概览与产品方案
问题、目标用户、价值主张、推荐的用户流程，以及给 Agent24 的具体功能提案。
FormVault · 调研完成 · 更新于 2026年11月13日
用本地模型和本地保险箱，把网址加一句话变成可审核的填表动作。先做泰国 90 天报到和 e-Visa 两条固定站点配方，隐私数据不离开本机。
问题、目标用户、价值主张、推荐的用户流程，以及给 Agent24 的具体功能提案。
浏览器智能体、AI 填表、密码管理器、签证代办、个人数据仓，以及它们的技术思路、定价和融资。
本地保险箱、字段谱系、站点配方、本地模型、DOM 与视觉、人机闸门，以及落到 Agent24 的推荐结构。
可走的变现路径、目标用户、可核实的市场信号，以及建议先走哪一条。
官方站点的步骤、字段、验证码、上传规格、时间窗口和已知陷阱。
法律与条款、站点变更、安全与责任、衡量指标，以及 P0 到 P2 的路线和下一步。
用户给出一个网址，再用自然语言说出想做的事。Agent24 在本机打开这个页面，从加密保险箱取出护照、照片、地址和账号，按预先写好的站点配方（或通用智能体）填好表单，最后停在提交前，等人核对。密码、护照扫描和个人信息只经过本地模型和本地进程，不上传到云端大模型。
生活里要填的表很多：投诉、订机票、报名、政府申报。现有的「AI 帮你填表」几乎都把页面和数据送到云端，或者干脆替你代办并把护照交出去。密码管理器只会填它认识的登录框和身份字段，过不了多步骤政府网站。Agent24 已经有本地模型路由（默认 oMLX 的 Qwen3-8B-4bit 与 Ollama）、LocalOnly 策略、工具审批和带哈希链的审计日志（架构基线阅读于 2026-11-12，对应 iDoris-ai/agent24 提交 bc923205）。缺的是：浏览器操作能力、个人数据保险箱，以及针对固定网址的配方。
行业里已经出现一个被反复验证的模式，正好可以对齐：模型只看到字段标签和占位符，真正的值在本地注入。Skyvern 官方文档写明「驱动浏览器的模型拿到的是占位符，真正的值只在键入时替换」（Skyvern Credentials，查阅于 2026-11-13）。1Password 在 2025-10-08 发布 Secure Agentic Autofill，原则同样是「原始凭据不得进入 LLM 上下文」（1Password 博客）。我们把这个模式做到本机，并且先钉死两个对旅居泰国的人反复出现的政府网址。
产品名建议叫 FormVault，中文名「本地隐私填表助手」。MVP 只做两件事：
任意网站的通用智能体放到下一阶段。先把两个固定站点做准，再把保险箱和「盲规划、本地填写」做成可复用能力。细节见下面的子页面。
下面列出本想法引用过的来源。事实判断应能追溯到这里的链接与日期。未能核实的事项已在正文里标明。