完整的文档索引见 [llms.txt](https://openmousse.ai/llms.txt)。在网址后加 `.md` 可以拿到 Markdown 版本；本页的 Markdown 版本在 `https://openmousse.ai/docs/errands.zh-CN.md`。

# 代办与 Doorman
在隔离的沙箱中完成比价、填表与预订，经由 Doorman 隔离凭证并管控出网请求。

在 OpenMousse app 的对话列表中点开默认启用的「代办」，或在「主对话」中直接交办预订、比价与填表任务即可使用。

代办 Agent 负责替你在外部网页上完成比价、填表、预订与购买等事务。为了防止外部网页上的恶意内容窃取你的密码或擅自执行操作，代办 Agent 运行在隔离的沙箱中，且所有出网请求与账号凭证均由守门组件 Doorman 独立管控。

## 运作机制与三道防线

当你把一项外部事务交给代办 Agent 时，系统通过三道防线保障安全：

1. **隔离沙箱与出网管控**：代办 Agent 在隔离的沙箱环境中打开网页、读取外部内容、比价与填写表单。沙箱无法直接访问互联网，所有网络请求必须经过 Doorman 才能发出；外部网页的内容也仅由沙箱内的代办 Agent 读取，不接触系统的其他部分。
2. **凭证占位符替换**：你的网站账号与密码由 Doorman 独立保管，代办 Agent 本身拿不到真实密码，只持有一个占位符。仅当网络请求经过 Doorman 离开服务器的那一刻，Doorman 才会将占位符替换为真实值，且严格限制只发往该凭证绑定的目标网站。
3. **撤不回的操作先问你**：查询与比价可在沙箱内自动完成；一旦涉及表单提交、对外发送、账号登录或付款，代办 Agent 会立即停下来生成一张锁定参数的确认卡，放入收件箱与「今天 → 待处理」，等你批准后才按原参数执行。

## Doorman 的其他职责

除了管控代办 Agent 的出网请求与密码替换外，Doorman 还负责复查「管家」的对外回复：当好友或好友的管家向你的管家提问时，管家生成的每一句回复在发出前都要经 Doorman 检查；若 Doorman 发现回复中有不妥内容（如包含未开放的个人信息），会将其扣下并交由你决定照发、修改或不发。

## 不在这里的东西

- **代办 Agent 看不到你的真实密码**：密码明文或密文均不进入代办 Agent 的上下文，也不会发往你所选的模型服务。
- **外部网页无法触发内部工具**：沙箱外的系统数据、世界树与各功能 Agent 的记忆均与外部网页隔离。

## 另见

- **先问你（收件箱）**：了解确认卡的参数锁定与批准流程。
- **数据与安全**：了解全系统的外部连接清单与外来信息隔离机制。
- **好友与播客**：了解管家对外回复时 Doorman 的复查流程。