电脑自动化 · 桌面操作执行中枢【律令·本地零联网】

电脑操作中枢：观察-决策-行动循环调度，高危动作强制人工确认，全程留痕审计。

常见的触发场景有：电脑操作、帮我操作电脑、computer use。

完整说明、版本记录和安装方式在 SkillHub 上的「电脑自动化 · 桌面操作执行中枢」页面。

按包内文档「核心能力」，它做这几件事：

1. begin：开始操作会话（记录目标），返回各执行器的分工指引
2. observe：记录观察快照——前台窗口、可见窗口列表、分辨率，落盘 observe.json
3. gate：每次行动前必过。按风险分级：low（只读）直接放行；medium（常规操作）放行并留痕；high（不可逆/外发）拒绝并生成一次性确认码
4. confirm <code>：用户同意高危动作后回传确认码，记录到会话档案
5. record / end：动作留痕、会话总结

本包只做职责范围内的事。下面这些情况它会明确转给兄弟技能，而不是硬做：

• 截图、点击、键盘输入 → 转给 screen-click
• 枚举窗口 / UI 控件树 → 转给 win-ui-automation
• 打开应用 / 文件 / URL → 转给 desktop-automation
• 操作 Word / Excel / PPT → 转给 office-automation
• 多步骤流程编排 → 转给 rpa-flow
• 需要账号密码 / 登录态 → 转给 credential-vault`、`session-share

反向边界：用户只是要截个图、点一下、开个软件时，不要拦在中间——直接转给对应执行器，不要为了用本包而用本包。

写死在包里的红线，一条都不能碰：

• 键鼠凭证禁令：永不通过键鼠输入账号密码（引导走 credential-vault + auto-login）
• 高危必须确认：gate 未放行的动作绝不执行；确认码一次性、绑定具体动作
• 执行器白名单：只把动作分发给矩阵内的 5 个执行器，不调来历不明的脚本
• 游戏外挂、风控对抗、验证码绕过：一律拒绝

安装后，在支持 SkillHub 的 AI 客户端（如 WorkBuddy）里直接使用即可。

触发方式：对话里提到「电脑操作、帮我操作电脑、computer use」等场景，或把相关文件发给 AI，它就会自动响应。

也可以直接跑脚本，典型用法：python scripts/computer_use.py begin --goal "..."（完整参数见包内说明）。

或从客户端的「已安装技能」列表里手动唤起。

不发一个网络包——包的 frontmatter 声明 network: none，不声明就没有联网能力。三条验证路径任选：

① 安装后把网断掉再跑一遍，功能照常——它本来就没打算联网；

② 用抓包工具（Wireshark / Fiddler）观察该技能进程，零外部连接；

③ 直接翻源码：computer_use.py、win32_native.py 等源码全部公开可预览，没有一行网络代码。这是能逐行核对的技术事实，不是宣传口号。

不需要 API Key，全部技能免费安装。

许可为 BUSL-1.1：BUSL-1.1 源码可见，个人及企业内部可自由使用（含内部生产环境）；发布满 4 年自动转为 Apache-2.0。详见随包 LICENSE.md。

面向 Windows 环境（桌面能力走 Win32 系统接口）。

依赖情况以包内「环境准备」一节为准，SkillHub 安装页可直接预览 SKILL.md 全文。

唯一前置是本机装了 Python 3；客户端（如 WorkBuddy）会替你调用，一般不用手动敲命令。

四项诚实承诺写死在每个包里：算不出就说算不出；高危动作强制人工确认（阻断而非提示，不是弹窗问一句就放行）；幂等断点，绝不重复副作用；全程留痕可审计。

本包只做可逆、低风险的桌面操作（电脑操作中枢：观察-决策-行动循环调度，高危动作强制人工确认，全程留痕审计。），动作会写入审计日志（~/.computer-use/sessions）；删除、发送类能力它根本没有。

两个出口：

① 微信公众号「AI技能工具箱」——每周更新实测与安装步骤，后台留言即可；

② 首页底部有公众号二维码（点此直达）；每个技能包内附完整 SKILL.md 与版本记录，多数问题翻文档就能解决。