任意代码执行: 在 create_pyautogui_code 中传递给 eval() 的基于模型的动作字符串

总结

S3 工作流程使用内置的 eval() 函数来评估模型的基于行动的字符串，不受意图的 agent.(...) 调用的限制。通过从屏幕/观察内容中间接注入或通过受到破坏的模型端点发出任意 Python 的模型，将其在 Agent-S 主进程中执行。