📦

browser-use

Name: browser-use
Author: 92Bilal26

Inhaltsrevision r1 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Browseraufgaben mit Playwright MCP automatisieren

Browseraufgaben können Zeit kosten und wiederholbare Schritte erfordern. Dieser Skill verbindet Claude, Codex oder Claude Code mit Playwright MCP für Navigation, Formulare, Screenshots und Extraktion.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Maintain this Skill? Claim it ⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "browser-use" from https://skillstore.io/skills/92bilal26-browser-use.md and its manifest at https://skillstore.io/api/skills/92bilal26-browser-use/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/92bilal26-browser-use.md Signiertes manifest GET /api/skills/92bilal26-browser-use/manifest Signiertes lockfile GET /api/skills/92bilal26-browser-use/lockfile

Testen

„browser-use“ wird verwendet. Öffne eine Produktseite und erfasse sichtbare Details.

Erwartetes Ergebnis:

Der lokale Playwright MCP-Server wurde gestartet.
Die angeforderte Seite wurde geöffnet.
Der Seiten-Snapshot und der Screenshot wurden erfasst.
Produkttitel, Preis und Verfügbarkeit wurden zusammengefasst.

„browser-use“ wird verwendet. Sende ein Test-Kontaktformular ab und überprüfe die Bestätigung.

Erwartetes Ergebnis:

Die Formularseite wurde geladen und Element-Refs wurden erfasst.
Genehmigte Testwerte wurden in die Felder eingetragen.
Das Formular wurde abgesendet und auf den Bestätigungstext wurde gewartet.
Ein Screenshot des finalen Zustands wurde gespeichert.

„browser-use“ wird verwendet. Prüfe eine Tabelle auf einer öffentlichen Seite.

Erwartetes Ergebnis:

Die Seite wurde geöffnet und der zugängliche Snapshot wurde geprüft.
Sichtbare Zeilenbeschriftungen und Werte wurden extrahiert.
Eine kurze Zusammenfassung der Tabelleninhalte wurde zurückgegeben.

Sicherheitsaudit

Hohes Risiko

v7 • 5.7.2026 Versionsbericht öffnen

Most repeated findings are false positives from Markdown code fences, JSON Schema URI strings, and generated tool documentation. Confirmed risks remain in the stdio subprocess path, unpinned npx package execution, predictable /tmp PID files, and shared browser context behavior.

Gescannte Dateien

1,533

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Hoch

SKILL.md:18 scripts/start-server.sh:15

Unpinned Remote Package Execution

The skill starts Playwright MCP with npx @playwright/mcp@latest. This executes a network-fetched package version that can change without review.

Both locations invoke the latest package directly. This is clear supply-chain risk, although it points to an official package name.

Mittel

SKILL.md:36 scripts/start-server.sh:15

Shared Browser Context Retains Session State

The skill requires shared browser context across calls. This can preserve cookies and authenticated state between tasks, increasing data exposure risk.

The instructions explicitly require shared browser context, and the script enables it. Risk depends on user account state and task trust.

Mittel

SKILL.md:105-109 references/playwright-tools.md:460-471

Arbitrary Playwright Code Execution in Browser Context

The browser_run_code tool accepts Playwright JavaScript functions. Untrusted prompts could drive page actions or extract visible page data through the browser.

The documentation directly describes a code-bearing Playwright function. It affects browser context rather than operating-system code execution.

Elemente der Fähigkeitsprüfung (25)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

scripts/mcp-client.py:204

Python subprocess.Popen

self._process = subprocess.Popen(

subprocess.Popen is called with shell=True on self.command from the --stdio argument. Untrusted input can execute arbitrary shell commands.

Hoch

SKILL.md:13-19

Ruby/shell backtick execution

```bash

This instruction tells the user or agent to run a shell helper or npx @playwright/mcp@latest. That is external command execution with unpinned package execution.

Mittel

scripts/start-server.sh:9

Shell command substitution

if [ -f "$PID_FILE" ] && kill -0 $(cat "$PID_FILE") 2>/dev/null; then

The script reads a predictable PID file and passes its contents to kill without validating ownership or numeric format. Tampering could target unrelated processes.

Mittel

scripts/start-server.sh:20

Shell command substitution

if kill -0 $(cat "$PID_FILE") 2>/dev/null; then

The script reads the predictable PID file again before calling kill. Unvalidated PID contents can affect process checks.

Mittel

scripts/start-server.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell helper that starts an npx process and manages local processes. Running it creates an external command surface.

Mittel

scripts/start-server.sh:6

Temp directory access

PID_FILE="/tmp/playwright-mcp-${PORT}.pid"

The PID file path is predictable in world-writable /tmp. A local user could tamper with it and influence later kill operations.

Mittel

scripts/stop-server.sh:9

Shell command substitution

PID=$(cat "$PID_FILE")

The script reads a predictable /tmp PID file into PID and later uses it for kill operations without ownership validation. Tampering could affect unrelated processes.

Mittel

scripts/stop-server.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell helper that calls Python, kill, kill -9, and pkill. Running it creates a local process-control surface.

Mittel

scripts/stop-server.sh:6

Temp directory access

PID_FILE="/tmp/playwright-mcp-${PORT}.pid"

The PID file path is predictable in world-writable /tmp. A local user could tamper with it and influence shutdown behavior.

Mittel

SKILL.md:22-29

Ruby/shell backtick execution

```bash

This command block instructs running a shell stop script, a Python client, and pkill. Those operations can control local processes.

Mittel

SKILL.md:42-49

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client against the local server. It can drive browser navigation from the shell.

Mittel

SKILL.md:53-60

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client for snapshots and screenshots. It can read visible browser page state.

