GitHub Computer Use 进入公共预览，可自动操作桌面 GUI，风险从错误回答升级为真实操作。文章主张在模型外设三维门禁：按应用、动作类型和数据敏感度决定自动、询问或拒绝；权限应绑定任务与有效期，敏感数据直接拒绝，执行前复核关键字段，日志最小化。