Private Agent Desktop

摘要

Private Agent Desktop 以 headless Sway、Xwayland、private D-Bus 和 Unix-socket WayVNC 给 Agent 独立 display/input/profile，避免影响用户 compositor。（来源：2026-10-21 CUA 开源项目审计）

核心内容

基本信息

• 实体类别：Linux/Wayland CUA runtime。
• 关键名称或版本：jonatanferm/agent-desktop prototype。
• 时间范围：2026-10-21 首次公开。

重要事实

• 默认禁读 host clipboard；batch action 先完整验证并在结束释放 held inputs，支持 Unicode typing 与最多 40 actions。（来源：2026-10-21 CUA 开源项目审计）
• display/input/profile/session bus 被隔离，但应用仍以同一 user 运行并可访问 host files/socket，因此不是 security sandbox。（来源：2026-10-21 CUA 开源项目审计）

关系与影响

它比隐藏 workspace 更强地分离 focus，又比 VM/独立 user 更弱；适合把“用户不被打扰”和“安全隔离”拆开评估。

分歧与变化

仓库 smoke 有真实 Chromium/terminal coverage，但无 CI；本机缺 Sway/WayVNC，未执行 E2E。

相关页面

• 概念：Computer-Use Agent、Execution-Based Agent Evaluation
• 实体：Agent Desktop、Screens
• 主题：Browser and Computer-Use Agents

来源

• 2026-10-21 CUA 开源项目审计

待核实问题

• 跨 distro、GPU app、single-instance escape 与 host socket exposure。