Magentic-UI

動手之前，Magentic-UI 會先寫出逐步計畫交給你。你可以在計畫編輯器裡改步驟、增刪步驟，或直接用文字給回饋來引導方向。只有你核准後才會開始執行，所以壞策略在耗掉時間之前就能被修正。存下來的計畫也能在下次任務叫出來，不必從空白開始。

執行過程中，代理會說明它下一步要做什麼、剛看到什麼，例如即將點哪個按鈕、在頁面上讀到什麼。你隨時能把任務暫停、打一行修正，或直接接管瀏覽器自己做完這步，再把控制權交回去。這就是它和設定完就不管的自動化工具不同之處：你看得到、也能即時調整每個動作，所以始終留在流程裡。

代理的動作防護會在難以回復的操作前停下，等你點頭才進行，例如送出付款或寄出郵件。這些檢查點要多密集由你決定，從每個有風險的動作出手，到對信任任務放寬的設定。任何不可逆的事沒你同意就不會跑，這是整個專案背後的安全核心。

瀏覽器工作階段和代理寫的程式碼都跑在 Docker 沙箱裡，與你機器的其他部分隔開。這層隔離很重要，因為代理會連上真實網站，萬一出錯，獨立環境能限制它在你系統上碰到的範圍。你也可以限定它能造訪哪些網站，讓它待在你設下的界線內。

Magentic-UI 把工作拆給專門的代理，而不是叫一個模型全包。協調者負責規劃與分派，WebSurfer 操作瀏覽器，程式代理撰寫並執行腳本，檔案代理處理文件與資料夾。因為它建在 AutoGen 上、又說 Model Context Protocol，你能把自己寫的工具和代理加進這個團隊。專案也和 Azure AI Foundry 的模型與代理整合。

代理會從跑得順的經驗裡學。它能將完成的計畫存進一個收藏庫，之後再取用，可能是對類似任務自動挑選，也可能由你從清單手動拿。對於反覆出現的工作，像每週的資料抓取或固定表單，這能省下前置時間，也把代理導向你早已核准過的做法。重用，就是你陪它跑第一遍的回報。

你可以同時跑好幾個任務工作階段，工作階段指示器會告訴你哪一個需要你出手、哪一個已經完成。由於代理在檢查點要靠你輸入，平行跑能讓你忙著核准，而不是枯等單一代理推進。這讓人在流程中的模式，更像是在監督一支小團隊。