Browser Agent Runtime Lite v0.3.0

Browser Agent Runtime Lite v0.3.0

这一版本重点补齐 Browser Agent 的可靠性闭环：计划、行动、验证、恢复与终止都必须留下可审计证据。

主要更新

• 为策略层提供不可变任务快照，持续校验任务允许访问的来源，降低目标漂移风险。
• 将通过生命周期门控的 Memory 经验真正接入运行时，并保留注入记录。
• 在浏览器请求发生前拦截跨域弹窗和重定向；URL 验证改为结构化匹配。
• 统一运行时截止时间、取消与超时隔离；超时后的运行时不可继续复用。
• 加强轨迹脱敏与大小限制，覆盖密钥、认证头、邮箱、查询参数及本地绝对路径。
• 完善首屏完成、动作后阻断、工具异常、恢复预算、证据验证等状态机语义。

验证结果

• 32 项自动化测试全部通过。
• 3 个本地确定性演示场景全部通过：正常完成、一次故障后恢复、明确阻断。
• 依赖安全审计：0 个高危漏洞。

使用边界

这是一个独立 clean-room 的教学与作品集运行时，只使用本地 fixture，不包含任何公司代码、内部数据或私有轨迹。请求守卫不是操作系统级网络沙箱；安全模式要求 Playwright BrowserContext 使用 serviceWorkers: 'block'。

v0.2.0 — 可靠性与安全边界升级

Browser Agent Runtime Lite v0.2.0

• promoted Memory 现在会真实进入 Policy 上下文，并留下可追溯 ID
• 跨域导航在请求发出前由 Origin Guard 拦截
• 新增首屏完成、动作后阻断和更可靠的 URL / 文本证据
• 自动测试 9/9、三个本地演示场景通过、依赖漏洞 0

说明：这是 clean-room 最小运行时，不代表真实网页或生产环境性能。

v0.1.0 — Evidence-gated Browser Agent Runtime

首个招聘展示版本。

• Plan–Act–Verify–Recover–Finalize 闭环
• 语义浏览器工具与 Task Contract
• 假完成拒绝、有界恢复和 Memory 生命周期门控
• 3 个确定性本地场景，5 项自动测试
• 新增架构图、演示 GIF 和中文面试讲解材料

本 Release 为独立 clean-room 参考实现，不代表生产部署或公司内部成果。