摘要
通过 OAuth MCP 让 Agent 操作独立持久 Chromium 的本地桥接工具，不复用日常 Chrome profile。（来源：2026-10-25 CUA 项目审计）
核心内容
基本信息
- 实体类别：browser-use runtime；Apache-2.0；Node >=22.12、Chromium、云客户端 HTTPS tunnel；2026-10-25 上海日期内新公开仓库，固定 91714ada。（来源：2026-10-25 CUA 项目审计）
重要事实
- page text/语义 refs/截图与 click/type/drag/dialog；服务端每调用检查 scope，dispatch 前重查 grant generation、origin 与 client active，支持 timeout deny 和 kill switch。（来源：2026-10-25 CUA 项目审计）
defaultSettings()为自动批准客户端、共享整个专用浏览器、actionApprovals=never。逐 tab 和敏感动作审批是 opt-in，不得以 OAuth 推断默认人工同意。（来源：2026-10-25 CUA 项目审计）- 安全 E2E 测试存在，但截止提交无 CI、本轮未运行；项目方称 macOS 验证，Windows 未实机验证，README 写尚未发布 npm。审批不能撤销已发生副作用。（来源：2026-10-25 CUA 项目审计）
关系与影响
综合：为 Harness Engineering 提供“具备权限机制”与“默认强约束”并非一回事的具体案例；不是严格 Agentic RL 或 RSI。（来源：2026-10-25 CUA 项目审计）
分歧与变化
标题强调 selected tabs/local approvals，但默认配置更宽松；按源码和 README advanced settings 的适用边界理解，而非把描述当作默认安全保证。（来源：2026-10-25 CUA 项目审计）
相关页面
来源
待核实问题
- 包发布状态、真实 OAuth 客户端兼容性与跨 frame 截图隐私 E2E。