[✅ 文档已验证] agent_browser.md:能力——云沙箱里跑真 Chromium,像人一样开页/点击/输入/滚动/切标签/读屏;用保存的登录与 2FA 登录而 agent 从不见密码;跨任务保持登录(回合末存入 browser profile);遇登录/2FA/CAPTCHA/购买确认时暂停并把浏览器交给你;侧栏实时观看并可回放每一步录像;可经住宅代理从指定国家访问。开启——自定义 agent 的 Browser ability(新建默认开、既有默认关、Gumball 只需角色允许);管理员在 Custom Roles → Features → Agent browser(默认关)。观看——Live(agent 驱动时蓝光;你可直接点按;"X is using the browser")与 Replay·N steps(逐步/播放/变速/截图标注)。接管——无登录/2FA/CAPTCHA/SSO/购买确认时暂停等你;每次 ≤6 字段。安全——密码/2FA key/敏感答案从不给 agent 看、不入沙箱;每次安全填充校验 scheme/port/host 与保存登录一致,不符则什么都不填并让 agent 问你;handoff 答案锁定提问时的 host;密码字段键入前后打码,无法打码则跳过截图;值不入 transcript 与日志。⚠️ 诚实边界:这些防护针对"网页诱导 agent 打字",不是对"agent 主动从沙箱提取值"的硬边界——应把 agent 能键入的登录视为其可用,只绑需要的,或用 Custom Roles 收紧。限制——仅桌面 Chromium(移动端校验无法测)。计费——浏览器无单独收费;Compute 5 credits/分钟(agent 在浏览器工作)+ Chat & Reasoning;handoff 等你时不计费。
[✅ 文档已验证] agent_triggers.md#how-do-shared-trigger-templates-work:使用者点 Turn on、选自己的个人设置(如时区;共享 prompt 保持只读),启用后跑在自己账号。定期 schedule 的个人设置是时区;团队模板可继承已配置的团队账号及其应用设置(订阅者须有该团队访问权)。角色——Creator 拥有原件并控制分享;有权限的 agent Owner 可改共享 prompt/模型/schedule/触发逻辑,改动在后台更新所有副本。共享模板副本有独立例外(能用该 agent 的人可开启自己那份可用副本并改开放的个人设置)。
[✅ 文档已验证] agent_sandbox_and_secrets.md:脚本用 Gumloop SDK 调模型——逐行分类可用 Jev 1.13(by TypeSafe)(答是/否、选类别、打分,带概率),文本任务用 chat 模型;与"chat 回话用的模型"是两回事。
[✅ 文档已验证] login_page.md:Settings → People & Access → Login Page 设稳定 URL + 品牌(logo/品牌色)+ 允许的登录方式(含 SAML/Okta);保存前先测(Live status / Test sign-in page)。
Cmd+Enter 发第一条排队消息;长回复流式更顺v12.0.0 "Kelowna" 以 Agent Browser 领衔,是 2026 年 Gumloop 又一个里程碑级版本——agent 从"连接器世界"跨入"整个互联网"。首字升到 v12 不是虚张声势。
1. 破墙:从"连接器上限"到"网页即能力"。Gumloop 过去两年大量投资连接器生态,但连接器永远覆盖不了长尾——大量站点、后台、老系统没有 API。Agent Browser 一句话抹掉这堵墙:"with or without a connector"。Agent 的能力边界从"你连了哪些 app"变成"一个人在浏览器里能做的事"。
2. 企业可托付是关键差异化,而非"能开浏览器"。浏览器 agent 不是新东西(Operator/Comet/Browserbase 都在做)。Gumloop 赌在企业敢托付:密码 agent 永不可见 + 安全填充校验 host + handoff 锁 host + 录像审计 + 住宅代理 + 角色级开关(默认关 + Custom Roles 授权)。并诚实标注边界——这种诚实本身就是信任资产。
3. 触发器变成可分发资产。共享模板让"配好一份、团队各自启用"成立,且 prompt 只读、后台随主体更新——把自动化配置从"个人设置"抬成"团队资产"。
4. "便宜的结构化判断"基建成形。脚本可调 Jev(逐行分类带概率)+ Developer API 的 decision model(返回概率)——给 agent 装一套低成本、结构化判断层,用于大规模逐项处理。
"破墙"是 agent 平台的战略级选项,值得正面评估。若我方以连接器/API 为主路径,需正视"长尾站点"缺口;浏览器能力是通用解。但投入前想清楚:价值不在"能开浏览器",在"企业敢托付"——密码保管、安全填充、接管、审计、角色治理,缺一不可。
"配好一份、分发启用、后台统一更新"是自动化的分发范式。我方若有触发器/自动化配置,应把"可分发 + 订阅者个人设置 + 主体更新广播"作为设计目标,而非让每人重配。
诚实的边界声明是信任设计的一部分。Gumloop 明说"挡不住 agent 主动提取自己沙箱里的值"。我方做敏感能力(浏览器/凭据/资金)时应把"能防什么、不能防什么"写在用户面前——正确预期比过度承诺更能留住人。
首个 v12 大版本;Agent Browser 是战略级能力面扩张,破连接器之墙;共享触发器模板与判断基建同版
Gumloop's Agent Browser — 10/13 的"破墙"。里程碑而非普通功能:它改变了 agent 能做什么的边界定义——从"你连的应用"到"整个互联网"。10 分而非更高的克制在于:浏览器 agent 是业界正在做的品类(创新 1),且基建(Chromium/E2B)非独占。真正难抄的是那层企业可托付封装。护城河不在"能开浏览器",在"敢把员工的账号和客户的系统交给它"。
Share an Agent Trigger — 7/13 的"自动化即资产"。分发模型:Owner 配一份 → 使用者各自启用 → 跑在自己账号 → 后台随主体更新。7 分(护城河被质疑到 1)反映现实:机制易抄、网络效应未起——但方向对。