensajes externos, ejecución de código y cambios de cuenta. Un asistente amigable preestablecido no es un límite de seguridad; el sistema operativo, las credenciales y la implementación del servidor determinan la autoridad real.
Un lanzamiento por etapas
- Definir trabajos aprobados. Comience con redacción, comparación e investigación de documentos públicos de bajo riesgo.
- Instale una versión verificada. Descargue desde el sitio oficial o las versiones de GitHub y verifique las firmas/hashes donde se proporcionen.
- Revise la configuración de privacidad. Decida la política de telemetría y repita la verificación después de las actualizaciones.
- Conecte un proveedor restringido. Gasto en pruebas, retención, disponibilidad de modelos y manejo de errores.
- Comparación multimodelo de referencia. Utilice indicaciones idénticas y registre calidad después de la corrección, la latencia y el costo.
- Agregue una base de conocimientos no confidencial. Validar análisis, recuperación, citación y eliminación.
- Agregue un servidor MCP de solo lectura. Observe el acceso a procesos, archivos y redes antes de otorgar escrituras.
- Pruebe la copia de seguridad y la restauración. Cifre el almacenamiento remoto y verifique una recuperación limpia del dispositivo.
- Elija la arquitectura del equipo. Decida si los clientes no administrados son aceptables o si se necesitan controles empresariales/de puerta de enlace centrales.
Alternativas
| Opción | Mejor ajuste | Compensación versus Cherry Studio |
|---|---|---|
| Cherry Studio | Centro de escritorio multiplataforma rico en funciones con muchos proveedores y MCP | Gran superficie de confianza y decisiones de gobierno de equipo/AGPL |
| Open WebUI | Primeras implementaciones locales o compartidas basadas en navegador Ollama | Operación del servidor en lugar de enfoque nativo en el escritorio |
| LibreChat | Chat web multiusuario autohospedado y enrutamiento de proveedores | Más infraestructura, modelo de implementación compartida más sólido |
| LM Studio | Descarga y ejecución de modelos locales mediante GUI primero | Superficie de productividad/conocimiento/MCP de nube menos amplia |
| Chatbox | Chat multiplataforma y multiproveedor más sencillo | Menos funciones integradas en el espacio de trabajo pueden reducir la complejidad |
| TypingMind | Cliente multimodelo alojado/navegador pulido | Modelo comercial/de código cerrado y postura diferente respecto de los datos locales |
| Dify | Creación e implementación de flujos de trabajo/aplicaciones de IA gobernados | Plataforma más pesada; no es principalmente un cliente de escritorio personal |
Preguntas frecuentes
¿Cherry Studio proporciona modelos de IA?
Principalmente conecta modelos y servicios. La disponibilidad, la calidad y los precios provienen del proveedor o del tiempo de ejecución local que configure.
¿Está completamente fuera de línea?
Sólo con modelos locales, incrustaciones, rerankers, herramientas y respaldo. Las solicitudes de proveedores de nube y las integraciones opcionales envían datos a sus respectivos servicios.
¿Dónde se almacenan los chats y las claves API?
La política de privacidad actual dice que se almacenan localmente y no se cargan en los servidores Cherry Studio. Proteja el dispositivo y verifique el procesamiento del lado del proveedor por separado.
¿Se puede desactivar la telemetría?
La política establece que tanto la recopilación operativa básica como la de mejora del producto se pueden desactivar en Privacy Settings. Advierte que los conmutadores pueden restablecerse a habilitados después de la actualización de la arquitectura nombrada.
¿Se puede utilizar comercialmente la Community Edition?
El repositorio dice que sí según el cumplimiento de AGPL-3.0. La distribución modificada o el uso de la red merecen una revisión legal; el vendedor ofrece una exención comercial.
¿Es Community Edition suficiente para una empresa?
Puede servir a usuarios avanzados individuales, pero las cuentas centralizadas, el conocimiento compartido, los permisos de roles y la administración privada de backend se describen como capacidades empresariales.
fuentes primarias
- Repositorio oficial, matriz de características y comparación de ediciones.
- Política de privacidad oficial vigente a partir del 31 de mayo de 2026
- Política oficial de seguridad y versiones compatibles
- Licencia de edición comunitaria AGPL-3.0
- Documentación de configuración oficial MCP
- Documentación oficial de la base de conocimientos.
- MCP mejores prácticas de seguridad
Última revisión el 25 de julio de 2026. Las funciones, políticas y ediciones cambian rápidamente; verifique la versión instalada exacta, los términos del proveedor y la licencia actual antes del lanzamiento.
