刚刚让 codex 实机测试了一下，他的结论是通过事件的来源进程能够发现是`Codex Computer Use.app 内的 SkyComputerUseService` 在进行操作。