المهارات browser-automation
📦
browser-automation
v1.0.0 مراجعة المحتوى r1 مخاطر عالية 🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات🔑 متغيرات البيئة⚙️ الأوامر الخارجية
أتمتة سير عمل المتصفح باستخدام WebDriver
عمليات التحقق اليدوية في المتصفح بطيئة وصعبة التكرار. ترشد هذه المهارة Claude وCodex وClaude Code خلال أتمتة WebDriver.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "browser-automation" from https://skillstore.io/skills/emillindfors-browser-automation.md and its manifest at https://skillstore.io/api/skills/emillindfors-browser-automation/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "browser-automation". افحص صفحة هبوط بعد النشر.
النتيجة المتوقعة:
- تم تحميل عنوان URL المطلوب وتأكيد عنوان الصفحة المتوقع.
- تم العثور على العنوان المستهدف والدعوة الأساسية إلى الإجراء.
- لم تُلاحظ أي أخطاء حظر في وحدة التحكم أثناء الفحص.
جارٍ استخدام "browser-automation". اختبر نموذج تواصل ببيانات غير صالحة وصالحة.
النتيجة المتوقعة:
- أنتجت البيانات غير الصالحة رسائل التحقق المتوقعة.
- تم إرسال بيانات الاختبار الصالحة بنجاح وظهرت رسالة تأكيد.
- تم التقاط لقطة شاشة للمراجعة في مسار الإخراج المختار.
جارٍ استخدام "browser-automation". قارن أداء الصفحة لإصدارين.
النتيجة المتوقعة:
- تم تحميل الإصدار B بشكل أسرع في المتوسط عبر التكرارات المكونة.
- تحسن أول رسم محتوى، لكن بقي تحذير واحد في وحدة التحكم.
- ظل نمو الذاكرة ضمن النطاق المتوقع أثناء التشغيل.
التدقيق الأمني
مخاطر عاليةv4 • ٥/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static network and external-command matches are documentation examples, installer help text, or Markdown backticks and were dismissed. Real risks remain around broad Read/Bash/Write permissions, local screenshot and config writes, authenticated scraping, and browser-context JavaScript execution. No prompt injection attempt was found in the reviewed files.
8
الملفات التي تم فحصها
1,990
الأسطر التي تم تحليلها
8
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (3)
مرتفع
Excessive Skill Tool Permissions
SKILL.md declares Read, Bash, and Write permissions for a browser automation guide. These broad local permissions increase impact if any workflow is misused.
The permission declaration is explicit and includes shell and write access. The risk is contextual because the reviewed guidance is largely documentation.
متوسط
Authenticated Data Extraction Workflow
The examples describe logging in, navigating to protected content, and returning page HTML. This can expose sensitive authenticated data to the AI session or logs.
The cited workflow directly covers scraping behind login and extracting protected page content. Legitimate authorized testing is possible, so severity is medium.
متوسط
Arbitrary Browser Context Script Execution
The skill documents execute_script as a browser-context JavaScript tool. Custom scripts can read or alter page state during authenticated sessions.
The JavaScript execution capability is explicitly documented. It is expected for automation, but it creates real data-access and page-integrity risk.
عناصر مراجعة القدرات (8)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
متوسط
Temp directory access
{"tool": "screenshot", "args": {"path": "/tmp/validation-errors.png"}}
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
متوسط
Temp directory access
"screenshot_path": {"type": "string", "default": "/tmp/perf-audit.png"}
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
متوسط
Temp directory access
"arguments": {"path": "/tmp/error-state.png"},
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
متوسط
Temp directory access
"path": "/tmp/audit-${url}.png"
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
متوسط
Temp directory access
"arguments": {"path": "/tmp/chrome-screenshot.png"},
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
متوسط
Temp directory access
"arguments": {"path": "/tmp/firefox-screenshot.png"},
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
متوسط
Temp directory access
"path": "/tmp/screenshot.png",
The workflow writes browser screenshots to fixed /tmp paths. This is user-directed, but it can persist sensitive page content or overwrite local temporary files.
