988hj7tczd-oss/dsh-computer-use

声明的权限面

summary: 通过宿主 spawn 以非 shell 固定 argv 调用 cua-driver 原生驱动本地桌面：屏幕观测（screen_observe/screen_zoom，AX 树+窗口快照）、虚拟鼠标键盘模拟（computer_click/type/key/scroll/drag/wait）、应用枚举与启动（app_list/app_launch）。内置安全护栏：危险词审批、密码框保护、过期状态拒绝、作用域权限；虚拟光标不抢占真实鼠标。核心桌面路径不读取业务文件或额外凭据；仅当 vision fallback 无可用 llm 且用户配置了 GLM key 时，读取指定 key 来源并向 GLM 视觉 API 发起 HTTPS 请求；插件不写入或输出 key。 · commands: cua-driver (non-shell fixed argv, resolved via CUA_DRIVER_BIN or PATH) · externalServices: Optional Z.AI GLM vision API over HTTPS, only for configured vision fallback · failureBoundaries: cua-driver 缺失 → 结构化错误含自救指引；危险操作被审批拒绝 → 明确拒绝原因；观测快照过期 → 拒绝执行并提示重新观测；GLM key 未配置或请求失败 → 视觉 fallback 返回明确错误，不影响 AX/native 路径；超时 → 超时错误 · lifecycleEvidence: docs/store-evidence.md

由插件作者自行填写。它是对插件触达范围的声明，而不是对它的审计——请把它当作你自己复核的起点。