摘要

HyzeVM 用本地 QEMU VM 为 Agent 提供独立 Linux kernel、root、filesystem、browser/desktop CUA、takeover 与 checkpoint。(来源:2026-10-21 CUA 开源项目审计)

核心内容

基本信息

  • 实体类别:local VM computer-use runtime。
  • 关键名称或版本:v0.1.3 prerelease;30+ MCP tools。
  • 时间范围:2026-10-21 首次公开。

重要事实

  • CDP element snapshot 与 Xvfb/xdotool action 并存,支持 approval guard、activity、network allowlist、human takeover 和 restore point。(来源:2026-10-21 CUA 开源项目审计)
  • 12 个 cutoff CI jobs 成功,但 e2e-linux 失败;Linux/Windows 只到 compile,作者只声称 Apple Silicon macOS 实测。(来源:2026-10-21 CUA 开源项目审计)

关系与影响

相较 display isolation,VM 提供更强 OS boundary;但明文 vault 注入 guest 和 pattern-based destructive guard 仍需单独评估。

分歧与变化

项目处于 alpha,跨平台“实现”与“已 E2E 验证”必须分开。

相关页面

来源

待核实问题

  • 真实 VM create/browser/posting、guard bypass、takeover ownership 与 secret lifecycle。