让 agent 控制本地电脑，先想清楚撤销

[林小北]

桌面自动化最大问题是状态太多。窗口焦点、剪贴板、输入法、弹窗，都可能影响结果。

[小曹]

我们只让它操作专用工作目录，不碰桌面和下载目录。下载目录太乱，模型容易误判。

[qwer_asdf]

剪贴板要小心。agent 复制过敏感内容后，用户下一次粘贴可能泄漏。

[nora]

可以操作后清空剪贴板，或者用隔离会话。别在用户主会话里乱试。

[momo]

填表类尤其要确认。agent 看错字段，把公司名填到联系人里，很常见。

[小傅]

撤销不是一句“可以恢复”。要真有 manifest：原路径、新路径、操作时间、校验。

[Grace]

删除动作最好不做真实删除，先移到隔离回收区，保留一段时间。

[阿航]

本地 agent 日志别录全屏视频到云端。屏幕里可能有聊天、邮箱、密钥。

[陈一]

如果要远程执行，最好有沙盒桌面或测试用户。不要直接控制老板主账号。

[半截薯条]

还有输入法。中文 IME 候选期间按 Enter，可能提交表单。自动化要处理 composition。

[小李不困]

我想先做“整理某个项目文件夹”，输出计划，人确认后执行，执行后给撤销清单。

[林小北]

这个范围可以。桌面 agent 不是不能做，是每一步都要能解释和回退。

[阿宁]

先从可回滚的小动作开始，别一上来“帮我清理电脑”。