摘要
Sandbox Studio 是把 coding agent 放进持久 microVM，并把网络、git、browser 与 secret 等外向动作交给 host approval 的早期 runtime；当前对 CUA 最重要的是隔离边界，而非尚在计划中的 browser broker。（来源：notes—2026-10-09-cua-project-audit）
核心内容
基本信息
- 实体类别：microVM agent runtime
- 关键名称或版本：截止提交
4a7a524 - 时间范围：2026-10-09 起
重要事实
- 当前实现已包含 sandbox、terminal、network approval、host-held secrets、Caddy rules 和 disk checkpoints；browser broker/live takeover/长期 memory 未完成。（来源：notes—2026-10-09-cua-project-audit）
- restore 因 microsandbox 0.7.7 会用默认网络绕过 gateway 而主动禁用，体现了“宁可缺功能也不绕隔离”的边界。（来源：notes—2026-10-09-cua-project-audit）
- GitHub 四个 checks 成功并覆盖三平台 Go 与 Web；本地重跑因 Go 1.26 toolchain 下载 EOF 未完成。（来源：notes—2026-10-09-cua-project-audit）
关系与影响
它为 Harness Engineering 和未来 Computer-Use Agent 提供 host approval 与 secret isolation 参考，但尚不能作为 browser CUA 已可用的证据。
分歧与变化
README 把 browser broker 列为 planned；当前实现与未来架构必须分开记录。（来源：notes—2026-10-09-cua-project-audit）
相关页面
- 概念：Harness Engineering、Computer-Use Agent
- 实体：无
- 主题：Agent Harness 与 Agentic RL 开源生态、Browser and Computer-Use Agents
来源
待核实问题
- microVM escape、approval bypass、secret exfiltration、browser broker 和 live takeover E2E 待核实。