课前导读
前面的 AI 都是"给你出内容"，这一节要认识一种更进一步的能力：让 AI 直接替你操作网页和软件——自己看屏幕、移鼠标、点按钮、填表单。这篇约 10 分钟的报道用实际例子（比如自动填一张供应商表单）让你看懂这是怎么回事。这一节是"认知扫盲"，目的不是让你马上上手，而是让你理解：以后那些"批量填表、信息录入、从网页一条条抄数据"的重复劳动，是有可能交给 AI 自动干的。看的时候重点建立这个概念，别纠结具体用哪个工具。
教学正文
computer use：让 AI 像人一样点网页
computer use 指的是 AI 通过截图、浏览器、鼠标键盘来操作网页和软件——它看着屏幕，像人一样点按钮、填表单、翻页。OpenAI 的 Operator 能用自己的浏览器点击输入滚动完成任务；Anthropic 的 Computer Use 让 Claude 拿到截图和鼠标键盘控制权。国内语境下，Kimi WebBridge 是个装在你本地 Chrome/Edge 里的浏览器插件，能借用你现有的登录态，让 Agent 像人一样跟网页交互。
关键要把它讲对：这不是"让 AI 接管你的电脑"，而是"低风险网页操作的半自动助手"。适合的活：打开公开招聘网站搜集岗位信息、在测试环境录入表单、整理公开网页内容。不适合的活：用真实账号发 Offer、批量下载真实简历、操作薪酬系统、提交审批、删员工数据。
一句必须钉死的辨析："能点网页就能接管 HR 系统"极其危险。网页操作 Agent 会被页面改版、权限、弹窗、验证码、误点击各种干扰，它把"下一步"看成"继续浏览"就可能误提交。任何高风险按钮前，必须有人工确认。
跟我做：用 Kimi WebBridge 整理公开岗位信息
选一个零风险的活练手——只浏览公开网页、只整理、不提交不下载不登录。
- 只在个人测试浏览器或非敏感账号里操作。先退出 ATS、薪酬、人事、绩效系统，别让它碰到这些登录态。这条是安全底线，比任何操作技巧都重要
- 装 Kimi WebBridge 浏览器扩展，按官方帮助中心完成连接，优先用 Chrome 或 Edge。
- 打开一个公开网页，比如某城市公开招聘网站，或某企业官网的招聘页。
- 在 Kimi Agent 里输入：「请读取当前公开网页中与"HRBP"相关的岗位信息，只做浏览和整理，不要提交表单、不要登录、不要下载文件。请提取岗位名称、公司、城市、职责关键词、任职要求关键词，输出表格。」禁止动作要一条条写死，别指望它自己懂分寸
- 执行前再确认一次范围：只允许浏览当前页和公开详情页。
- 盯着它操作。一旦出现登录、下载、提交、授权、弹窗确认，立刻停。遇到验证码/付款/授权就停，这是硬规则
- 预期拿到：一张公开岗位信息表，不含任何个人数据。
概念认知层：先知道"能"，不急着"用"
本节配套的《Anthropic 放大招：AI 能像人一样操作电脑》（腾讯新闻）停在概念认知层，讲清"批量填表、信息录入这类机械活可以自动化"就够了——对 HR 新手来说，先建立"这类活能被自动化"的认知，比急着上手更重要。
真要动手，一定从"只读、公开、可验证"的任务起步。想再深一层，去「深入一层」看"浏览器自动化治理"：权限隔离、测试账号、操作白名单、人工确认、日志留存、回滚方案——这六件套决定了网页 Agent 是帮手还是事故源。
误点提交：页面一复杂，它可能把"下一步"当成继续浏览就点了。高风险按钮前必须人工确认。
拿真实系统账号练手：一旦误操作，可能改到候选人或员工的真实记录。只用公开网页或测试环境。
权限过大：浏览器已经登录了敏感系统，它可能溜进不该进的页面。单独开个测试浏览器，退掉所有敏感登录态。
没日志：出了事没法追溯它到底干了什么。保留执行记录、截图和最终输出。
配套参考资料
腾讯新闻 · 覆盖 S5-4 · 约10分钟阅读 · 概念认知层：批量填表/信息录入可自动化
理解 computer use / 浏览器智能体如何点击填表。
自测
1为什么说"能点网页就能接管 HR 系统"这句话很危险？
因为网页操作 Agent 会被页面改版、弹窗、验证码、权限、误点击干扰，它可能把"下一步"看成"继续浏览"就误提交。ATS、薪酬、绩效系统里一次误操作就可能改到真实记录、影响真人权益。所以它只适合低风险的只读整理，任何高风险动作前都得有人工确认——能点 ≠ 能安全地点。
2练手时为什么要专门开一个测试浏览器、退掉敏感系统登录？
