（7727期）realtime-interact-overlay – 关键操作就近确认，敏感输入不离屏

关键操作就近确认，敏感输入不离屏 在任意界面旁弹出确认/输入浮窗，无需切换聊天窗口，让AI操作前的二次确认和敏感信息输入更流畅安全。 使用说明 核心用法 Realtime Interact 是一项实时交互浮窗技能，解决AI代理执行关键操作前的确认与输入问题。不同于返回聊天窗口交互，该技能通过系统级或浏览器内浮窗，在用户当前操作界面旁边完成交互，实现"所见即所确认"的沉浸体验。 四大交互模式： 确认框：删除文件、执行命令等危险操作前的「是/否」确认 输入框：密码、验证码等敏感信息的安全输入 选择框：多选项快速决策 自定义HTML：复杂场景的灵活扩展 技术实现三通道： macOS系统浮窗（本地操作）：调用系统对话框，需辅助功能权限 浏览器内浮窗（网页操作）：在当前页面注入模态框，适合电商、社交场景 Canvas覆盖层（通用方案）：JavaScript动态渲染，跨平台兼容 显著优点 | 维度 | 优势 ||------|------|| 体验 | 不打断用户当前任务流，浮窗就近弹出，降低认知负担 || 安全 | 敏感操作需人工最终确认，防止AI误操作（如误删文件、误发评论） || 隐私 | 密码输入在本地浮窗完成，避免回传聊天历史 || 效率 | 60秒超时机制，兼顾异步与实时性 | 潜在局限 平台限制：系统浮窗目前仅支持macOS，Windows/Linux需依赖浏览器方案 权限门槛：首次使用需手动授权辅助功能，部分用户可能困惑 超时风险：60秒超时后操作取消，复杂决策场景可能不够用 扩展性：语音交互等功能标注为"未来计划"，当前未实现 适合人群 高频AI自动化用户：频繁让AI操作文件、浏览器的人群 安全意识强者：对AI直接执行敏感操作有顾虑的用户 电商/社交活跃用户：需AI辅助评论、购物但担心误触 多任务工作者：不愿切换窗口打断当前工作流的用户 常规风险 | 风险类型 | 说明 | 缓解措施 ||----------|------|----------|| 权限滥用 | 辅助功能权限理论上可被滥用 | 仅从官方渠道安装，定期检查权限列表 || 浮窗伪造 | 恶意页面可能模仿浮窗样式 | 系统浮窗有原生边框，浏览器方案需域名白名单 || 超时误操作 | 用户离开导致超时，可能重复触发 | 建议设置超时回调通知 || 输入泄露 | 密码输入虽本地处理，但脚本理论上可读取 | 审计skill代码，确保无网络上报逻辑 | ⚠️ 注意：安全认证报告为系统自动生成占位，未执行实际安全扫描，生产环境使用建议人工审计代码。 原始说明 实时交互浮窗技能。在需要用户确认、输入或交互的场景中，通过浮窗方式在当前操作界面旁边进行交互， 而不是回到OpenClaw聊天窗口。适用于：(1) 评论内容需要用户确认后执行，(2) 删除文件前需要用户确认， (3) 购物付款时需要输入密码，(4) 任何需要即时交互的场景。支持系统级浮窗和浏览器内浮窗。