浏览器与电脑操作

Monad 不内置 GUI 自动化服务器，而是连接你选择的 MCP 服务器。浏览器操作和电脑操作具有不同的能力与风险，应优先使用更可控的浏览器路径。

截图会发给模型

使用 computer-use 时，截图会进入 Agent 上下文并发送给所选模型服务商。关闭敏感窗口、通知和密码管理器；不要让截图包含密钥、私人消息或与任务无关的数据。

优先配置 browser-use preset。它把 Agent 限定在网页语义层，并可限制允许访问的域名。示例结构：

{
  "browserPresets": {
    "default": {
      "server": "browser",
      "allowedDomains": ["docs.example.com", "github.com"]
    }
  }
}

服务器名称和参数必须与已配置的 MCP 服务器一致。域名限制不会替代 MCP 工具审批、SSRF 防护或服务端自身的认证。

只有浏览器语义操作无法完成任务时才启用 computer-use。为它使用独立 preset，并把可用工具缩到实际需要的截图、点击、键入、滚动或拖拽操作。

{
  "computerPresets": {
    "default": {
      "server": "computer",
      "approval": "always"
    }
  }
}

实际字段以 Studio 中的 preset 编辑器和守护进程设置模式为准。不要通过环境变量或提示词绕过设置边界。

computer-use 直接操作宿主机，无法像文件或网络沙箱一样完全包含。Monad 将它视为明确例外：

推荐在专用桌面账户、虚拟机或没有个人数据的工作环境中运行。使用操作系统权限限制应用、文件和凭据，而不是只依赖提示词。

某些模型服务商可提供原生 computer-use 能力。Monad 可以利用其观察或动作格式，但审批、会话和宿主控制风险边界不变。是否支持取决于当前模型和运行时能力，不能仅从服务商名称推断。

先在无敏感数据的页面验证截图、坐标缩放、键盘布局、滚动和审批取消。确认拒绝、超时和 Agent 中断都会停止后续动作，再用于真实工作。