摘要

SIConnect 是 Android 端 CUA control plane:远程 MCP 请求必须经过手机内 policy、exact-action approval、execution、verification 与 audit,Agent proposal 不能远程自批。(来源:2026-10-21 CUA 开源项目审计)

核心内容

基本信息

  • 实体类别:Android device-control runtime。
  • 关键名称或版本:0.5.0-dev.3;85 capabilities;SQLite v8。
  • 时间范围:2026-10-21 首次公开。

重要事实

  • approval 绑定 capability/version/canonical args hash,执行时重查 grant、expiry、revocation、backend 与 emergency stop。(来源:2026-10-21 CUA 开源项目审计)
  • broad shell 是明确的强权限例外,可绕过窄工具与 cooperative lease;gateway 可见明文。(来源:2026-10-21 CUA 开源项目审计)

关系与影响

它为 Computer-Use Agent 提供 device-side authorization,而不把外部 Agent 的解释当作权限。

分歧与变化

CI 全绿不等于 owner-auth、Calendar/SAF、semantic lifecycle 与长期 soak 已完成。

相关页面

来源

待核实问题

  • 真机 owner Inbox biometric、跨 agent lease 与 reboot recovery。