您的 AI， 真正現身。
告訴她在你的電腦上需要做什麼。Ava 會制定計劃，向你展示步驟，然後操作你的真實應用程序 —— 點擊、輸入、切換窗口，並在執行不可逆轉的操作前暫停詢問。其他自動化產品只會盲目點擊；而她決定何時行動。
這就是我們正在構建的。基礎設施（角色協調、安全本體論、急停開關、真實的 Playwright 和 OmniParser 整合）已經就位。UI 連接與端到端軌跡隨後到來。
優先支援 Windows。macOS 緊隨其後。上線後將適用於所有方案，包括 Free。
差異所在
其他人僅有點擊工具。我們打造的是決定何時點擊的智慧核心。
五位專家，一步到位
偵察員觀察。規劃師決策。執行者操作。驗證者檢查。敘述者告知您剛才發生了什麼。專注的思維模式勝過試圖包攬一切的一個模型。
跨會話記憶
Ava 會記住如何導航您的應用程式。其他代理每次都要重新學習。運行兩次工作流，您就會感受到差異。
先批准後執行的計劃
在她觸碰任何東西之前，Ava 會向你展示她打算採取的步驟。除非你說開始，否則不會運行任何內容，且你可以在任何時候停止它。
您的機器，您的憑證
運行於您的實際電腦。使用您現有的登入資訊。無需租用雲端瀏覽器來運行會話。絕不上傳您的螢幕內容用於訓練。
內建安全
基於對所有公開自動化事故的深入研究而設計。這裡的每一層防護，都源於其他產品的失敗教訓。
不可逆操作必須確認，且審批永不緩存
發送、提交、支付、刪除、發布。每次都會重新詢問。業界慣例是緩存這些。這正是攻擊者利用的漏洞。
會話白名單，非持久化
進入模式時：「你可在 Gmail、VS Code、Azure 中工作。」列表外的任何應用都會暫停並請求許可。不會跨會話記憶。沒有「始終允許」按鈕。
三重緊急停止開關
三重 Escape 全局熱鍵。停止按鈕始終可見。達到步數/Token/時間上限時觸發預算保護。任一措施均可中止任務。
破壞性操作前的 Git 檢查點
可回滾處自動執行。不可回滾處（如已發送郵件、已完成支付）—— 確認提示會明確指出。
機密信息絕不進入模型
密碼、API 金鑰、2FA 代碼透過不透明句柄處理。Ava 僅見 "{secret}"，而非實際值。絕不存於記憶體、軌跡日誌或提示上下文中。
可預測的成本
依據規格書的目標數值 —— 運行中有實時計數器，預設開啟硬上限。最終計費單位將在選定 OmniParser 主機後於發布時確定。