摘要

Personal Agent Computer 是把每个 computer-use Agent 放入独立 Incus VM、把 agent loop 与真实凭据留在 gateway 的 self-hosted Linux CUA runtime。(来源:2026-10-14 CUA 开源项目审计)

核心内容

基本信息

  • 实体类别:self-hosted CUA VM runtime。
  • 关键名称或版本:v0.1.0 source snapshot;Apache-2.0。
  • 时间范围:2026-10-13 创建;2026-10-14 窗口内实质更新。

重要事实

  • 每个 Agent 独占 Linux desktop VM;VM 只持 placeholder credential,gateway egress 按允许的目标 host 注入真实 secret。(来源:2026-10-14 CUA 开源项目审计)
  • Web UI 允许人类观看并 takeover;hand back 后 runtime 告知 Agent 屏幕可能已变,要求重新观察。(来源:2026-10-14 CUA 开源项目审计)
  • 截止提交 4 个 CI jobs 成功;本地 gateway 26 tests 与 source-release 7 tests 通过。项目方两次 GPT function-tool desktop task 通过,但 built-in computer/Claude paths 尚未 live 验证。(来源:2026-10-14 CUA 开源项目审计)

关系与影响

它把 Computer-Use Agent 的 OS isolation、credential boundary 与 human takeover 放在模型外,但 approval 仍由模型发起。

分歧与变化

全 VM 隔离不代表无外泄:DNS 名仍可形成低带宽通道;模型 approval prompt 也不是硬 policy enforcement。(来源:2026-10-14 CUA 开源项目审计)

相关页面

来源

待核实问题

  • 需在 clean Ubuntu 24.04/Incus host 重跑安装验收,并验证 login、download、safety check 与多 Agent 并发。