Web Use：只控制内置浏览器 Page
Agent 可以直接调用 web_use，也可以让 GUI Agent Harness 用同一接口连续执行。Runtime 绑定一个 exact Page，并在三个 browser backend 中固定一个执行。
目标名称：WEB_USE · 公开名称：WEB_USE · 仅浏览器运行时已实现
名称与边界
| 能力 | 负责什么 | 当前状态 |
|---|---|---|
| Web Use | 内置浏览器的 BrowserContext、Page、tab、popup、分屏、跨窗口发现，以及 DOM/ARIA/viewport 操作。 | 当前能力；公开名称为 web_use |
| Computer Use | 未来的桌面应用、整屏或应用窗口截图、OS 级鼠标键盘；需要操作网页时可以调用 Web Use。 | 保留名称，当前不实现，也不预建配置或后台进程 |
系统结构
三个 backend 都是可选执行路径；Runtime 在 WebSession 创建时固定其中一个，并把所有动作限制到同一个 Page。
四个网页在一个窗口里怎样表示
当前 list_pages 同时返回 tab_entries + pages：前者描述 single/split 与 pane 顺序，后者提供可独立控制的 exact Page token。跨窗口目标保持相同结构，在外层增加 windows[]，每个 Page 继续携带原 window_id。完整字段见多 Page 数据模型。
Claude Code 的视觉坐标点击分支
本图来自本机 Claude Code 2.1.227 与 Chrome 扩展 1.0.85 的安装包观察，只描述视觉坐标分支，不是官方稳定内部接口。computer 也支持使用页面 ref 点击；该分支不要求先截图。
Chat 渲染稳定性
存在 live normal assistant reply 或对应 runtime card 已存在时，Web Use 的 tree update 不得触发 transcript reload。standalone run 缺少 persisted runtime card 时允许首次单次 hydrate。该约束确保已有历史 message element identity 保持不变，避免流式回复、滚动位置和消息操作状态被重置。
可以复用到什么程度
| 结论 | 组件 | OpenProgram 处理 |
|---|---|---|
| 直接使用 | Microsoft Playwright MCP、Playwright、MCP SDK | 开源依赖；固定版本后接入。 |
| 直接调用接口 | CDP、Electron webContents.debugger、Chrome debugger / Native Messaging | 不需要复制 Claude 代码；内置浏览器直接使用 Electron/CDP，不需要另装 Chrome 扩展。 |
| 可选 backend | Chrome DevTools MCP | 通过 MCP adapter 接入统一 Runtime，并绑定 exact Page。 |
| 可选 backend | 兼容 Open Claude in Chrome | 采用其工具契约与视觉操作方式；由 OpenProgram Electron/CDP adapter 绑定 exact Page。 |
| OpenProgram 层 | exact Page adapter、统一权限、verification 与 backend selector | 三个 backend 共用；单个 WebSession 只允许一个 backend 执行动作。 |
任务结果与观察证据
浏览器任务成功时，同时返回通过验证的帧所对应的有大小限制、经过密码脱敏的观察内容、断言和准确页面身份。观察仅作为调用方读取事实的上下文，不授予复用已关闭会话的权限，也不代表页面所有字段均通过验证。上层可以直接报告已观察的字段，无需为获取被结果适配器丢弃的数据再次发起浏览器任务。失败、过期、取消或隐私检查失败时，不返回成功观察。
单页面任务执行器使用运行时已经验证的绑定。规划提示明确区分“没有开放页面清单接口”和“页面清单为空”，在工具不支持时不要求重新发现或切换页面。页面身份和权限由运行时管理，模型根据提供的观察选择操作。
验收使用已安装 App 中的真实任务：选择已授权文件，观察并验证网站回执，再通过 GUI Agent 委派返回所需页面事实和验证证据。仅选中文件不能作为网站已接受的证据。只读验证成功时，修改步数为零是正常结果。网络断连或 App 重启应与无效目标、操作不支持分别报告。
未绑定页面时，浏览器任务使用与 web_use 相同的已注册页面清单和命令执行器，不回退到广播寻找当前可见窗口。已有明确页面绑定时保留原生控制器；明确禁用的页面仍然拒绝访问。目标选择和切换使用受所有者范围约束的页面清单凭据。