AI 桌面自动操作

很多业务系统没有 API，工作只能在界面上完成。这是一个实验室课题：在什么条件下，把界面操作交给 AI 是安全且值得的？边界、授权与停止机制是这个课题的主体，而不是附加条款。

在没有接口的系统上，自动化只能依赖界面操作，而界面操作天然缺少参数校验与权限约束。如果不加边界，一个误判就可能造成不可逆的后果。

• 01

  明确的授权范围

  预先声明可操作的应用与窗口，超出范围的操作被拒绝。

• 02

  人工确认

  提交、支付、删除等不可逆动作必须由人确认。

• 03

  完整操作日志

  每一次点击与输入均记录，可事后审计。

• 04

  随时停止

  提供始终可用的停止入口，立即中断执行。

• 05

  受限的凭据处理

  密码、支付信息与身份证件号码在永不代输清单上；这类字段一旦出现，操作即交还给人。

1. 01

   无接口系统的数据搬运

   在缺少接口的旧系统之间转录信息。

2. 02

   重复性界面操作

   批量执行结构固定、判断简单的界面任务。

3. 03

   流程验证

   在受控环境中验证流程是否可自动化。

• 浏览器
• 桌面办公软件
• 无接口的旧业务系统
• 工作流引擎

这不是一个拥有无限权限的系统。可操作范围必须预先声明，不可逆动作强制人工确认，停止入口始终可用，全部操作留存日志。系统不代为输入密码、支付信息或身份证件号码。仅在受控环境中运行。

实验项目，不开放公开使用。当前工作集中在边界定义、失败模式与审计机制上——是否走向产品，取决于这些问题的答案。

• 04AI 工作流自动化Flow Engine将触发器、模型、知识、工具、审批与业务系统，编排成可持续执行的流程。私有测试
• 02企业级 AI 智能体定制MoShun Agent Studio围绕企业岗位、流程、知识与系统接口，设计真正进入业务链路的 AI 智能体。企业交付

• 2026-05-06实验记录桌面操作实验：先定义不能做什么这个实验的主体是边界，而不是能力。当前明确排除密码、支付与身份证件信息的代填。