Agent终于有自己的电脑：重点不是会点按钮

你让 Agent 替你干活时，最危险的动作，不一定是授权太少，而是把自己的电脑连同文件、登录态和密钥一起借了出去。

8 月 7 日，我核验了 Cloudflare 官方开源项目 cloudflare/computer。它在 GitHub Trending 当日快速上升，仓库快照约 4700 Stars。项目要解决的问题很具体：Agent 真要读写文件、运行代码、生成产物时，应该在哪里干活？

先说边界。它不是成熟的远控桌面，也不等于一个会替你点遍所有 App 的机器人。官方把它标为 preview，API 可能变化，不建议直接用于生产。

我更愿意把 Computer 叫作：Agent 的独立云端工位。


过去大家盯着“AI 会不会点按钮”，但真实工作更难的是：它能看哪些文件，能不能联网，密钥放在哪，失败后能否恢复，最后由谁验收。

直接把个人电脑交给 Agent，等于把文件、账号和权限绑在一起。独立工位则把每次任务装进单独环境，工作留痕，权限可以按需收回。


Cloudflare Computer 的核心可以拆成三层：

文件权威状态放在 Durable Object 的 SQLite 中，任务结束后仍可保留产物。

执行后端可以选容器、隔离 shell 或隔离 JavaScript，不同任务不用拿同样大的权限。

上层通过统一入口调用执行后端，也可以只使用文件系统，暂时不给执行权限。

这个结构对普通人的启发，比具体代码更有价值。


把任何 AI 任务改成五步：建一个单独任务目录；只放必要材料；按最小权限执行；根据来源、差异和测试结果验收；最后归档或销毁。

做研究报告时，只开放本次资料；改代码时，只给限定范围的副本，不连接生产；批量做文档时，把输入、输出和格式验收写清楚。


还要守住四条边界：preview 不等于生产可用；隔离后仍要管理密钥和网络；持久文件必须有保留期限；转账、删除、发布、合并等不可逆动作必须人工确认。

华子社长的判断是：Agent 下一阶段缺的，不只是更聪明的模型，而是一张边界清楚的办公桌。

今天可以立刻检查一个任务：允许读取什么、允许执行什么、必须验收什么、结束后删除什么。先把工位画出来，再谈全自动。