📦

agent-browser

Name: agent-browser
Author: skillssh

مراجعة المحتوى r2 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات

أتمتة جلسات المتصفح باستخدام مراجع العناصر

تكون مهام المتصفح اليدوية بطيئة عند تكرارها وصعبة التحكم بالنسبة للوكلاء. توجّه هذه المهارة الإجراءات عبر inference.sh باستخدام مراجع العناصر ولقطات الشاشة والفيديو وحالة الجلسة.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/skillssh-agent-browser.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/skillssh-agent-browser.md manifest موقَّع GET /api/skills/skillssh-agent-browser/manifest lockfile موقَّع GET /api/skills/skillssh-agent-browser/lockfile

اختبرها

جارٍ استخدام "agent-browser". افحص صفحة إعدادات منتج وحدد الإجراءات المتاحة.

النتيجة المتوقعة:

تم فتح الجلسة بنجاح. تحتوي الصفحة على تبويبات إعدادات وأزرار حفظ وإلغاء ومفتاح تبديل للإشعارات ورابط للفوترة. يلزم أخذ لقطة حديثة بعد تغيير التبويبات.

جارٍ استخدام "agent-browser". أرسل نموذج اتصال والتقط دليلاً.

النتيجة المتوقعة:

تمت تعبئة النموذج وإرساله. تعرض الصفحة النهائية رسالة نجاح، وتم حفظ لقطة شاشة للصفحة كاملة للمراجعة.

جارٍ استخدام "agent-browser". سجّل سير عمل قصيراً للتوثيق.

النتيجة المتوقعة:

تم تسجيل سير العمل من تحميل الصفحة وحتى إجراء الحفظ. تم إغلاق الجلسة وإرجاع ملف التسجيل.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٩‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Most static alerts are documentation syntax, placeholders, or standard shell patterns without command injection. Screen capture and upload are confirmed because hosted sessions can transmit sensitive content. Semantic review also found credential, cookie, rate-limit circumvention, and dependency integrity risks.

الملفات التي تم فحصها

2,315

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

مرتفع

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill explicitly supports screenshots, video recording, and file upload through a hosted inference.sh browser. These features can transmit sensitive page or local-file content outside the user environment.

مرتفع

references/authentication.md:31-38 references/authentication.md:99-102 references/authentication.md:131-138

Sensitive Credentials Sent Through Hosted Browser Sessions

The authentication guidance sends account passwords and TOTP codes through inference.sh browser commands. Primary credentials can therefore cross an external service boundary.

The examples directly place password and generated TOTP values into hosted browser interaction requests. The surrounding text identifies these values as authentication secrets.

مرتفع

references/authentication.md:209-219

Session Cookies Printed to Command Output

The cookie extraction example reads document.cookie and prints the result. This can expose reusable session material in terminal logs or agent transcripts.

The example explicitly assigns document.cookie output to COOKIES and echoes it. This is direct disclosure of available session-cookie values.

مرتفع

references/proxy-support.md:85-127

Proxy Rotation Presented for Rate-Limit Avoidance

The proxy guide explicitly recommends rotating proxies for web scraping under a rate-limit avoidance heading. This can facilitate bypassing service controls.

The section title states rate-limit avoidance and the example rotates proxy endpoints across scrape targets. The circumvention intent is explicit.

متوسط

SKILL.md:7 SKILL.md:17

Unpinned Third-Party Skill Installation

The setup directs users to install belt-sh/cli without an immutable version or commit. Future upstream changes could execute with the granted Bash tool access.

The installation command names a moving package reference and the prerequisite links to remote installation instructions. No version or commit pin is shown.

عوامل الخطر

⚙️ الأوامر الخارجية (50)

🌐 الوصول إلى الشبكة (50)

📁 الوصول إلى نظام الملفات (17)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/session-management.md:5 references/session-management.md:136 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

الأنماط المكتشفة

Screen capture upload

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/skillssh-agent-browser/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/skillssh-agent-browser/security.svg)](https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/skillssh-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

skillssh. (2026). agent-browser security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-browser/audits/5

اقتباس BibTeX

@techreport{skillssh-skillssh-agent-browser-2026,
  author = {skillssh},
  title = {agent-browser security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/skillssh-agent-browser/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "skillssh"
date-released: "2026-09-07"
url: "https://skillstore.io/skills/skillssh-agent-browser/audits/5"
identifiers:
  - type: other
    value: "skillstore:skillssh-agent-browser:audit:5"
    description: "Skillstore immutable audit report identifier"

مقارنة المتغيرات

19 متغيرات قابلة للتثبيت

تبقى مهارة كل مؤلف عنصراً مستقلاً قابلاً للتثبيت. يُرتب المتغير الموصى به وفق أدلة Skillstore.

