Paw Work 沙箱执行代码，但代码可触达你已登录的标签页

作者解读 PawWork_ZhuaZhua 的 README 后指出，其“Sandbox JS”标签描述的是 agent 代码的运行位置，而非代码可触达的范围。工具表在同一单元格中列出 guest sys 对象暴露的能力：tabs、eval、fetch、cdp、download、screenshot。对于在用户已登录的 Chrome 中运行的 agent，这份能力清单更值得关注。该项目是需手动加载的 Chrome MV3 扩展，README 明确称其不是选择控件、也不是 Chrome 应用商店应用，定位为把已登录的 Chrome 当作可编程计算机，由 agent 操作。

AI推荐理由 作者基于 PawWork_ZhuaZhua README 指出其“Sandbox JS”标签只说明代码运行位置，而 guest sys 对象暴露 tabs、eval、fetch、cdp、download、screenshot 等能力，意味着 agent 可触达用户已登录的 Chrome 标签页。这是对权限边界的具体技术观察，对评估浏览器 Agent 安全风险有参考价值；但内容为个人解读，未提供实测证据，且正文被截断。