HARMONY-VM
【虚拟机】 等待安全摘要
已验证
真实只读
协议已发现
待实现
需本地接管
由家庭电脑上的真实 Codex 驱动
我们该处理什么工作？
只读验证阶段：可编辑草稿，但发送、文件写入与审批尚未开放。
虚拟机与家庭开发节点
项目
只读取网关批准根目录中的项目摘要，不扫描浏览器或家庭磁盘。
未验证
双节点真实只读索引
全部任务
只有网关明确开放多节点读取后，才会分别读取虚拟机与家庭电脑。
私人读取用途已获授权
仅允许在当前浏览器会话临时显示；安全身份、受保护中转与批准项目表未全部就绪，因此现在不会请求私人数据。
没有匹配的项目
请调整当前页面内的搜索词；搜索不会扫描家庭电脑文件。
真实只读任务
项目任务
任务标题与状态仅在当前浏览器会话中显示。
任务列表等待安全连接
读取用途已经明确授权；只有当前会话身份、网关能力与节点连接全部通过后才会临时显示。
本地客户端入口映射
站点
本地 Codex 客户端中的“站点”入口尚未验证可由 App Server 安全映射。
站点能力尚未接入
入口仅用于保持信息架构一致；当前不会读取站点、创建部署或访问家庭电脑中的相关数据。
开发节点注册表
节点
查看不含秘密的真实运行时摘要与连接状态。
读取中
CDGX
【家庭】 等待安全摘要
任务自动化
已安排
查看自动任务、重复工作和唤醒计划。
计划任务尚未映射
入口已保留；在真实自动化协议和权限边界完成验证前不会创建或修改计划。
能力扩展
插件
未来从当前权威节点动态发现 Skills、Plugins、MCP 与应用能力。
能力扩展
技能
按当前权威节点、项目与工作目录动态发现；技能正文与凭据不进入网页。
代码协作
拉取请求
保留总览、详情、Review 与修复自动化入口；当前没有仓库提供方数据。
PR 数据源尚未接入
不会猜测 provider、仓库、分支或认证状态；Review 工作面可在任务结构页查看。
文件与产物
资料库
用于汇总用户明确选择的文件、Appshot、可视化和任务产物；不扫描家庭磁盘。
集成与远程环境
连接
区分 Codex Apps、MCP、远程主机和 DevDesk 节点；认证材料始终留在权威节点。
条件功能
安全
保留仓库、扫描、Findings、复核与 Patch 页面树；不开放 Security Shell。
任务工作区结构预览
远程任务映射契约
不含家庭任务标题、正文、路径或真实执行结果。
只读结构
家庭节点在线线程正文：未接入写入控制：关闭工作区：未选择
任务历史等待安全连接
历史正文只允许在当前浏览器会话临时显示；页面离开、会话失效或权限降级会立即清空。
历史响应已截断；当前页面不会猜测缺失内容。
界面契约预览 下列卡片只用于锁定结构与交互，不是家庭 Codex 的真实任务记录。
计划与进度
- 确认权威节点与项目边界
- 等待真实 Turn 事件闭环
- 审查变更并收口
命令执行卡
命令与工作目录将在真实审批后显示命令执行需要批准
- 目的
- 等待真实请求
- 工作目录
- 未传输
- 影响范围
- 未验证
需要你的决定
结构化短问题会绑定真实请求 ID；当前不会发送选择。
文件变更与 Diff
真实文件名、行数、测试关联和 Git 基线尚未进入网页。
子智能体活动
只显示来源任务、状态与可中断入口，不透传完整私有 prompt。
个人
常规
这些页面映射家庭 Codex 的设置结构；未被只读接口验证的选项不会在网页中生效。
家庭节点当前权威开发节点摘要
未验证
网页模式不会写入家庭 Codex 配置
真实只读
自动更新桌面客户端设置未进入 bootstrap
未验证
常规设置仅展示状态；当前版本不会修改家庭电脑或浏览器持久配置。
个人
个人资料
仅显示家庭节点白名单安全摘要，不传输完整身份材料。
?
