摘要
itda CLI 是 Apache-2.0 的 local-first website action runtime，把 API/SSR 数据编译为 typed MCP actions，并要求每个 change 经人类批准、绑定 exact request digest 且只执行一次。（来源：2026-10-19 CUA 开源项目审计）
核心内容
基本信息
- 实体类别：Browser/API action compiler、CLI 与 MCP runtime。
- 关键名称或版本：2026-10-19 cutoff source；v0.1.0 在次日上海时间才发布。
- 时间范围：2026-10-19 首次公开。
重要事实
- change approval 绑定 exact inputs/digest、5 分钟到期并在发送前消费；MCP 没有 approve tool，因此 Agent 不能自批。（来源：2026-10-19 CUA 开源项目审计）
- origin/account 级 lease、pacing、budget 与 pause-on-block 避免被拒后继续自动重试；HAR/OpenAPI 只生成待人工复核的 draft。（来源：2026-10-19 CUA 开源项目审计）
关系与影响
它为 Browser-Use Agent 提供比自由 DOM/coordinate action 更窄的 typed action surface，并将“批准什么”绑定到具体副作用请求。
分歧与变化
它使用本机网络与 credentials，不是 browser 或 OS sandbox；CI 成功也没有覆盖真实登录站点、HAR 泄露或 approval bypass。（来源：2026-10-19 CUA 开源项目审计）
相关页面
- 概念：Browser-Use Agent、Harness Engineering、Execution-Based Agent Evaluation
- 实体：BrowserSkill
- 主题：Browser and Computer-Use Agents
来源
待核实问题
- 需对 credential transformations、redirect/body-dispatch endpoints、HAR privacy 与 approval replay 做独立对抗测试。