摘要
本审计固定 Asia/Shanghai 2026-10-08 自然日，核对新仓库的精确创建时间、截止提交、源码、安全边界、测试、CI 与许可证。准入三个有实质实现和可复核验证的 CUA runtime；无许可证、测试编译失败或 benchmark 证据不足的候选只保留在 Raw 审计中。（来源：原始资料（本地存档））
核心内容
- Desktop Tools 用签名 team/bundle allowlist、snapshot-bound action 与 target receipt 约束 macOS 原生动作，截止提交 CI 和本地 TypeScript 构建检查均通过。（来源：原始资料（本地存档））
- RDP Computer Use 把远端 Windows 控制压成 observe-decide-act-verify 单动作循环，并明确限制步数、timeout、重复动作和取消边界；本地 78 项中 64 通过、14 项因 optional adapter 缺失跳过。（来源：原始资料（本地存档））
- OpenCode Computer Use 采用 UIA→OCR→视觉坐标 fallback，提供 set-of-marks、emergency stop 和 safe mode；20 项跨平台单测通过，但没有 GitHub CI，Windows live/E2E 未独立运行。（来源：原始资料（本地存档））
相关页面
- 概念：Computer-Use Agent、Execution-Based Agent Evaluation、Harness Engineering
- 实体：Desktop Tools、RDP Computer Use、OpenCode Computer Use
- 主题：Browser and Computer-Use Agents
来源
- 原始文件：原始资料（本地存档）
- 定位信息：GitHub 创建时间、截止提交、源码树、workflow/job、许可证与本地测试于 2026-10-09 核实。
待核实问题
- 三个项目均缺锁定模型、真实账号、敏感动作和恶意页面条件下的统一 E2E；权限授予不等于 OS 隔离。