SideGate

摘要

SideGate 是 CUA runtime safety prototype，把 harness/DOM/network 的不可逆动作拦截，与 DOM、database、filesystem、network 和 context 的 pre/post state diff 组合起来。（来源：2026-10-10 CUA 开源项目审计）

核心内容

基本信息

• 实体类别：CUA action gate 与副作用 verifier。
• 关键名称或版本：0.2.0；Apache-2.0。
• 时间范围：2026-10-10 首次公开并核实。

重要事实

• 四级 classifier 对 UI、shell 和 HTTP action 分层，Tier-3 默认阻断；confirmation token 由进程内 gate 签发并保留 300 秒。（来源：2026-10-10 CUA 开源项目审计）
• state diff 支持 identity-key list reconciliation、numeric delta、financial path 与 invariant audit，并汇总 CVR、SSR、USMR。（来源：2026-10-10 CUA 开源项目审计）
• README 的 0% CVR 和 100% SSR 来自代码内固定动作与模拟状态转换，没有运行模型、浏览器、OSWorld 或真实支付/文件系统。（来源：2026-10-10 CUA 开源项目审计）

关系与影响

SideGate 让 Execution-Based Agent Evaluation 从目标成功扩展到 collateral state mutation；与 Handbrake 的视觉 consequence judge 相比，它更依赖规则、hook 和可读取状态。

分歧与变化

规则关键词不能覆盖未知 UI/API，post-state diff 也无法撤销已发生副作用。当前 confirmation token 对批准的语义、参数和资源版本绑定不足，真实集成强度不能由 synthetic benchmark 推出。（来源：2026-10-10 CUA 开源项目审计）

相关页面

• 概念：Execution-Based Agent Evaluation、Computer-Use Agent
• 实体：Handbrake、Agent Seatbelt
• 主题：Browser and Computer-Use Agents、AI Agent Failure Analysis

来源

• 2026-10-10 CUA 开源项目审计

待核实问题

• 需在真实 CUA、动态页面、跨域 API、文件/数据库副作用和 adversarial prompt 中验证覆盖率，并强化 approval binding。