摘要
SIConnect 是 Android 端 CUA control plane:远程 MCP 请求必须经过手机内 policy、exact-action approval、execution、verification 与 audit,Agent proposal 不能远程自批。(来源:2026-10-21 CUA 开源项目审计)
核心内容
基本信息
- 实体类别:Android device-control runtime。
- 关键名称或版本:0.5.0-dev.3;85 capabilities;SQLite v8。
- 时间范围:2026-10-21 首次公开。
重要事实
- approval 绑定 capability/version/canonical args hash,执行时重查 grant、expiry、revocation、backend 与 emergency stop。(来源:2026-10-21 CUA 开源项目审计)
- broad shell 是明确的强权限例外,可绕过窄工具与 cooperative lease;gateway 可见明文。(来源:2026-10-21 CUA 开源项目审计)
关系与影响
它为 Computer-Use Agent 提供 device-side authorization,而不把外部 Agent 的解释当作权限。
分歧与变化
CI 全绿不等于 owner-auth、Calendar/SAF、semantic lifecycle 与长期 soak 已完成。
相关页面
来源
待核实问题
- 真机 owner Inbox biometric、跨 agent lease 与 reboot recovery。