متوسط
Python file write/append
with open(config_path, 'w') as f:
The script writes an MCP server entry into the Claude Desktop configuration file. This is an expected setup action, but it changes persistent local configuration.
عوامل الخطر
🌐 الوصول إلى الشبكة (19)
examples/form-automation.md:21 examples/performance-testing.md:19 examples/performance-testing.md:125 examples/performance-testing.md:141 examples/performance-testing.md:161 examples/performance-testing.md:171 examples/performance-testing.md:213 examples/performance-testing.md:294 examples/performance-testing.md:298 examples/web-scraping.md:27 examples/web-scraping.md:177 reference/recipes.md:333 reference/tools.md:11 reference/tools.md:276 reference/tools.md:361 scripts/setup-mcp.sh:19 scripts/setup-mcp.sh:44 scripts/setup-mcp.sh:45 scripts/setup-mcp.sh:46
📁 الوصول إلى نظام الملفات (14)
examples/form-automation.md:208 examples/performance-testing.md:236 examples/web-scraping.md:215 reference/recipes.md:252 reference/recipes.md:283 reference/recipes.md:295 reference/tools.md:215 scripts/generate-claude-config.py:82 scripts/setup-mcp.sh:74 scripts/setup-mcp.sh:74 scripts/setup-mcp.sh:18 scripts/setup-mcp.sh:27 scripts/setup-mcp.sh:32 scripts/setup-mcp.sh:37
🔑 متغيرات البيئة (1)
⚙️ الأوامر الخارجية (70)
scripts/setup-mcp.sh:7 scripts/setup-mcp.sh:8 scripts/setup-mcp.sh:1 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21 SKILL.md:22 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:28 SKILL.md:29 SKILL.md:32 SKILL.md:33 SKILL.md:34 SKILL.md:35 SKILL.md:38 SKILL.md:39 SKILL.md:40 SKILL.md:41 SKILL.md:53 SKILL.md:55-64 SKILL.md:64-70 SKILL.md:70 SKILL.md:71 SKILL.md:72-73 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:80-81 SKILL.md:81-82 SKILL.md:82-83 SKILL.md:83 SKILL.md:84-87 SKILL.md:87-89 SKILL.md:89-90 SKILL.md:90-91 SKILL.md:91 SKILL.md:92-95 SKILL.md:95-97 SKILL.md:97-98 SKILL.md:98 SKILL.md:99-100 SKILL.md:100-103 SKILL.md:103-105 SKILL.md:105-106 SKILL.md:106-107 SKILL.md:107-108 SKILL.md:108-109 SKILL.md:109-112 SKILL.md:112-113 SKILL.md:113-115 SKILL.md:115-117 SKILL.md:117-123 SKILL.md:123-124 SKILL.md:124-125 SKILL.md:125-129 SKILL.md:129-133 SKILL.md:133-138 SKILL.md:138-139 SKILL.md:139-140 SKILL.md:140-157 SKILL.md:157-161 SKILL.md:161-165 SKILL.md:165-166 SKILL.md:166-172 SKILL.md:172-173 SKILL.md:173-174
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/emillindfors-browser-automation/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/emillindfors-browser-automation?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/emillindfors-browser-automation?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/emillindfors-browser-automation/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/emillindfors-browser-automation.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
EmilLindfors. (2026). browser-automation security audit report (audit version 4) [Author version 1.0.0]. Skillstore. https://skillstore.io/skills/emillindfors-browser-automation/audits/4اقتباس BibTeX
@techreport{emillindfors-emillindfors-browser-automation-2026,
author = {EmilLindfors},
title = {browser-automation security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/emillindfors-browser-automation/audits/4},
note = {Author version 1.0.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-automation security audit report (audit version 4)"
version: "1.0.0"
type: report
authors:
- name: "EmilLindfors"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/emillindfors-browser-automation/audits/4"
identifiers:
- type: other
value: "skillstore:emillindfors-browser-automation:audit:4"
description: "Skillstore immutable audit report identifier"
مقارنة المتغيرات
2 متغيرات قابلة للتثبيتتبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.
