Hands：让编码代理直接操作日常 Chrome，先看风险再试

Hands 是发布者在 Hacker News 于 2026 年 8 月 23 日公开的 Windows Rust MCP/CLI。它让 Grok、Codex、Claude Code 等宿主调用 observe、click、type、scroll，并通过操作系统的 SendInput 操作已经打开的 Chrome。发布者称 observe 会返回截图路径和小型元素表；可选的 Chrome 扩展能把页面结构加入观察结果。1

这条链路让编码代理直接碰到日常网页，也把风险带到同一层：付款确认属于尽力分类，截图、DOM 和 UIA 中的文字可能诱导模型，Pause/Break 是发布者给出的紧急停止键。项目仅支持 Windows，安装还要构建 exe、注册 native messaging host 并手动侧载扩展；代码以 MIT 许可证公开。12

试用时，先在隔离环境里完成公开页面检索、非提交表单和取消动作，记录点击落点、提示注入和人工接管的时点。涉及付款、投递或敏感账号的动作，继续由人工确认。