Cua Spaces：给 AI Agent 一个看得见、能接管的桌面

发生了什么

10 月 2 日，Cua 发布了 Cua Spaces：一款免费的 Mac 应用，专门用来在桌面上运行 AI Agent。核心设计很直白：Agent 在一块"共享桌面"上操作软件——你能实时看到它的光标在动，能随时用自己的鼠标接管，再把控制权交回去。

最有意思的功能叫"应用传送"（app teleportation）。桌面 Agent 最大的 friction 是登录：让 Agent 从零登录你的邮箱、后台、SaaS 工具，既麻烦又危险。Spaces 允许你把已经登录好的应用会话，连同选定的文件和状态，直接"传送"进 Agent 的沙盒。传送前有一个明确的授权流程：列出涉及的应用、文件和状态，敏感项需要单独 opt-in，macOS 还可能要求 Touch ID 或密码确认。

一个 Space 的本质是一台桌面：可以是本地容器或虚拟机、云端沙盒，也可以是你名下已注册的某台真实机器。Mac 版先行，Linux 镜像也能跑。Spaces 免费且源码可得（FSL-1.1-MIT，两年后转 MIT），底层的 Cua Driver 则是 MIT 协议。

谁在做这件事

创始人 Francesco Bonacci 是前微软研究员，和研究负责人 Dillon DuPont 一起做过 Windows Agent Arena——那个让 Agent 在真实 Windows 环境里完成 150 多个任务的基准测试。2024 年的论文里，他们的 Navi Agent 只完成了 19.5% 的任务，而人类是 74.5%。Bonacci 2025 年初离开微软，做了 macOS 原生虚拟机工具 Lume，同年 3 月在旧金山创立 Cua，并入选 Y Combinator X25 批次。

这个履历解释了 Spaces 的务实取向：它赌的不是"模型更聪明"，而是"Agent 干活的那台电脑"。模型决定 Agent 想做什么，桌面决定它能做什么——而后者一直是短板。

为什么是现在

桌面 Agent 正在变成显学。就在几天前，GitHub 刚宣布 Copilot Computer Use 进入公开预览——Copilot 能直接看屏幕、点控件了。微软也在推统一的 Copilot 桌面应用。但大厂的方案都绑在自家生态里：Copilot 的桌面是 Copilot 的桌面。

Cua 走的是另一条路：把"可监督的桌面执行环境"做成基础设施，谁都能用。 不绑模型、不绑云，甚至不绑机器——Space 可以是你自己的 Mac、你自己的 Linux 服务器、你自己的云。Pro 和 Teams 版本据说在路上了，方向是团队共享机器、会话交接和管理员管控。

这个时间点还有一层背景：2026 年 Agent 安全事故频发（还记得 4 月那个删掉生产数据库的 Agent 吗）。Cua 的文档里反复强调权限边界：传送进来的已登录会话，控制目标 Space 的人理论上都能用，所以只建议传送到自己拥有的 Space。Keyvault 把会话加密存在本机并仲裁访问请求。这些是产品设计层面的防护，不是独立安全审计——但至少有人在认真设计这道门。

VibeFix 的判断

这条新闻的分量不在"又一个 Agent 产品"，而在它回答了一个 vibe coder 每天都在面对的问题：你敢让 Agent 碰你登录了账号的软件吗？

现在主流的答案是"不敢"——所以大家只让 Agent 写代码，不让它登录后台、发邮件、操作 SaaS。Cua Spaces 试图把答案改成"在看得见、能接管、有授权记录的前提下，敢"。如果它成了，Agent 的工作半径会从"代码仓库"扩大到"整个桌面"，vibe coding 的"一人公司"想象才算真正闭环。

冷静的另一面：目前没有任何客户、用量或收入数据支撑这个故事，YC 种子轮的金额和估值也未披露。这是一个漂亮的产品赌注，还不是一个被验证的答案。但赌注的方向是对的——桌面 Agent 时代，基础设施先行。