摘要

面向外部 Agent client 的 MCP 桌面/移动/web 工具服务,2026-10-24 新公开仓库 RC1,不推断无前身。(来源:2026-10-24 CUA 项目源码审计)

核心内容

基本信息

重要事实

  • AX/UIA、CDP/BiDi、截图/可选 grounder 三路组合;外部 client 持有任务循环,服务无内置 guardian/planner/预算。(来源:2026-10-24 CUA 项目源码审计)
  • 输入锁提供 holder/spectator 互斥,有源码测试但无 CI 结果;HTTP bearer 和 dashboard-only cookie 不等于 TLS、敏感动作授权或 OS 沙箱。(来源:2026-10-24 CUA 项目源码审计)
  • Python >=3.11,<3.15、MCP >=1.2,<2 及平台依赖;macOS 需辅助功能/录屏,Android ADB,iOS WDA。跨平台是项目方声明,本轮无独立 E2E。(来源:2026-10-24 CUA 项目源码审计)

关系与影响

综合:与 BrowserSkill 共同体现 Harness Engineering 的观察/执行边界,不是严格 Agentic RL/RSI。(来源:2026-10-24 CUA 项目源码审计)

分歧与变化

Windows read_grid 仅可见行;macOS 向远程桌面/VM 输入存在字符错误;明文 HTTP 应限可信网络或经 SSH tunnel。(来源:2026-10-24 CUA 项目源码审计)

相关页面

来源

待核实问题

  • 需独立测试、设备 E2E 与敏感动作审批验证。