纯 API 动作风险分级。外部用户无需安装 cua 包即可检测自己 agent 的安全： POST 一段动作轨迹 → 返回逐步 L0-L3 裁决 + 汇总。与运行时 ActionGate 同规则。

两种输入方式（互斥）：

1. actions 数组：直接传动作列表（JSON 数组格式）
2. trace 字符串：传原始 trace（自动识别格式），支持 json_array/jsonl/claude_code/ langchain/react/langsmith/openai_agents/dify 格式

宽松输入：每条 action 可只给 {x, y} 坐标式点击、pyautogui 风格动作名 （press/hotkey/write/typewrite/move/doubleclick…）或 ReAct 风格 action_input， 经 cua.bridge.record_from_step 归一化为内部 ActionRecord 后再分级——响应里回显 归一化后的字段，方便看出 {x,y} 被推断成了 click。