lcu：AI Agent 工具实践指南

面对实际交付，我看lcu的重点不在星标，而在这项能力：Codex 计算机使用，与应用程序分离，可在任何安全带内使用。这类安全分析工具真正难在授权边界、证据完整性和误报需要同时控制，仓库说明只能作为第一层证据。试跑可以从在明确授权的样例或离线靶场中验证开始，并把输入边界、证据链、误报率和安全中止机制写进验收记录。编辑判断上，具备授权环境和复核能力的安全人员可以优先研究它；其他团队不必为了热门标签勉强接入。

lcu

Codex 计算机使用，与 Codex app.

解耦

https://github.com/user-attachments/assets/bd9d0809-8a6c-4931-a51c-b98daf05cb5f

lcu 将 Codex 的原始计算机使用运行时公开给您的工具，无需 Codex 身份验证。官方 ChatGPT 桌面应用程序仍必须在本地安装：它提供运行时和指令，而 lcu 处理设置和线束集成。

快速启动

将其复制到您的代理中：

Install and configure LCU for this harness using the latest release.
Follow https://raw.githubusercontent.com/0xpolarzero/lcu/main/docs/INSTALLATION.md
Check my OS, architecture, and prerequisites, then guide me through any required permissions.

特点

• 桌面应用程序： 阅读窗口、单击、键入并截取屏幕截图。
• Chrome，启用后：通过官方扩展程序读取和控制选项卡，并获得网站批准。
• 在您的安全带中： 适配器可用于 Pi、Codex CLI 和 Claude Code，并具有实验性 Oh My Pi 和 Hermes 集成。请参阅 设置和验证限制。

要求

首先安装 官方 ChatGPT 桌面应用程序、Python 3.12+ 和您的线束。 lcu 检查安装的应用程序的兼容性并使用其原始运行时。对于 Codex CLI，在设置 之前更新 以获得所需的挂钩支持。

Windows 11 x64 仍然是 候选者。不支持 Intel Mac、本机 Wayland 和 musl Linux。有关测试行为，请参阅 验证和限制。

手动安装

从 最新版本 下载存档和匹配的 .sha256 文件：

按照 安装指南 验证校验和、提取存档并在您的安全带中注册 lcu。安装程序提供代理选择器和桌面就绪指导。 Chrome 和计算机音频录制是可选的。

对于开发，请参阅从源 构建 [。

启用 Chrome

询问您的代理人：

Enable Chrome control in my LCU setup using the installation guide:
https://raw.githubusercontent.com/0xpolarzero/lcu/main/docs/INSTALLATION.md#desktop-and-browser

在您的 Chrome 配置文件中启用官方扩展程序并重新启动您的工具。然后要求它使用 lcu 列出 Chrome 选项卡。网站仍需要批准。 Claude Code 的 Chrome 支持仍处于实验阶段，因为某些中断不会触发选项卡清理；请参阅 适配器限制。

启用计算机录音

设置维护线束时传递 --audio，例如：

~/.local/share/lcu/current/bin/lcu setup --agent pi --audio

安装程序不会将 lcu 添加到您的 PATH 中；运行其安装路径（Linux 上为 /opt/lcu/current/bin/lcu）。请参见 、lcu 命令。

这将启用已安装的原始运行时的可选计算机音频录制 API 及其原始批准流程。 lcu 不添加音频特定指令，并且保存的录音不是传送给模型的音频。请参阅 音频选择加入验证记录。

圆周率命令

在交互式 Pi 中，/lcu stop 在活动 lcu 轮次期间请求选定应用程序的原始计算机使用停止（仅限 macOS）。 /lcu pick 选择原始应用程序或浏览器目标，并在 Pi 空闲时将其附加到编辑器草稿中；自行审阅并提交草稿。请参阅 适配器命令行为和限制。

文档

• 安装：下载、利用设置、权限、会话和升级。
• 线束适配器：自定义客户端、审批、生命周期和结果处理。
• 验证：测试的行为和剩余差距。
• 开发：源代码构建和隔离桌面测试。

lcu 是 MIT 授权的。发布存档包含 lcu 和第三方安装依赖项。 OpenAI 应用程序及其说明来自您的本地安装并保留其自己的条款；请参阅 依赖项来源。