Gemini Computer Use 工具如何接入内容审核

先划定任务边界

资料包显示，Google 已为 Gemini 3.5 Flash 提供 Computer Use 工具的公开预览支持，并覆盖浏览器、移动端和桌面环境，同时提供可配置的安全策略与提示注入检测能力。这里的能力应理解为“根据页面状态提出并执行界面动作”，不等于可以不受限制地代替审核员做最终判断。

第一次接入时，建议只选择低风险、可复核的任务，例如打开指定页面、读取资料状态、检查必填项和整理异常截图。发布内容、删除记录、修改权限、提交表单等动作应单独列为人工确认节点。

接入前的准备清单

• 明确入口：固定允许访问的站点、页面或测试环境，不让任务自行扩展到未知地址。
• 定义结果：规定需要返回的字段，例如页面地址、检查项、异常描述、截图编号和是否需要人工复核。
• 划分动作：把查看、填写、提交、删除分别标记为读取、低风险写入和高风险写入。
• 准备隔离环境：优先使用测试账号、脱敏资料和最小权限，避免把真实运营账号直接交给自动流程。
• 保存记录：记录任务编号、输入要求、页面动作、页面变化、模型结论和人工决定。对于调用异常，可参考请求日志定位方法建立统一排查字段。

按动作回路接入

不要把流程写成一句“帮我完成审核”。更稳妥的做法是让每次动作都经过观察、判断、授权、执行和复核五个环节。

1. 提交任务：写清目标页面、核对范围、禁止访问的区域、允许的动作和停止条件。
2. 获取页面状态：让系统先收集当前页面信息，确认地址、账号状态和页面主体与预期一致。
3. 判断下一步：模型只能从允许的动作集合中选择，例如打开指定标签、滚动、读取字段或返回异常。
4. 执行前授权：对提交、删除、发送、修改权限等动作暂停流程，交给人工确认。
5. 回传结果：将动作结果和页面变化交回模型或业务程序，继续下一轮判断；若页面出现未知弹窗、登录跳转或权限变化，应立即停止。
6. 归档结论：把审核结果、证据位置和人工确认信息绑定到同一个任务编号，避免只保存最后一句结论。

安全策略应同时写进应用侧规则和任务提示中。应用侧负责硬限制，例如域名白名单、动作白名单、超时、次数上限和敏感字段遮挡；任务提示负责说明业务目标、判断标准和未知信息处理方式。两者不能互相替代。

一个资料核对场景

假设运营人员需要检查后台文章是否缺少来源记录，可以把任务拆成三段：

1. 读取文章列表中指定编号的页面，只检查标题、状态和来源字段。
2. 若来源字段为空，记录文章编号并停止，不自动修改正文或发布状态。
3. 将异常清单交给人工处理，人工确认后再决定是否补充资料或退回编辑。

这类场景中，自动流程的交付物不是“已经修好”，而是可复核的检查结果。示例结果可包含：任务编号、访问页面、检查项目、发现的问题、证据位置、建议动作和人工确认状态。这样即使页面结构变化，也能快速判断是访问失败、识别失败还是业务规则不匹配。

故障排查与修正

• 页面打开后停在登录页：原因通常是测试账号失效、会话过期或访问环境不一致。修正动作是重新建立受控会话，确认账号权限，并禁止流程尝试猜测密码。
• 模型点击了不应操作的按钮：原因可能是动作白名单过宽，或任务没有明确停止条件。修正动作是收紧可执行动作，只允许读取和导航，并为写入动作增加人工确认。
• 页面出现异常弹窗后仍继续：原因是没有把未知界面视为阻断状态。修正动作是将弹窗、域名变化、权限提示和验证码统一设置为暂停并转人工。
• 审核结论与页面内容不一致：原因可能是页面加载未完成、字段定位变化或模型读取了错误区域。修正动作是先等待页面稳定，再保存关键区域证据，并要求程序校验字段来源。
• 任务反复执行同一动作：原因可能是动作结果没有正确回传，或者缺少最大循环次数。修正动作是为每次动作保存结果，设置次数上限，超过上限直接失败并进入人工排查。
• 把提示注入当成业务指令：原因是页面中的不可信文字影响了任务目标。修正动作是明确区分页面内容与系统规则，不执行页面文本提出的越权要求，并启用资料包确认的提示注入检测能力。

发布前验收清单

上线前至少逐项检查以下内容：

• 是否只允许访问预先确定的站点和页面。
• 是否使用最小权限账号，并移除了不必要的真实资料。
• 是否区分读取、填写、提交、删除和权限修改等动作。
• 是否为高风险动作设置了人工确认和明确的拒绝路径。
• 是否配置了超时、循环次数、异常页面和未知弹窗的停止规则。
• 是否能保存任务输入、动作记录、页面证据、模型结论和人工决定。
• 是否用正常页面、登录过期、权限不足、页面改版和提示注入样本完成测试。
• 是否确认失败后不会自动重复提交、重复修改或继续访问未知页面。
• 是否由人工抽查最终审核结果，而不是只检查任务是否显示完成。

验收通过的标准应是流程可控、结果可追溯、异常能停下来，而不是模型完成的动作越多越好。公开预览能力和模型行为可能随官方更新变化，正式投入生产前仍应重新核对对应版本的官方文档。