@aibo204/dsh-plugin-computer-use

LIMITATIONS

已知限制

- **桌面是真实环境，动作无法回滚**——插件不提供 VM、浏览器 sandbox、域名允许名单、交易状态识别或回滚。高风险分类会匹配最新无障碍快照中的短语；只有图标、误导性、未覆盖语言或动态变化的控件仍可能含义不明，因此会进入未知激活策略。 - **OS 安全界面仍不可访问**——安全密码字段、macOS 授权对话框、Windows UAC 安全桌面、锁定 Session、远程桌面和自绘控件可能无法观察或控制。 - **元素索引只在当前运行时短期有效**——新 Session、重连、应用／窗口变化或新状态捕获都可能使旧索引失效。provider 会报告过期或不支持的操作；调用方必须重新捕获，不能猜测。 - **每个 preset 实例只服务一个存活桌面 owner**——第二个已加入 Session 必须等到 owner Session 释放后才能使用 Computer Use。多个 Session 需要并发桌面控制时，应部署多个自行创建的 preset 实例。 - **跨平台行为跟随固定版本的上游运行时**——DSH 负责集成、审批、清理和生命周期；平台捕获和输入缺陷需在 `open-computer-use` 中修复或通过升级解决。 - **证据可能包含敏感屏幕像素**——默认留档会捕获已识别的高风险动作，并把私有副本保存在本机。设置 `archiveMode: off` 可以关闭该档案；`automaticScreenshots` 另外控制其他动作的模型可见证据。附件或图片接纳失败时仍可能只留下安全诊断。