问题

填一张政府或机构的网页表单，真正耗时的不是「想清楚自己是谁」，而是：找到对的网址、注册、过验证码、按护照上的拼法填姓名、上传符合规格的照片和扫描件、在截止日期前再做一遍。同一份护照信息会被要很多次。出错的代价很高：泰国皇家驻伦敦大使馆在 e-Visa 说明里写明，姓名必须与护照完全一致，一旦提交不能修改，信息不匹配可能导致取消或拒签，签证费不退（How to Apply for a Thai E-Visa，查阅于 2026-11-13）。90 天报到逾期不能走网上渠道，曼谷移民局手册写明需本人到场，罚款 2,000 泰铢；若因故被逮捕，罚款为 5,000 泰铢（TM.47 Online Instruction Manual，查阅于 2026-11-13）。纸质表格 PDF 上也印着逾期罚款不超过 5,000 泰铢（Form TM.47，文件元数据日期为 2021）。

这些数据又恰好是最不能交给云端助手的：护照、照片、密码、住址、银行流水。OpenAI 自己在 ChatGPT agent 的说明里提醒：代理会截取虚拟浏览器截图，截图会留在对话历史里，授权人员在特定情形下可以访问（ChatGPT agent 帮助中心，查阅于 2026-11-13）。对护照扫描来说，这条路径不可接受。

目标用户

第一批用户不是「所有要填表的人」，而是同时满足下面三条的人：

• 需要反复面对固定的政府或机构网址，尤其是旅居泰国的外国人（延期停留者、工作许可持有人、退休签证、Destination Thailand Visa 持有人等），每 90 天要做一次网上报到。
• 不愿意把护照和密码交给代办公司或云端智能体。
• 已经（或愿意）在自己的电脑上运行 Agent24，并接受「助手填写、自己核对后再提交」。

更广的下一圈是数字游民、经常申请签证或报名活动的人，以及任何希望「个人资料只在本机」的本地优先用户。市场信号见商业模式。

价值主张

FormVault 不是代办，也不是云端浏览器智能体。它是装在 Agent24 里的本机能力：

• 你说做什么，它在本机做准备。 交互就是用户设想的：输入网址，用自然语言说出意图（「帮我提交这次 90 天报到」「用旅游签申请表先填好，先不要付款」）。
• 隐私数据不出本机。 护照、照片、密码只由本地保险箱和本地模型接触。若将来用云端模型做规划，也只发送字段标签和页面结构，不发送字段值（盲规划、本地填写）。
• 固定站点先做准，再谈通用。 对 thaievisa.go.th 和 tm47.immigration.go.th 维护人工配方：步骤、选择器、上传规格、已知陷阱。通用智能体是配方失效或新网站时的退路，不是 MVP 的承诺。
• 提交权在人。 验证码、一次性密码、支付、最终提交，全部停下来等人。提交前给出对照护照的核对清单。每次操作写入审计日志。

推荐的用户流程

1. 建档（只做一次，可随时改）。 在 Agent24 里打开 FormVault 保险箱，用系统钥匙串解锁，录入或导入：姓名各段、出生日期、国籍、护照号与有效期、护照资料页扫描、近六个月证件照、电子邮箱、电话、泰国地址（巷/路、区、县、府）、紧急联系、各站点账号。敏感值加密存放。
2. 发起。 用户说「打开这个网址，帮我做 90 天报到」或直接选一条配方。Agent24 用 LocalOnly 任务画像启动一次 run。
3. 匹配配方。 若 URL 命中已知站点，走配方；否则告诉用户这是通用模式（MVP 可先拒绝未知站点，避免翻车）。
4. 打开本机浏览器。 优先附着到用户自己的 Chrome（保留已有登录态和「真实」指纹），否则启动本机 Playwright 持久配置。不把会话送到第三方云浏览器。
5. 登录与验证码。 保险箱注入账号，验证码画面把控制权交还用户。一次性密码同样等人输入，或从本机 TOTP（仍不出机器）生成后经用户确认再填。
6. 填写与上传。 按配方把规范字段映射到表单，文件按站点规格检查（e-Visa 官方手册与大使馆说明要求 PDF/JPG/JPEG、单文件不超过 3 MB、照片近六个月、不要用截图或带密码的文件）。映射结果在侧栏以「字段标签 → 将要填入的值」列出。
7. 核对闸门。 提交按钮不可由模型自行按下。用户看到完整预览，特别是姓名拼写、护照号、入境日期、地址。确认后才执行点击。
8. 回执与提醒。 保存回执或状态截图到本机档案。90 天报到用 Agent24 已有的调度器，在可申报窗口开始时提醒（官方口径是到期前 15 天内，细节与口径差异见场景拆解）。

给 Agent24 的功能提案

建议做成一个进程外模块（领域 OS 或 sidecar），而不是把浏览器驱动写进 Rust 内核。理由见技术架构。对用户可见的功能名叫 FormVault，对内核表现为一组高风险工具：vault_*、form_recipe_run、form_preview、form_submit（最后一项默认必须审批）。

MVP 范围（P0）

• 本地加密保险箱，主密钥放在操作系统钥匙串。
• 一份规范的个人档案字段谱系，含泰国地址结构。
• TM.47 完整配方：注册引导、登录（人解验证码）、填表、预览、人确认后提交、查询状态、下载回执、到期提醒。
• e-Visa 配方做到「填完并上传、停在支付前」：账户、资格、申请人信息、旅行信息、支持文件。支付与最终提交由人在已填好的页面上完成。
• 提交前核对清单、审计日志、失败可复盘（本机录屏或步骤日志，日志里对护照号等做掩码）。
• 全程 LocalOnly，没有「为了跑得动就改走远程模型」的退路。

明确不做（MVP）

• 不调用云端打码服务，不为政府网站自动破解验证码。
• 不代用户付款，不保存完整信用卡，除非用户以后明确要求并单独设计。
• 不承诺任意网站一次成功。
• 不做签证代办，不接触移民局后台，不保证获批。

成功标准与路线图见风险与路线图。