大多数助手停在文字这一步：它回答，你复制，你粘贴，活还是你自己干。有人想反过来——让智能体拿到一台属于自己的电脑，任务由它自己做完。这是一份实操拆解：智能体如何操作一台私有 Linux 桌面和终端，以及它怎么证明自己真的干完了。

打开网易新闻 查看精彩图片

向聊天助手要一份"根据这三个网站写成的 Word 报告"，你拿到的是一大段文字。可真实任务远不止这些环节：打开网页、提取要点、按正确格式写出文件、确认文件存在且能打开，最后告诉你文件在哪。这些是对一台机器的操作，不是句子。于是智能体分到了一台机器：每个用户一台私有 Linux 电脑，带图形桌面、终端和文件管理器。

四个标签页，看同一台机器

用户通过四个视图观察智能体干活：

  • Agent：对话和逐步日志。
  • Terminal：智能体敲命令的那个 shell。
  • Files：智能体的工作文件夹，结果落在这里。
  • Computer：浏览器里的实时图形桌面。

Computer 标签页的重要性超出预期。日志告诉你智能体声称自己做了什么，实时桌面让你亲眼看到它做了什么。信任从第二种方式来得快得多。

计划、执行、验证、汇报

每个任务都走同样的四个阶段。

  1. 计划。智能体把请求拆成小步骤，为每一步挑工具：读网页用浏览器，跑脚本用 shell，输出 Word/Excel/PDF 用文档库。
  2. 执行。它在桌面或终端里一次执行一步。每一步有硬性上限，整轮运行有步数限制（每轮 25 步），免得一个犯迷糊的智能体无限打转。
  3. 验证。这一步把智能体和聊天机器人区分开。写完文件，它不会说"完成了"，而是去查：文件是否存在、大小是否合理、能否读出段落。文件缺失、为空或读不出来，它就退回执行阶段，而不是汇报成功。
  4. 汇报。最终消息说明产出了什么、放在哪、有哪些事没做成。文件就在 Files 标签页里，可以直接下载。

长内容要分段写

第一版试过一口气写十章文档。长生成在中途被截断，文件被悄悄截短。修法朴素但有效：分段写，每章追加到文件里，最后对整体跑一遍验证，缺了哪部分就重试哪部分。分段写加验证，把一个时灵时不灵的功能变成了靠得住的功能。

隔离是一条原则。每个用户的机器只属于他自己：自己的磁盘空间、自己的进程、自己的文件。用户只看得到自己的机器，智能体也只能碰这台机器里的东西。这是产品规则，不是性能优化。既然智能体能跑任意命令，一次出错的波及范围就必须限定在一个用户的沙箱里。

不是每个任务都从办公桌前开始。有一个 Android 应用，可以用文字、语音或附件下指令，之后再回来查结果，看到的是桌面端同一批文件。

几条经验：验证产出，别信产出，检查文件的成本比为一个坏文件道歉低；长内容一律分段，失败就重试；把真实桌面亮出来，可见性是最便宜的信任功能；聊天输入框固定住，页头可折叠，对话需要屏幕空间。

这套思路背后的产品叫 POSITROM AI：一个拿到自己私有 Linux 电脑、在你眼皮底下把任务做完的机器人。团队想知道的也很直接：你会先交给它什么任务，又是什么让你不敢信它。