摘要
本审计固定 Asia/Shanghai 2026-10-09 自然日，核对新仓库的创建时间、截止提交、源码、许可证、安全边界、测试与 CI。准入五个直接 CUA/评测项目和一个能约束 CUA 部署的 sandbox runtime；没有项目展示 policy RL 或严格 RSI。（来源：原始资料（本地存档））
核心内容
- AutoCua 提供跨桌面、浏览器和 iOS 的 a11y/OCR/screenshot 观察与 memory compression，但缺统一自动化测试，且真实 shell 无人工审批、不是 sandbox。（来源：原始资料（本地存档））
- Hands 用窗口级 accessibility tree、截图和元素编号形成很小的 Linux action surface；CI 与本地 tree test 通过，但没有真实桌面/模型 E2E。（来源：原始资料（本地存档））
- DSH Unified Computer Use 把 browser/native capabilities 接入 stock DSH host，限制 wire surface，并在本地通过 build、typecheck、16 单测和 1 个真实 Chrome integration test。（来源：原始资料（本地存档））
- Computer Use Wayland 用 observation-bound action、preflight 与 session guardian 约束 Hyprland 输入；macOS 审计中 53 项有 38 项通过，其余受 Linux-only 依赖和平台条件阻断。（来源：原始资料（本地存档））
- foxbench 用 13 个固定任务、server-state oracle 与 4 类 prompt-injection trap 评估 Firefox agent；本地 lint/typecheck/82 tests/build/extension validation 全通过。（来源：原始资料（本地存档））
- Sandbox Studio 的当前价值是 microVM、network approval、host-held secrets 和 checkpoint 边界；browser broker/live takeover 尚未实现，restore 因已知网络绕过风险主动禁用。（来源：原始资料（本地存档））
相关页面
- 概念：Computer-Use Agent、Browser-Use Agent、Execution-Based Agent Evaluation、Harness Engineering
- 实体：AutoCua、Hands、DSH Unified Computer Use、Computer Use Wayland、foxbench、Sandbox Studio
- 主题：Browser and Computer-Use Agents、Agent Harness 与 Agentic RL 开源生态
来源
- 原始文件：原始资料（本地存档）
- 定位信息：GitHub 创建时间、截止提交、源码树、Release/tag、许可证、Actions 与本地测试于 2026-10-10 核实。
待核实问题
- 仍缺锁定模型、真实账号、敏感动作、恶意页面和跨 OS 的统一 CUA E2E；项目方 benchmark/实机数字未独立复现。