🧰 工具与协议
Computer Use、代码执行与沙箱
控制 Agent 操作真实环境时的权限、隔离和验证。
Computer Use 通过截图、坐标或可访问性树操作界面；代码执行让模型生成并运行程序。能力越强，输入越不稳定、权限越大。
安全边界
- 在容器、虚拟机或临时工作区执行，默认无生产凭据；
- 限制文件、网络、CPU、内存、时间和进程数；
- 危险命令与高风险动作拒绝或审批；
- 浏览内容、文件和终端输出均视为不可信；
- 任务结束清理环境，必要产物显式导出。
GUI 易受布局、加载和弹窗影响；有稳定 API 时优先 API。每个动作后读取环境确认；提交、发送、删除和支付必须二次确认。
关联面试题： S03 代码 Agent · S07 权限系统