桌面Agent
AI Agent的子类，能感知桌面环境（屏幕内容、窗口状态、输入焦点）并直接调用操作系统级操作替用户完成任务，通常由大模型实时理解指令和屏幕截图动态规划操作
时间轴 (近 90 天)
对批量文件操作这类任务，稳妥做法是先让Agent输出操作预览清单、确认无误后再执行，并对重要目录保留备份。
批量文件操作（批量重命名、按规则分类归档）是检验桌面Agent实用性的典型场景，依赖Agent对文件系统API的调用能力及对命名规则的解析。
第一个 bot 应有明确的边界和狭窄的任务范围，边界就等于安全。
适合第一个 bot 的任务包括：从已合并 PR 起草每周更新日志、收件箱邮件分类打标、监控文件夹并总结新 PDF。
全开放、无限制的 agent 是用户以惨痛代价发现不可逆操作风险的典型方式。
文件、浏览器、shell 和已连接应用的能力，只有在明确 agent 能接触什么、什么仍需人工点击确认后才有意义。
在接入生产环境凭证前，应先确认 agent 运行位置（远程/本地）、操作可逆性、审批出现点及例行任务能否绕过审批。
套用到桌面 agent 上，意味着 agent 不应拿到用户本人的全部凭证，而应使用独立、范围受限的账号或令牌。
桌面 Agent 可采用三层结构理解：身份（Bot）、电脑、例行任务。
一个静默失败的例行任务比不跑更危险，因为用户会误以为它已完成。
还有 8 条时间轴事件
全部知识事实 (18)
对批量文件操作这类任务，稳妥做法是先让Agent输出操作预览清单、确认无误后再执行，并对重要目录保留备份。
50%待验证批量文件操作（批量重命名、按规则分类归档）是检验桌面Agent实用性的典型场景，依赖Agent对文件系统API的调用能力及对命名规则的解析。
50%待验证第一个 bot 应有明确的边界和狭窄的任务范围，边界就等于安全。
50%待验证适合第一个 bot 的任务包括：从已合并 PR 起草每周更新日志、收件箱邮件分类打标、监控文件夹并总结新 PDF。
50%待验证全开放、无限制的 agent 是用户以惨痛代价发现不可逆操作风险的典型方式。
50%待验证文件、浏览器、shell 和已连接应用的能力，只有在明确 agent 能接触什么、什么仍需人工点击确认后才有意义。
50%待验证在接入生产环境凭证前，应先确认 agent 运行位置（远程/本地）、操作可逆性、审批出现点及例行任务能否绕过审批。
50%待验证套用到桌面 agent 上，意味着 agent 不应拿到用户本人的全部凭证，而应使用独立、范围受限的账号或令牌。
50%待验证桌面 Agent 可采用三层结构理解：身份（Bot）、电脑、例行任务。
50%待验证一个静默失败的例行任务比不跑更危险，因为用户会误以为它已完成。
50%待验证对比桌面 agent 产品时，应比较在审批约束下的任务完成能力，而不是首页文案里的形容词。
50%待验证团队使用时，多人共用同一 bot 而未明确谁批准了对外消息，是一个经典事故场景。
50%待验证可逆操作（如读文件、浏览网页、草拟草稿）可放开自动化；不可逆或外部可见操作（发送邮件、提交表单、执行付款、删除数据、对外发帖）必须强制人工审批。
50%待验证调度指按固定节奏自动触发同一份任务简报，让 agent 无需人重新发起即可运行；没有调度，agent 只是一次性的问答工具。
50%待验证桌面 agent 的常见失败来源包括：凭证过期或认证失败、外部服务超时或限流、输入为空或格式不符、审批被拒绝或无人响应。
50%待验证桌面Agent通过在本机安装客户端获得调用操作系统API的权限，能读写文件、启动程序、模拟鼠标键盘操作并与微信、钉钉等本地应用交互
50%待验证桌面Agent直接运行在用户的操作系统层面，能操控本地文件和应用程序，不依赖远程服务器的沙箱
50%待验证与云端Agent相比，桌面Agent具有更低的延迟和更好的本地数据隐私保护，但AI的误操作可能直接影响到用户的真实文件系统
50%