因为 Agent 借的是浏览器现有的登录态，你在这个浏览器里登着 ATS，它就可能溜进那些页面、做超出任务范围的事。单独开测试浏览器、退掉敏感登录，等于给它划了一个物理围栏——它想越界也没钥匙。这是"最小权限"在网页操作上的落地。
3让网页 Agent 干活时，遇到哪些情况必须立刻停？
登录、下载、提交、授权、付款、验证码、弹窗确认——出现任何一个立刻停。因为这些都是"改变状态"或"暴露敏感"的动作，Agent 在这些点上最容易误操作或被卡住反复重试。停下来交给人判断，比让它自己闯过去安全得多。
小结
- computer use = AI 像人一样看屏幕点网页；定位是"低风险网页操作半自动助手"，不是"接管电脑"
- "能点网页就能接管 HR 系统"极危险——页面改版/弹窗/验证码/误点都会翻车，高风险按钮前必须人工确认
- 练手只做"只读+公开+可验证"，单独开测试浏览器、退掉所有敏感系统登录态
- 遇到登录/下载/提交/授权/验证码立刻停；全程留执行记录、截图和日志以便追溯
实操落点
- 这节不用真去跑自动化，做个"识别练习"就够：想想你每周或每月都要手动重复的界面操作——比如把一批新员工信息一条条录进系统、从某网站逐页复制候选人信息、给几十个人挨个在后台改状态。挑出其中"步骤固定、规则清楚、量还不小"的一两件记下来。这些就是未来最值得用"AI 操作界面"来自动化的活。心里有了这张清单，等成熟好用的工具出现，你就知道第一个该拿它解决什么。
深入一层 · 实战演练与研究依据
一个低风险任务：让 AI 读公开招聘页整理岗位
computer use 别讲成"让 AI 接管电脑"，讲成"低风险网页操作的半自动助手"才对。用 Kimi WebBridge（运行在你本地 Chrome/Edge 的插件）做一个只浏览、不动手的任务。
第一件事不是打开工具，是退出所有敏感系统：只在测试浏览器或非敏感账号里操作，不登录 ATS、薪酬、人事、绩效。然后打开一个公开招聘页，输入：「请读取当前公开网页中与『HRBP』相关的岗位信息，只做浏览和整理，不要提交表单、不要登录、不要下载文件。提取岗位名称、公司、城市、职责关键词、任职要求关键词，输出表格。」
好的输出是一张不含个人数据的公开岗位表。坏的情况是它把页面里的"下一步"理解成继续浏览，一路点进了提交流程。坏在哪：高风险按钮前没有人工确认闸。规则很简单——遇到登录、验证码、付款、授权、下载、提交，立即停下报告。
海内外三家的能力与边界
OpenAI Operator 2025 年发布时定义为能在网页上点击、输入、滚动执行任务的 Agent，但官方标注为 research preview，有限制；Anthropic Computer Use 让 Claude 通过截图、鼠标、键盘控制桌面环境，处于 beta；Kimi WebBridge 的特点是运行在本地浏览器，能复用你现有的登录态让 Agent 像人一样与网页交互——执行发生在本地。
注意这句"复用登录态"是双刃剑：方便，也意味着 Agent 可能借着你的登录进入不该访问的页面。所以要单独开一个测试浏览器，退出敏感系统，别让它踩着你的权限乱走。
四个翻车点
① 误点提交——页面结构复杂时它会误判按钮，高风险动作必须人工确认。
② 用真实 HR 系统账号测试——一旦误操作就影响候选人或员工记录，只用公开网页或测试环境。
③ 权限过大——浏览器已有登录态，单独开测试浏览器、退出敏感系统。
④ 没日志——留执行记录、截图和最终输出，出了事能追溯做了什么。
可复制的禁用清单 prompt + 再深一层
把它框在"只读"里：「你是网页信息整理助手，只允许浏览公开网页，不允许提交、下载、登录、授权或修改任何信息。任务：从当前网页及公开详情页整理 {岗位/政策/培训资料} 信息。允许：打开公开详情链接、读取文字、整理成表格。禁止：登录、提交表单、下载文件、点击付款/授权/删除/发送/确认类按钮、访问 HR/薪酬/绩效/ATS 后台。输出字段：{岗位/公司/城市/职责关键词/要求关键词/来源链接}。若页面要求登录或出现验证码，请停止并报告原因。」
再深一层是浏览器自动化治理：权限隔离、测试账号、操作白名单、人工确认、日志留存、回滚方案。学有余力可对照 Operator 与 Computer Use 的安全文档，结合 WebBridge 的本地执行机制，给团队做一张"网页操作 Agent 禁用清单"。
- OpenAI《Introducing Operator》，2025
- Anthropic《Computer use tool》，2026
- Kimi《Kimi WebBridge Introduction》，2026