سبب تصدر هذا المتغير

أعلى تقييم في Skillstore

المؤلف / المصدر تقييم Skillstore موثوقية الأدلة استخدام Skillstore تم التحديث

supercent-io موصى به

supercent-io-agent-browser

تقييم Skillstore 78

موثوقية الأدلة مرتفع

استخدام Skillstore 42

تم التحديث

2026-09-09

101-skills

101-skills-agent-browser

تقييم Skillstore 74

موثوقية الأدلة متوسط

استخدام Skillstore 4

تم التحديث

2026-09-09

vercel-labs

vercel-labs-agent-browser

تقييم Skillstore 38

موثوقية الأدلة مرتفع

استخدام Skillstore 73

تم التحديث

2026-09-09

qu-skills

qu-skills-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 42

تم التحديث

2026-09-09

tul-sh

tul-sh-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 38

تم التحديث

2026-09-09

am-will

am-will-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 37

تم التحديث

2026-09-09

inference-sh-8

inference-sh-8-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 27

تم التحديث

2026-09-09

skillssh الحالي

skillssh-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 18

تم التحديث

2026-09-09

toolshell

toolshell-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 17

تم التحديث

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 17

تم التحديث

2026-09-09

inferen-sh

inferen-sh-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 12

تم التحديث

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

inference-shell

inference-shell-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

inferencesh

inferencesh-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 11

تم التحديث

2026-09-09

infsh-skills

infsh-skills-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

inf-sh

inf-sh-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 9

تم التحديث

2026-09-09

inference-skills

inference-skills-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 8

تم التحديث

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

تقييم Skillstore 38

موثوقية الأدلة متوسط

استخدام Skillstore 4

تم التحديث

2026-09-09

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من تدفقات الويب

تشغيل فحوصات متصفح قابلة للتكرار لشاشات تسجيل الدخول والنماذج ومسارات التنقل والحالات المرئية.

التقاط أدلة الويب

جمع لقطات الشاشة ونص الصفحة والروابط وفيديوهات الجلسات لمهام البحث أو التوثيق.

تشغيل الصفحات المصادق عليها

استخدام جلسة مستمرة لفحص لوحات المعلومات وإكمال إجراءات المتصفح المصرح بها.

جرّب هذه الموجّهات

فتح صفحة وفحصها

افتح عنوان URL المستهدف باستخدام agent-browser. لخّص عنوان الصفحة والعناصر التفاعلية المرئية وأي عناصر تحتاج إلى لقطة حديثة.

تعبئة نموذج بسيط

افتح عنوان URL للنموذج، وحدد refs لكل حقل، واملأ القيم المقدمة، وأرسل النموذج، وتحقق من النتيجة باستخدام لقطة جديدة.

التقاط أصول التوثيق

سجّل جلسة متصفح لسير العمل هذا، واستخدم فترات توقف بين الإجراءات الرئيسية، والتقط لقطة شاشة للصفحة كاملة، ثم أغلق الجلسة لاسترجاع التسجيل.

استخراج بيانات صفحة مصرح بها

استخدم دالة execute فقط في الصفحة المصرح بها. استخرج العناوين المرئية والروابط ونصوص الجداول، ثم أبلغ عن مصادر البيانات وأي حقول حساسة تم تخطيها.

أفضل الممارسات

حدّث اللقطة بعد التنقل أو إرسال النموذج أو تغييرات النوافذ المنبثقة أو تحديثات المحتوى الديناميكي.
استخدم التسجيل ولقطات الشاشة فقط عندما لا تعرض الصفحة بيانات اعتماد أو بيانات خاصة.
أغلق الجلسات بعد اكتمال العمل للحد من حالة المتصفح المحتفظ بها والآثار الملتقطة.

تجنب

لا تُعد استخدام مراجع عناصر قديمة بعد تغيّر الصفحة.
لا تستخدم تدوير الوكلاء لتجاوز حدود المعدل أو قواعد الوصول إلى الموقع.
لا تستخرج ملفات تعريف الارتباط أو الرموز أو كلمات المرور أو البيانات الشخصية من الصفحات المصادق عليها.