摘要
本次精确上海日期窗的工程主线是把“可执行”拆成可审计的 observation/action、安全与数据 contract：Cua 修复跨 OS observation/input 并让 bench fail closed，Personal Agent Computer 把 CUA 放进独立 VM 与 host-held credential egress，AutoTrack 采集带隐私规则的多模态轨迹，TaskKit 把 Windows input 绑定 fresh screenshot 与 owner stop，DSH Paseo 则把 harness 远程控制映射成 E2EE mobile surface。（来源：原始资料（本地存档））
核心内容
- Cua 0.35.3-0.35.4 修复 AT-SPI 首次 traversal、background focus guard 吞键、Linux 大字符集 typing 和 trajectory timestamp，并对非法 reward、setup-only success 与 cleanup failure fail closed。（来源：原始资料（本地存档））
- Personal Agent Computer 把 agent loop/keys 留在 gateway、每个 Agent 放入独立 Incus VM，并以 host-bound egress 替换 placeholder credentials；approval 仍依赖模型，DNS 名仍可泄漏少量数据。（来源：原始资料（本地存档））
- AutoTrack 记录输入、a11y/DOM target、截图、OCR 和 browser context，跨三 OS 的公开 CI/E2E 成功；secret filters 与 secure-field suppression 不能覆盖任意截图敏感信息。（来源：原始资料（本地存档））
- TaskKit Windows Computer Bridge 提供逐动作本地确认或 owner-armed session，窗口自 screenshot 后变化即拒绝，Esc/F12 latch stop 且不能远程 resume。（来源：原始资料（本地存档））
- DSH Paseo Server 以 E2EE relay、Origin allowlist、workspace-contained file APIs 与明确 refusal 映射 mobile harness；可选 password 不是默认启用。（来源：原始资料（本地存档））
- Frank 与 Agent Desktop Cluster 有真实源码和部分本地验证，但前者无 CI/test suite，后者无 CI 且完整本地测试未通过，因此只保留在 Raw 审计。（来源：原始资料（本地存档））
相关页面
- 概念：Computer-Use Agent、Execution-Based Agent Evaluation
- 实体：Cua、Personal Agent Computer、AutoTrack、TaskKit Windows Computer Bridge、DSH Paseo Server
- 主题：Browser and Computer-Use Agents、Agent Harness 与 Agentic RL 开源生态
来源
- 原始文件：原始资料（本地存档）
- 定位信息：各项目的截止提交、源码树、README、安全/隐私文档、workflow/check runs 与本地 dependency-free checks。
待核实问题
- 尚缺统一模型、任务、预算、真实多 OS 桌面和敏感动作恢复 E2E。
- 项目方 live checks 与 benchmark 没有被本知识库独立完整复现。