摘要
Agent Computer Use 是置于 Cua Driver 前的 MCP policy proxy，把 app allowlist、fail-closed、kill switch、脱敏审计和 crash resume 放在模型外执行。（来源：2026-10-07 CUA 开源项目审计）
核心内容
基本信息
- 实体类别：CUA 安全与恢复 runtime；MIT。
- 关键名称或版本：cutoff
647b20b。 - 时间范围：2026-10-07 新建并核实。
重要事实
- Node 20/22 CI 通过；本机 23/23 tests 和 build 通过。Vitest/Vite 开发依赖链仍有 6 个 audit 漏洞。（来源：2026-10-07 CUA 开源项目审计）
关系与影响
为 Cua 动作增加模型外 policy gate 和 durable journal。
分歧与变化
单元测试不等于真实浏览器审批或绕过测试。
相关页面
来源
待核实问题
- 真实攻击输入和恢复一致性待验证。