摘要
本审计覆盖 2026-10-21 Asia/Shanghai 的 CUA 首发。SIConnect、Root Driver、HyzeVM、Layershot 与 Private Agent Desktop 分别把手机 policy、macOS 后台 AX、VM、Windows 后台 UIA 与独立 Wayland compositor 做成可核对的执行边界。（来源：原始资料（本地存档））
核心内容
- 隔离强度从 session grant 到独立 VM 不等价：SIConnect 的 on-device policy/biometric approval 最细，HyzeVM 有独立 kernel/filesystem，Private Agent Desktop 只隔离 display/input/profile，Root Driver 和 Layershot 仍使用用户 OS authority。（来源：原始资料（本地存档））
- CI 最强的是 SIConnect 的三组 Android/gateway/hygiene checks；HyzeVM 有 12 个成功 jobs 但真实
e2e-linux失败。其余项目缺 Actions，本地验证只到 compile/build 或被宿主依赖阻断。（来源：原始资料（本地存档）） - 五者都不更新 policy 参数，不属于严格 Agentic RL 或 Recursive Self-Improvement。（来源：原始资料（本地存档））
相关页面
- 概念：Computer-Use Agent、Execution-Based Agent Evaluation、Harness Engineering
- 实体：SIConnect、Root Driver、HyzeVM、Layershot、Private Agent Desktop
- 主题：Browser and Computer-Use Agents、Agent Harness 与 Agentic RL 开源生态
来源
- 原始文件：原始资料（本地存档）
- 定位信息：窗口末 commit、仓库源码、tests/workflows、release 与本地 probes。
待核实问题
- 真实 Android/macOS/Windows/Wayland/VM E2E、登录态、敏感动作确认、接管与长期稳定性均未由本 Wiki 独立复现。