github.devotd.
リリースAIエージェント

trycua/cua agent-v0.9.1 — 承認トークンの必須化とリクエスト元の制限

trycua/cua agent-v0.9.1 は、承認サーバーのトークンを必須化し、プレイグラウンドサーバーの接続先アドレスと許可するリクエスト元を制限した。

リポジトリ情報trycua/cua ↗

Scale computer-use 2.0 with open-source drivers, cross-OS sandboxes, and benchmarks for training, evaluation, and data generation.

スター
★ 30.2K
フォーク
2.2K
言語
Rust
ライセンス
MIT
最新リリース
agent-v0.9.1
原文を見る ↗GitHub で見る ↗

trycua/cua が agent-v0.9.1 を公開した。2026-10-19 に公開されたこのバージョンは、承認サーバーでトークンを必須とし、プレイグラウンドサーバーをローカルアドレスにのみ接続し、同一オリジンのリクエストだけを許可するように変更した。これらの変更の出典は trycua/cua の agent-v0.9.1 リリースである。このリポジトリは、computer-use タスク向けのオープンソースドライバー、複数 OS で使うサンドボックス、および学習・評価・データ生成用のベンチマークを取り扱っている。

今回の変更はプロジェクト全体の機能を新しく説明するのではなく、サーバーが接続を受け付ける条件を取り扱うものである。承認サーバーはトークンを要求し、プレイグラウンドサーバーはローカルアドレスにのみ接続し、リクエストは同一オリジンから来た場合にのみ許可される。複数の OS で computer-use エージェントを実行するプロジェクトであるという説明と併せて見ると、今回のリリースで確認できるのはサーバーアクセスとリクエスト元の条件が変わったという点である。リリース情報は各条件を提示するが、変更の実装方法や適用範囲についての詳しい説明は含まない。

提示された事実には性能測定の結果や以前のバージョンとの互換性情報は含まれない。したがって、この変更だけから性能や既存の利用方法への影響来判断することはできない。確認できる範囲は、承認サーバーのトークン必須化、プレイグラウンドサーバーのローカルアドレス接続、同一オリジンのリクエスト許可の三点のみである。互換性や実際の適用範囲が重要odem場合は、リリース情報だけから結論を出すのは難しい。