feat: add computer control and managed browser

README.md

@@ -12,10 +12,9 @@ GoodBuddy 将模型连接、Agent Runtime、本地知识库、知识图谱、任
 
 GoodBuddy 通过统一的 Agent Runtime 控制层接入直连模型、OpenCode 和 Continue。工具不会被直接暴露给界面，所有执行都受到工作模式、权限审批和运行边界约束。
 
-- `Ask`：只读问答，不调用写入工具。
-- `Plan`：先分析和制定计划，不修改工作区。
-- `Execute`：在用户授权范围内执行受控操作。
-- 支持拒绝、仅此次、当前会话和永久授权。
+- `Ask`：只读问答，不调用工具。
+- `Execute`：选择该模式即授权当前交互运行使用已启用的受控工具。
+- 可在设置中禁止直连模型执行所有工具；工具调用仍记录到活动。
 - 统一处理取消、超时、输出边界、进程退出和异常恢复。
 
 ### 数据主权与本地优先
@@ -72,16 +71,16 @@ GoodBuddy 通过统一的 Agent Runtime 控制层接入直连模型、OpenCode
 - 展示心跳健康、记忆沉淀、洞察发现和行动转化。
 - 提供成长趋势、最新报告和可审计的运行轨迹。
 - 建议记忆可确认或忽略。
-- 后续任务可带入 Plan 对话、标记完成或忽略。
+- 后续任务可带入 Ask 对话、标记完成或忽略。
 - 支持手动运行、暂停、恢复和安全删除计划。
 
 ### 多 Runtime 与模型连接
 
 | 能力 | 适用场景 | 控制方式 |
 | --- | --- | --- |
-| 直连模型 | 问答、规划、知识总结、图像生成 | 协议校验，不开放本地工具 |
-| OpenCode | 完整编码与工作区任务 | 整次执行审批、受控目录与工具策略 |
-| Continue | 逐工具 Agent 任务 | 独立宿主、逐工具审批与隔离权限 |
+| 直连模型 | 问答、知识总结、受控工具执行、图像生成 | Ask 只读；Execute 自动授权已启用的工作区、浏览器与 MCP 工具，可设置为全部禁止 |
+| OpenCode | 完整编码与工作区任务 | Execute 不弹 GoodBuddy 审批，保留 Runtime 自身权限、取消和活动记录 |
+| Continue | Agent 编码与工作区任务 | Execute 不弹 GoodBuddy 审批，使用独立宿主、取消和活动记录 |
 
 ## 隐私说明