尤其是那個「登入後」才看得到的世界
在資料夾裡，一句話生出簡報、整理文件。
產出＝做好的檔案Computer Use 用自己的游標，操作沒 API 的桌面 App。
產出＝它替你點完了操作瀏覽器，尤其是「登入後」才看得到的網頁。
產出＝它替你上完網登入才看得到的優惠、比價、訂房房價。
Salesforce、進銷存、出貨後台的資料。
收件匣、招募來信、公司內部通知。
登入後的報表、數據、營運看板。
一個乾淨的小瀏覽器，碰不到你的 Chrome 設定檔、外掛與分頁。
本機開發預覽、檔案預覽、不需登入的公開網頁。看不到你的登入狀態。
2026-04-16 隨 Codex 桌面大改版上線，自然語言下指令。
在網頁畫面上「圈一下＋寫一句」就改版——圈按鈕寫「往上移」、圈標題寫「再粗一點」，它就去改程式。把改網頁變成點一下加一句話。
直接借用你那個 Chrome 的 cookie／session，等於替你坐進電腦。
Gmail、LinkedIn、Salesforce、公司後台與儀表板。
用既有登入工作階段，也省掉處理 MFA／驗證步驟。
任務跑在 Chrome 的一個分頁群組裡，一個對話配一組。
同時開好幾個分頁一起做，效率更高。
不會接管你正在看的視窗，你能同時做自己的事。
底層走 CDP（直接接進 Chrome 讀 DOM）；2026-06-11（v26.609）起瀏覽器操作經最佳化，提速最多 2 倍。
@Chrome … 下指令。
需先裝好 Codex 桌面版並用 ChatGPT 帳號登入；官方主要支援 Google Chrome（macOS／Windows）。
這次任務碰一下就好，下次再問。最保守。
常用、低風險的站可加進白名單（allowlist）。
不讓它碰，列進黑名單（blocklist）擋掉。
OWASP 把提示注入列為 LLM 風險第一名（LLM01:2025）。瀏覽器場景最怕「間接注入」——壞指令藏在網頁／留言／郵件裡。
登入 Google → 15 篇部落格整成試算表 → 到地圖建景點清單。
「用這些通話筆記更新客戶資料」，可批次填表、匯出報表。
整理招募者來訊摘要、各擬一則簡短回覆。
登入 X／內部儀表板，自動捲動過濾，整理成摘要與網址清單。
開瀏覽器、登入後台，把訂單匯出成 Excel。
填公司系統或 Google 表單，「填好先讓我確認再送出」。
跨好幾個站抓變化——競品價格、庫存、會員優惠，整理成一份摘要回報你。
跨站抓變化每天／每週固定自動跑一輪，結果進收件匣；沒有新東西就自動封存，不吵你。
排程自動上工好的排程指令要寫清楚：沒資料時怎麼處理、什麼情況不要重複回報。
@Browser 開一個公開網頁 → 抓重點整理成一張表為什麼安全：不碰登入、不碰 cookie，成果是一份新檔，可以當場驗證對不對。
把兩個工具的差別弄懂就好。
用自己的 Google 帳號做「景點 → 試算表＋地圖」。
設一個每天的價格／競品監控排程。
兩個工具差在「看不看得到你的登入」。
能用低權限工具，就別升級到高權限。
最該防提示注入——當它是會犯錯的實習生，重要的事人工把關。
這正是它幫你操作瀏覽器、連會員價都看得到的那一堂——只看公開頁→內建瀏覽器；要用登入身分→Chrome 擴充；連桌面 App→Computer Use。
《我在用 Agent》L2 延伸完｜事實查證 2026-06-13｜安全第一，小步試