未验证未传输
真实只读
显示名称来自安全摘要未验证
邮箱仅脱敏形式未传输
编辑个人资料写入接口未接入需本地接管
个人
外观
家庭 Codex 的主题、字体和界面偏好尚未进入安全摘要。
客户端主题不从截图推断当前值未验证
代码字体与缩放设置写入未开放未验证
DevDesk 自身会响应窗口尺寸；这不表示已经修改家庭 Codex 的外观设置。
个人
语音
语音、麦克风和转写能力尚未由家庭节点的只读接口验证。
需要家庭客户端接管
网页不会请求麦克风权限，也不会假装家庭 Codex 已启用语音。
状态：需本地接管个人
配置
模型、沙箱、审批和速度配置必须从真实能力发现读取。
模型与推理强度当前 bootstrap 未提供未验证
默认权限网页不能扩大审批作用域未验证
个人
个性化
指令、记忆和个性偏好没有进入当前白名单摘要。
个性化需要本地接管
不会读取或复制家庭客户端中的私人说明与记忆正文。
状态：需本地接管个人
宠物
保留家庭客户端中的功能入口，但不伪造宠物状态。
宠物能力需要本地接管
显示、选择或关闭宠物需要家庭 Codex 客户端接管。
状态：需本地接管个人
键盘快捷键
以下仅为 DevDesk 网页本身已实现的快捷键。
搜索任务和项目打开安全搜索框Ctrl / ⌘ + K
新任务返回新任务视图Ctrl / ⌘ + N
打开设置进入常规设置Ctrl / ⌘ + ,
关闭覆盖层恢复到原触发位置Esc
状态：未验证。以上仅为 DevDesk 网页快捷键，不会模拟家庭客户端未验证的快捷键。
账户
使用情况和计费
仅显示现有 bootstrap 白名单中的套餐与用量窗口；付款、账单和购买操作未接入。
当前套餐
未验证家庭 Codex 安全摘要查看套餐：需本地接管
点数余额
未验证余额与付款数据未进入 bootstrap购买额度：需本地接管
通用使用限额
主要使用窗口未验证 · 重置时间未采样
未验证次要使用窗口未验证 · 重置时间未采样
未验证配额采样：未验证
细分模型限额
未验证当前探针未提供模型分桶名称或额度未验证
使用限额重置
未验证不会从截图复制数值禁止
付款与取消套餐
状态：需本地接管。DevDesk 当前没有付款、发票、购买额度或取消套餐接口，请在家庭客户端或官方账户页面完成。
各节点安全用量摘要
个人
账户
家庭 Codex 账号摘要与 DevDesk 网页会话是两个不同边界。
显示名称安全摘要未验证
脱敏邮箱完整地址不传输未传输
套餐枚举摘要未验证
家庭 Codex 登录管理不在网页中提供需本地接管
DevDesk 不读取 Token、Cookie、DPAPI 或认证文件，也不能替家庭 Codex 登录、切换或退出账号。
集成
插件
只会映射权威节点真实发现且经允许的 Skills、Plugins 与独立工具。
插件清单待发现
当前 bootstrap 未提供安装来源、版本或启用状态。
状态：未验证集成
浏览器
家庭浏览器登录态和 Cookie 永远不会复制到 DevDesk。
浏览器能力需要本地接管
需要登录页面或处理风控时，只能使用短期家庭客户端接管。
状态：需本地接管集成
电脑操控
不得把家庭桌面、Shell 或任意端口直接暴露到公网。
安全接管通道尚未完成
当前页面不会启动远程桌面，也不会声称已经控制家庭电脑。
状态：需本地接管编码
钩子
Hooks 配置必须来自版本化节点清单与真实能力发现。
Hooks 未验证
不会扫描配置目录或假定钩子已经安装。
状态：未验证编码
连接
连接能力只展示经网关批准的非秘密摘要。
连接清单未验证
当前不会读取代理、SSH、应用或第三方账户凭证。
状态：未验证编码
Git
Git 状态必须来自批准项目的权威工作区，而不是浏览器猜测。
Git 设置摘要未接入
当前 bootstrap 没有仓库、分支或身份配置字段。
状态：未验证编码
环境
开发环境由权威节点的版本化清单与真实检查决定。
环境清单未接入
不会读取秘密环境变量，也不会在网页中复制开发主机。
状态：未验证编码
Worktrees
并行写入必须由真实任务锁、批准路径与受控清理共同保护。
Worktree 管理未接入
当前不会创建、合并或删除任何家庭项目目录。
状态：未验证集成
应用快照
只允许用户主动选择、预览和裁剪；不会自动截取家庭桌面。
Appshot 权限尚未验证
截图可能包含敏感界面，真实发送需要本地接管与逐次确认。
状态：需本地接管集成
MCP 服务器
展示状态、工具和资源的安全摘要；DevDesk 与 WorkBuddy 保持分离。
MCP 状态协议已发现
真机探针、工具授权和结果脱敏尚未完成；OAuth 留在本地。
状态：未验证集成
技能
按当前项目和工作目录发现技能，不传输技能私有正文。
技能协议已发现
列表、变更通知、启用状态与额外根目录都需独立验证。
状态：未验证编码
代码审查
Review scope、结果和 Git 动作必须绑定批准仓库与真实任务。
Review 设置尚未验证
当前只保留页面和任务 Review 工作面，不执行 Git 动作。
状态：未验证编码
云环境
云环境可见性、地区、账号和数据驻留均需当前账号实测。
云环境当前不可判定
不会复制云凭据或把家庭节点误标为云端环境。
状态：需本地接管编码
云端偏好设置
安装包包含页面模块，但当前账号可见条件与字段尚无实机证据。
偏好字段未验证
不会从本地化键名推断当前值或写入云端配置。
状态：未验证编码
导入
外部 Agent 配置导入属于持久化动作，且可能包含私人路径。
导入仅保留入口
认证文件、Cookie、Token、私钥和设备身份永不导入。
状态：禁止编码
计算机历史记录
操作历史可能包含敏感应用和页面信息，默认不远传。
历史记录留在本地
查看和清理行为都必须由用户在家庭客户端中完成。
状态：需本地接管编码
Micro
当前安装包包含 Micro 模块，但运行入口、账号可见性和协议闭环未验证。
Micro 需要本地客户端
DevDesk 不模拟小游戏、操控或状态。
状态：需本地接管编码
安全设置
与安全工作台分开；配置写入必须字段级 DTO、审计和回滚。
安全配置未验证
不会启用实验安全能力或放宽默认权限。
状态：未验证编码
远程连接
与 DevDesk 节点路由分开，不读取 SSH、代理或第三方认证材料。
远程连接模块未验证
只允许未来展示经批准的非秘密健康摘要。
状态：未验证编码
Chronicle
当前可见性、数据范围和持久化边界尚未实机确认。
Chronicle 保持关闭
不会从任务历史或文件系统推断该功能的数据。
状态：未验证编码
Workspace
组织管理页面可能由账号策略控制，外链不等于本地设置。
Workspace 页面需本地确认
DevDesk 不代理 OpenAI 登录，也不复制组织管理会话。
状态：需本地接管已归档
已归档的聊天
当前只读摘要仅提供任务数量，不包含标题、正文或归档列表。
归档列表尚未映射
不会扫描家庭 Codex 数据目录或生成模拟任务。
状态：未验证