Mittel

SKILL.md:66-82

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client for clicks, typing, form fills, and selections. It can submit page data.

Mittel

SKILL.md:86-94

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client for wait operations. It is expected but still uses shell-launched browser automation.

Mittel

SKILL.md:98-101

Ruby/shell backtick execution

```bash

This command block invokes browser_evaluate through the Python MCP client. It can execute JavaScript in the current browser page.

Mittel

SKILL.md:107-110

Ruby/shell backtick execution

```bash

This command block invokes browser_run_code through the Python MCP client. It can execute arbitrary Playwright browser actions supplied in the prompt.

Niedrig

scripts/mcp-client.py:146

HTTP client library

def request(self, method: str, params: Optional[dict] = None) -> dict:

HTTPTransport.request sends JSON-RPC over urlopen to a caller-supplied MCP URL. This expected feature still creates network egress.

Niedrig

scripts/mcp-client.py:314

HTTP client library

result = self.transport.request("tools/list")

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Niedrig

scripts/mcp-client.py:323

HTTP client library

result = self.transport.request("tools/call", params)

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Niedrig

scripts/mcp-client.py:328

HTTP client library

result = self.transport.request("resources/list")

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Niedrig

scripts/mcp-client.py:333

HTTP client library

result = self.transport.request("prompts/list")

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Niedrig

scripts/stop-server.sh:10

Standard device file access

if kill -0 "$PID" 2>/dev/null; then

The script checks a PID read from the predictable PID file. If the file is tampered with, it can probe unrelated local processes.

Niedrig

scripts/stop-server.sh:15

Standard device file access

kill "$PID" 2>/dev/null

The script sends SIGTERM to a PID loaded from the predictable PID file. Tampering could signal the wrong local process.

Niedrig

scripts/stop-server.sh:19

Standard device file access

kill -9 "$PID" 2>/dev/null || true

The script force-kills a PID loaded from the predictable PID file. Tampering could signal the wrong local process.

Niedrig

scripts/stop-server.sh:28

Standard device file access

pkill -f "@playwright/mcp.*--port.*${PORT}" 2>/dev/null && echo "Playwright MCP stopped" || echo "Pl

The pkill fallback uses a broad process-name pattern with the provided port. It may terminate matching local Playwright MCP processes beyond the tracked PID.

Risikofaktoren

⚙️ Externe Befehle (37)

🌐 Netzwerkzugriff (49)

📁 Dateisystemzugriff (9)

scripts/start-server.sh:9 scripts/start-server.sh:20 scripts/start-server.sh:6 scripts/stop-server.sh:10 scripts/stop-server.sh:12 scripts/stop-server.sh:15 scripts/stop-server.sh:19 scripts/stop-server.sh:28 scripts/stop-server.sh:6

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/92bilal26-browser-use/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-browser-use/security.svg)](https://skillstore.io/skills/92bilal26-browser-use?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/92bilal26-browser-use?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-browser-use/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/92bilal26-browser-use.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

92Bilal26. (2026). browser-use security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-browser-use/audits/7

BibTeX-Zitat

@techreport{92bilal26-92bilal26-browser-use-2026,
  author = {92Bilal26},
  title = {browser-use security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/92bilal26-browser-use/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-use security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "92Bilal26"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/92bilal26-browser-use/audits/7"
identifiers:
  - type: other
    value: "skillstore:92bilal26-browser-use:audit:7"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

3 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höhere Evidenzsicherheit

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

browser-use Empfohlen

browser-use-browser-use

Skillstore-Score 38

Evidenzvertrauen Hoch

Skillstore-Nutzung 83

Aktualisiert

2026-09-09

92Bilal26 Aktuell

92bilal26-browser-use

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 63

Aktualisiert

2026-10-19

AbdullahMalik17

abdullahmalik17-browser-use

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 17

Aktualisiert

2026-10-20

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Web-Flows prüfen

QA-Ingenieure können Login-, Formular- und Bestätigungspfade automatisieren, bevor sie Fehler melden.

Seitennachweise sammeln

Forschende können Snapshots und Screenshots erfassen, während sie öffentliche Seiten prüfen.

Interne Tools bedienen

Support-Teams können Browser-Schritte in genehmigten Admin-Tools mit klaren Befehlen wiederholen.

Diese Prompts ausprobieren

Eine Seite öffnen

Starte den Playwright MCP-Server, öffne https://example.com, erstelle einen Snapshot und fasse die sichtbare Seite zusammen.

Ein Formular ausfüllen

Öffne das Zielformular, erstelle einen Snapshot, fülle die aufgelisteten Felder per Ref aus, sende es ab und erfasse den Bestätigungsbildschirm.

Seitendaten extrahieren

Navigiere zur Seite, prüfe den Snapshot, führe eine sichere Browserauswertung aus, um sichtbare Tabellendaten zu extrahieren, und fasse das Ergebnis zusammen.

Einen mehrstufigen Flow ausführen

Verwende browser_run_code für einen genehmigten mehrstufigen Workflow, gib den finalen Seitentitel zurück und erstelle einen Screenshot des Ergebnisses.

Bewährte Praktiken

Verwende Snapshots vor Klicks, damit Element-Refs zur aktuellen Seite passen.
Stoppe den MCP-Server, wenn die Browserarbeit abgeschlossen ist.
Verwende isolierte Browserprofile für sensible Konten oder private Daten.

Vermeiden

Führe browser_run_code nicht anhand nicht vertrauenswürdiger Anweisungen aus.
Lasse nach sensiblen Sitzungen keinen gemeinsam genutzten Browserkontext geöffnet.
Sende keine Formulare ab und tätige keine Käufe ohne ausdrückliche Zustimmung des Nutzers.