摘要
Heliox OS 是 MIT 许可、local-first 的跨平台桌面 Agent runtime，把自然语言、语音和可选手势请求送入计划、权限 gate、specialist、执行器与 verifier，并维护 durable task、memory、audit、cancellation 和 recovery。（来源：2026-10-11 CUA 开源项目审计）
核心内容
基本信息
- 实体类别：跨平台 computer-use Agent 与安全执行 runtime。
- 关键名称或版本：Heliox OS v0.13.0；MIT；21 个 specialist、162 个 action schema、22 个独立 observed postcondition verifier。（来源：2026-10-11 CUA 开源项目审计）
- 时间范围：2026-10-11 Asia/Shanghai 的实质更新首次入库；窗口末 commit
79af30e810600a62c896487c1a8bd0787a11b6e3。（来源：2026-10-11 CUA 开源项目审计）
重要事实
- autonomous job 可跨 daemon restart 保存，但 interrupted job 不自动继续，必须人类 Resume，且恢复前重新观察目标、保留 scope、限制并脱敏输出；这是任务续接而不是盲目 replay。（来源：2026-10-11 CUA 开源项目审计）
- scheduled run 被限制到批准的 action list，并同时经过 gateway、planner 与审批；MCP server 标记为非只读的工具会展示实际参数并请求批准，sampling/roots/elicitation 默认拒绝。（来源：2026-10-11 CUA 开源项目审计）
- Windows observation 增加 WinForms/owner-drawn button，后台 WinForms 动作用
BM_CLICK，不移动用户鼠标；后台审批不会因无关 interactive reset 消失。（来源：2026-10-11 CUA 开源项目审计） - world model 与 Gnomon review 只能增加 caution、要求 approval 或退回循环，不能授予权限；postcondition check 位于 completion claim 之前，动作不足时返回
GOAL_BLOCKED。（来源：2026-10-11 CUA 开源项目审计） - 窗口内多次中间提交 CI 失败，窗口末
79af30e的CI — Lint & Test成功；项目自己的 evidence page 也明确 CI 不证明摄像头、麦克风、扬声器、EEG 或人类准确率。（来源：2026-10-11 CUA 开源项目审计）
关系与影响
Heliox OS 把 Computer-Use Agent 的观察、动作、权限、长程恢复和人工接管放到统一 runtime，并通过 Execution-Based Agent Evaluation 式 postcondition 限制完成声明。它的 world-model review 属于 Harness Engineering，不构成 Agentic RL。
分歧与变化
“local-first”只说明 daemon、执行、偏好和本地模型可以留在本机；使用 cloud model 或第三方 integration 时，任务所需上下文仍会发送给外部服务。（来源：2026-10-11 CUA 开源项目审计）
162/162 provider coverage 不是 162 个独立验证结果；当前只有 22 个动作有独立 observed postcondition verifier，其余依赖 executor result。（来源：2026-10-11 CUA 开源项目审计）
相关页面
- 概念：Computer-Use Agent、Execution-Based Agent Evaluation、Harness Engineering、Agentic RL
- 实体：Cua、Sidescreen、RDP Computer Use
- 主题：Browser and Computer-Use Agents、Agent Harness 与 Agentic RL 开源生态
来源
待核实问题
- 需在锁定版本上复现跨平台 desktop、MCP、语音、后台窗口和重启恢复 E2E。
- 需把 22 个 verifier 的动作覆盖、false positive/negative 和不可逆副作用覆盖与其余 140 个 executor-result 动作分开评估。