如何用 Laguna XS.2 操作已登入的瀏覽器

若你已在本機執行 Laguna XS.2，且 Agent 用戶端可呼叫本機工具，就能透過 Tabbit CLI 讀取 Tabbit Browser 中已授權的看板。XS.2 的 Apache 2.0 權重仍可下載，但 Poolside 已有更新的 XS 模型，且 Poolside Chat/API 公告的關閉日期已過。請將模型端點、工具呼叫、瀏覽器連線及網站登入分開檢查。

重點整理

• Laguna XS.2 官方權重仍在 Hugging Face 上，採 Apache 2.0。Poolside 現在列出的較新 XS 版本是 XS 2.1。

• Poolside Chat 頁面表示服務於 2026 年 10 月 31 日關閉。OpenRouter 舊模型頁仍可見，不代表現在能成功送出請求。

• Tabbit Browser 保留網站登入狀態，Tabbit CLI 讓本機 Agent 操作瀏覽器。Laguna XS.2 則透過你設定的推論端點提供模型輸出。

• 先做唯讀看板檢查，輸出變更列、來源 URL、未知項目和覆核註記。不要讓測試修改原頁面。

先確認模型的執行方式

Poolside 在 2026 年 4 月 28 日發布 XS.2，介紹它有 33B 總參數、每個 token 啟用 3B，採 Apache 2.0。發布文章也記錄了 Ollama 本機啟動指令 ollama launch pool --model laguna-xs.2。5 月 26 日的更新另稱服務上下文提高至 256K。這些資訊能確認模型與曾公開的啟動方式，不能保證你的硬體、執行時或 Agent 用戶端免設定即可使用。(Poolside 發布文章 · XS.2 模型卡)

託管端點需要另外確認。Poolside Chat 目前公告於 10 月 31 日關閉，並建議下載權重後自行託管。OpenRouter 頁面仍有舊的免費方案資訊，但 11 月 10 日查看公開模型目錄時沒有 XS.2。不要將舊模型 ID 填入 Agent 就當作端點仍可用；應先檢查服務商的即時清單，並用不含敏感資料的請求測試。(Poolside Chat 通知 · OpenRouter 模型頁 · OpenRouter 模型目錄)

將四個連線分開驗證

這條流程有四段。推論執行時提供 XS.2；Agent 用戶端選擇模型並決定何時呼叫工具；Tabbit Skill 指引用戶端使用 Tabbit CLI；Tabbit Browser 提供頁面與網站登入狀態。前一段成功，不能證明下一段已連通。

在 Agent 執行 CLI 的電腦上安裝並開啟 Tabbit Browser。依用戶端支援的 Skill 發現方式安裝 Tabbit。支援具名 Skill 的用戶端可能提供 /tabbit；Pi 使用 /skill:tabbit；也有用戶端透過 /skills 選單或 Skill 資料夾載入。請依實際介面檢查，並確認 Skill 啟動器能連到本機 CLI。接著在所選 Tabbit 設定檔中，另行確認目標網站已登入。(Tabbit CLI 完整指南 · 將 Agent 連到既有瀏覽器 · Codex 設定說明)

唯讀查看看板

只讀取你有權存取的看板。Release review — GEO-104 與其中的資料只是示意夾具，並非使用 XS.2 執行的測試。讓 Agent 在具名任務分頁開啟看板，以穩定列 ID 比對可見狀態和更新日期，並為每列提供來源連結。不要讓它按下儲存、解決、發布或其他會修改資料的按鈕。

只透過已設定的本機推論端點使用 Laguna XS.2。在目前的 Tabbit Browser 設定檔中，開啟我指定的看板：[已授權的看板 URL]。

唯讀。將頁面可見列與以下基準比對：[列 ID 和預期狀態／日期]。輸出表格，欄位為列 ID、可見狀態、可見更新日期、來源 URL、基準差異和信心程度。只引用指定欄位，不摘錄其他私人文字。缺少或衝突的值標記為未知。不要按儲存、解決、發布、刪除、邀請或修改資料的按鈕。完成後停下，在獨立任務分頁產生附來源連結的報告，命名為「Release review — GEO-104」。名稱僅為示例，不是真實看板資料。

若用戶端支援具名 Skill，先呼叫 /tabbit 再提交工作；Pi 使用 /skill:tabbit。只有 /skills 時，從其 Skill 清單選擇 Tabbit。不要假設所有用戶端都有相同斜線指令。涉及敏感或不可撤銷的控制項時，先看瀏覽器 Agent 首次任務檢查表。

用 Tabbit Browser 隔開 Agent 與看板

Tabbit 適合這個情境，因為使用者可先在指定設定檔登入，而 Agent 的工作放在獨立任務分頁。模型不會收到瀏覽器 Cookie 作為提示詞；Agent 透過 Tabbit CLI 在瀏覽器環境讀取頁面，再回傳待審報告。前提是 Agent 和 CLI 在能存取該瀏覽器的本機環境執行。雲端 Agent 不會因為選擇 Laguna XS.2 就取得本機瀏覽器權限。

專案素材記錄了一次本機測試夾具流程：第一個具名 CLI 任務在登入前開啟受保護頁，收到 401；設定短期測試 Cookie 後，第二個具名任務開啟相同測試頁，讀到標題「Release notes review」及編號 GEO-104，並收到 HTTP 200。這只證明測試頁的登入狀態可重用，不是 XS.2、外部 Agent 或真實看板的測試。本文案例也是建議流程。(Tabbit CLI 指南 · 瀏覽器設定檔與任務分頁 · Agentic Browser 的角色)

對照原頁面覆核報告

只有每一列都能連回同一筆看板記錄，報告才可交由人覆核。重新開啟來源連結，比對可見狀態與日期；有歧義的變更先留空。工具呼叫成功只表示呼叫有回應，不代表 Agent 找到正確看板、讀完所有列或正確解讀變更。

社群貼文只能提醒我們注意設定差異，不能證明 XS.2 一定會操作網頁。一位 LocalLLaMA 留言者表示早期使用體驗「pretty good」，但他當時的設定上下文限制為 131K。Poolside 後來更新服務上下文至 256K，因此請核對自己使用的執行時、量化版本與實際限制。Fahd Mirza 的影片頁則記錄用 vLLM 在本機安裝和測試 XS.2，該頁沒有證明瀏覽器工具呼叫或可重現結果。(Reddit 討論 · Fahd Mirza 本機測試影片)

DannyTup 在 DGX Spark 上另外測試 XS.2，在他的環境裡結果低於 Qwen。選定量化與執行環境後，用同一份範例看板重跑。 NVIDIA 論壇原文

任務中斷時，先判斷失敗環節是模型端點、工具解析器、本機 CLI，還是登入頁面。只修復該環節，再執行唯讀檢查。選擇本機連線方式時可看瀏覽器 MCP 與 CLI 比較；來源引用研究流程說明如何覆核證據。

若你已有 XS.2 權重及相容的本機執行時，可在低風險看板試跑唯讀配方。將報告與原始資料分開保存，逐一重新開啟連結覆核後再交接。

Secholar.L

Tabbit 成長與內容

Secholar.L 專注 AI 瀏覽器與 Agent 工作流的實測寫作,基於真實調研比較工具,引用可查證的一手來源。