Dragon Head 开源：带策略引擎与审计日志的 AI 浏览器 Agent 执行运行时

takurot 在 GitHub 发布 Dragon Head，一个面向 AI 浏览器 Agent 的策略强制、可审计执行运行时，以 stdio MCP 服务器形式提供，包含 Policy Engine 拦截高风险动作、内置 ask_human 人工审批、PII 脱敏审计日志和 prompt-injection 检测。其 stable_key（SHA-256）选择器在 UI 重构后仍稳定，第二次 get_state 起通过 RFC 6902 delta 仅传变更节点（通常 20–50 token）；基准测试显示首次调用负载比 Playwright 自定义提取大 3–4 倍，10 步工作流中累计 token 成本更低。