TL;DR智能体接入真实浏览器的安全设计两关配对码换令牌令牌不出本机、零配置装载即连 page_act 动作恒审批只读可重放、无白名单豁免。七浏览器真机验证两连跑全绿。为什么需要真实浏览器文档站行为、管理后台状态、部署后渲染——答案常在页面里。无头浏览器是另一个世界进用户浏览器才是他的世界已登录会话、真实扩展、当前标签页。hmharnessMITgithub.com/swsgbl/hmharness是开源鸿蒙开发智能体框架。两关设计关1 配对扩展显示配对码→智能体输码换令牌令牌落本机回环地址不经第三方桥守护 install 即自动拉起Firefox 走 Marionette 临时装载同源配对。关2 审批只读命令DOM/标题/URL跨重连可重放page_act点击/输入/提交恒审批无豁免MV3 主机权限如实上报。侧栏对话面板工具环当面执行留审计。七浏览器实测Chrome/Edge/Brave/Opera/夸克/Firefox/BrowserOS 两连跑全绿acp-serve 让 AI 浏览器助手面板直驱 hmhCode World Model 三传感器族给「页面世界」结构化记忆。口径npm hmharness/cli 0.23.21/24/25与华为/开放原子无隶属。GitHubhttps://github.com/swsgbl/hmharness AI 智能体接入真实浏览器的安全设计：配对码换令牌+动作恒审批+七浏览器实测
TL;DR智能体接入真实浏览器的安全设计两关配对码换令牌令牌不出本机、零配置装载即连 page_act 动作恒审批只读可重放、无白名单豁免。七浏览器真机验证两连跑全绿。为什么需要真实浏览器文档站行为、管理后台状态、部署后渲染——答案常在页面里。无头浏览器是另一个世界进用户浏览器才是他的世界已登录会话、真实扩展、当前标签页。hmharnessMITgithub.com/swsgbl/hmharness是开源鸿蒙开发智能体框架。两关设计关1 配对扩展显示配对码→智能体输码换令牌令牌落本机回环地址不经第三方桥守护 install 即自动拉起Firefox 走 Marionette 临时装载同源配对。关2 审批只读命令DOM/标题/URL跨重连可重放page_act点击/输入/提交恒审批无豁免MV3 主机权限如实上报。侧栏对话面板工具环当面执行留审计。七浏览器实测Chrome/Edge/Brave/Opera/夸克/Firefox/BrowserOS 两连跑全绿acp-serve 让 AI 浏览器助手面板直驱 hmhCode World Model 三传感器族给「页面世界」结构化记忆。口径npm hmharness/cli 0.23.21/24/25与华为/开放原子无隶属。GitHubhttps://github.com/swsgbl/hmharness