سبب تصدر هذا المتغير
أعلى تقييم في Skillstore
المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث
sickn33 موصى به
sickn33-browser-automation
تقييم Skillstore 70
موثوقية الأدلة مرتفع
استخدام Skillstore 12
تم التحديث
2026-09-09
EmilLindfors الحالي
emillindfors-browser-automation
تقييم Skillstore 38
موثوقية الأدلة متوسط
استخدام Skillstore 12
تم التحديث
2026-09-09
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 45
الهندسة المعمارية
100
قابلية الصيانة
85
المحتوى
70
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
اختبار انحدار تدفقات الويب
أتمتة تسجيل الدخول، وإرسال النماذج، والتنقل، والفحوصات المرئية عبر المتصفحات المدعومة.
جمع بيانات ويب منظمة
استخراج نص الصفحة، وقوائم المنتجات، والجداول، والروابط من المواقع المعتمدة باستخدام محددات قابلة للتكرار.
تشخيص أداء الصفحة
قياس توقيت التحميل، واستخدام الذاكرة، وسلوك الموارد، وأخطاء وحدة التحكم أثناء جلسات متصفح واقعية.
جرّب هذه الموجّهات
فحص صفحة
افتح [URL]، وانتظر [selector]، ثم أبلغ عن عنوان الصفحة، وعنوان URL الحالي، ونص الحالة المرئي.
اختبار نموذج
استخدم حساب اختبار لملء [form name] على [URL]، ثم أرسله، والتقط رسائل التحقق أو نص النجاح.
استخراج بيانات معتمدة
من [approved URL]، اجمع [fields] من كل عنصر، واتبع ترقيم الصفحات بأمان، وتوقف بعد [limit] صفحات.
تدقيق الأداء عبر المتصفحات
شغل تدقيق أداء متعدد المتصفحات لـ [URL]، وقارن مقاييس التحميل، وأخطاء وحدة التحكم، واستخدام الذاكرة، وأدلة لقطات الشاشة.
أفضل الممارسات
- استخدم حسابات اختبار ومواقع معتمدة لجميع عمليات الأتمتة.
- انتظر العناصر المستقرة قبل النقر أو استخراج البيانات.
- خزن بيانات الاعتماد خارج الوصفات وامسح الجلسات بعد العمل المصادق عليه.
تجنب
- لا تؤتمت المواقع من دون إذن أو بما يخالف شروطها.
- لا تحفظ لقطات الشاشة أو مصدر الصفحة الذي يحتوي على بيانات حساسة في مسارات مشتركة.
- لا تعتمد على فترات انتظار ثابتة عندما يكون انتظار العنصر متاحا.
الأسئلة المتكررة
ما المتصفحات المدعومة؟
توثق المهارة سير العمل لـ Chrome وFirefox وEdge عبر برامج تشغيل WebDriver المتوافقة.
هل تثبت برامج تشغيل المتصفح؟
لا. تتوقع تثبيت أدوات WebDriver، وتساعد سكربتات الإعداد فقط في فحص البيئة أو تكوينها.
هل يمكنها تجاوز CAPTCHAs؟
لا. تنص الأمثلة على أنه يجب تعطيل CAPTCHAs فقط في بيئات الاختبار المصرح بها.
هل يمكنها استخلاص بيانات من صفحات مصادق عليها؟
يمكنها إرشاد سير العمل المصادق عليه، لكن يجب أن يمتلك المستخدمون الإذن وأن يحموا أي بيانات حساسة يتم جمعها.
هل يمكنها التقاط لقطات شاشة؟
نعم. تدعم سير عمل لقطات الشاشة عندما يوفر المستخدم مسار إخراج محليا آمنا.
هل هي مناسبة لاختبار الأداء؟
نعم. تتضمن إرشادات لتوقيت التحميل، وأخطاء وحدة التحكم، وفحوصات الذاكرة، ومراقبة الموارد.
تفاصيل المطور
المؤلف
EmilLindforsالترخيص
MIT
إصدار المؤلف
v1.0.0
مراجعة Skillstore
r1
مرجع
30c73eac2afe762f6aa9c4553158769369d47351
حداثة الصيانة
١٨/٧/٢٠٢٦
الاستخدام
6 تنزيلات · 186 مشاهدات
بنية الملفات