v2.4.0 (2026-06-20)
RedBox 2.4.0 正式版把浏览器能力从“读网页内容”升级到“操作你正在使用的真实 Chrome”。AI 可以在你授权后接管已打开的后台、数据面板或网页工具，读取页面内容、点击筛选、输入搜索、滚动和截图，用来完成需要登录态和真实页面交互的任务。这一版也补上了 Task Brief、工具层瘦身和对话过程显示优化，长任务不再只靠聊天记录硬撑。
你现在可以用它做什么
- 查看已登录后台的数据，例如 Umami、管理后台、运营面板，让 AI 直接读取当前页面里的表格和指标。
- 操作网页工具，例如打开 Google Trends、切换地区或时间范围、搜索关键词并整理结果。
- 在复杂网页里完成重复操作，例如点击按钮、填写输入框、滚动加载内容、截取页面证据。
- 让 AI 区分网页搜索结果和真实浏览器页面，不再把普通网页读取误当成浏览器操作。
Task Brief：让长任务有工作底稿
- 长任务可以使用 Task Brief 保存目标、待办、关键事实、阶段结论、决策和验证要求，后续对话可以接着这个工作底稿继续。
- 选题、调研、写作和运营任务可以把读者问题、内容打法、候选标题、引用事实和避坑要求写进 brief，减少上下文变长后丢重点。
- Task Brief 也能记录目标状态和上下文余量估算，更适合跟踪多轮任务是否完成、卡住或需要压缩上下文。
更容易看清 AI 正在做什么
- 被 RedBox 接管或创建的标签页会显示
RedBox 控制中标识，释放后自动消失。 - 对话里的阶段说明、工具调用和结果回放更稳定，长任务过程中更容易看清 AI 正在做什么、做到哪一步。
- 运行日志会更稳定地保留浏览器操作过程和关键工具结果，恢复会话后也能复盘它做过什么。
- 启动桌面端时会恢复上次使用的应用视图，减少回到错误页面的情况。
工具层瘦身
- AI 可见的工具入口更少、更明确，网页搜索、真实浏览器、命令执行、Task Brief、会话资源等能力边界更清楚。
- 低频或兼容性工具被收进兼容层，正常对话里不再暴露一堆相互重叠的工具名，减少 AI 选错工具或重复调用。
- 命令执行能力更接近真实终端，适合让 AI 处理 CLI、构建、诊断和需要持续输入的本机任务。
隐私和安全
- 默认使用用户已经安装插件的真实 Chrome，不再用临时 Chromium 代替真实验收。
- 浏览器历史、剪贴板、浏览器上下文等敏感能力不会被静默读取，会进入更高风险授权路径。
- 浏览器控制不需要读取 macOS Keychain / Chrome Safe Storage；如果系统弹出这类敏感授权，应该拒绝。
下载
v2.4.0 已发布为正式版，提供 macOS、Windows 多架构安装包和浏览器插件包：
- 查看 v2.4.0 Release
- macOS：
RedBox_2.4.0_aarch64.dmg、RedBox_2.4.0_x64.dmg - Windows：
RedBox_2.4.0_x64-setup.exe、RedBox_2.4.0_arm64-setup.exe、RedBox_2.4.0_x86-setup.exe - 浏览器插件：
RedBox_Browser_Extension_2.4.0.zip