Handbrake

摘要

Handbrake 是 browser-agent pre-action gate：它在写操作前把目标标在 screenshot 上，由视觉模型判断 purchase、delete、send、credentials 或 settings 风险，再按 policy 自动放行、询问或阻断。（来源：2026-10-10 CUA 开源项目审计）

核心内容

基本信息

• 实体类别：browser CUA 风险分类与人工确认层。
• 关键名称或版本：0.1.0；MIT。
• 时间范围：2026-10-10 首次公开并核实。

重要事实

• judge 出错、拒绝、无答案、未知分类或低置信 safe 会变成 unsure 并请求人类；确认框默认不勾选，未明确回答即阻断。（来源：2026-10-10 CUA 开源项目审计）
• 项目方在 50 个构造页面上报告 Decisions path 阻断 27/27 risky、静默放行 18/23 safe，中位 487 ms；chat path 为 27/27 与 23/23、中位 1.5 s。（来源：2026-10-10 CUA 开源项目审计）
• 评测走同一 describe-target、marked-screenshot 和 judge path，但案例仍是作者生成 HTML，不是开放 Web、真实账号或跨工具对抗评测。（来源：2026-10-10 CUA 开源项目审计）

关系与影响

它把 Computer-Use Agent 的坐标动作转换成接近人类可读的后果确认，与 SideGate 的规则/state-diff 路线互补。

分歧与变化

控制只覆盖 Handbrake browser tool 内的 action；shell、API、其他 MCP 或浏览器外输入可绕过。使用云 judge 时，截图、目标和待输入内容会离开本机。（来源：2026-10-10 CUA 开源项目审计）

相关页面

• 概念：Computer-Use Agent、Execution-Based Agent Evaluation
• 实体：SideGate、Agent Seatbelt
• 主题：Browser and Computer-Use Agents、AI Agent Failure Analysis

来源

• 2026-10-10 CUA 开源项目审计

待核实问题

• 需在真实网站、动态 DOM、prompt injection、跨工具动作和隐私敏感输入上验证漏拦与误报。