2026-10-07 CUA 开源项目审计

摘要

本审计固定 Asia/Shanghai 2026-10-07 自然日，核对新仓库和已有仓库的截止提交、源码、安全边界、测试、CI 与许可证。准入 Cua 的实质更新和五个新执行/恢复/安全项目；四个薄实现、无验证或过度授权候选未准入。（来源：原始资料（本地存档））

核心内容

• Cua 增加精简/增量窗口状态、动作批处理、cursor motion 一致性与后台输入修复，但 cutoff CI 有一个 macOS Rust job 失败。（来源：原始资料（本地存档））
• OpenComputerUse、Agent Computer Use、Cloud Browser Agent 分别补足后台 OS 控制、模型外 policy proxy 与浏览器人工接管；验证覆盖从 GitHub CI/本机单测到安全机制源码审计，不等于真实模型 E2E。（来源：原始资料（本地存档））
• Long-Horizon Computer-Use Agent 与 Universal Computer Control 提供 checkpoint/resume、post-action verification、human escalation 和跨平台 fallback；前者无许可证，后者在 macOS 缺 backend 的 2 个测试失败。（来源：原始资料（本地存档））

相关页面

• 概念：Computer-Use Agent、Execution-Based Agent Evaluation、Harness Engineering
• 实体：Cua、OpenComputerUse、Agent Computer Use、Cloud Browser Agent、Long-Horizon Computer-Use Agent、Universal Computer Control
• 主题：Browser and Computer-Use Agents

来源

• 原始文件：原始资料（本地存档）
• 定位信息：GitHub 创建时间、截止提交、源码树、workflow/check runs、许可证与本机测试于 2026-10-08 核实。

待核实问题

• 缺少锁定模型、账号、真实桌面/浏览器与恶意输入条件下的统一 E2E；无许可证项目的复用边界需先澄清。