📦

agent-browser

Name: agent-browser
Author: infsh-skills

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff

Browser-Workflows mit Agent Browser automatisieren

Manuelle Browser-Prüfungen verlangsamen Recherche-, Test- und Formular-Workflows. Diese Skill bietet Claude, Codex und Claude Code strukturierte Browser-Automatisierung über inference.sh.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Vor der Installation anhalten und eine Bestätigung anfordern.

Prüfen Sie den Plan und holen Sie vor Änderungen an Dateien die ausdrückliche Zustimmung des Benutzers ein.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/infsh-skills-agent-browser.md and its manifest at https://skillstore.io/api/skills/infsh-skills-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/infsh-skills-agent-browser.md Signiertes manifest GET /api/skills/infsh-skills-agent-browser/manifest Signiertes lockfile GET /api/skills/infsh-skills-agent-browser/lockfile

Testen

„agent-browser“ wird verwendet. Eine Produktseite öffnen und interaktive Elemente identifizieren.

Erwartetes Ergebnis:

Die Seite wurde erfolgreich geöffnet. Sie enthält Such-, Konto-, Warenkorb- und Produktoptions-Steuerelemente. Die nächste empfohlene Aktion ist die Auswahl einer Produktoption.

„agent-browser“ wird verwendet. Ein Staging-Kontaktformular mit genehmigten Testdaten absenden.

Erwartetes Ergebnis:

Das Formular wurde ausgefüllt und abgesendet. Die finale Seite zeigte eine Dankesnachricht, und ein Screenshot wurde zur Überprüfung erfasst.

„agent-browser“ wird verwendet. Einen kurzen genehmigten Einstellungs-Workflow aufzeichnen.

Erwartetes Ergebnis:

Der Workflow wurde mit Cursor-Indikatoren aufgezeichnet. Die Sitzung wurde geschlossen, und das Videoartefakt wurde zur Dokumentationsprüfung zurückgegeben.

Sicherheitsaudit

Hohes Risiko

v5 • 6.8.2026 Versionsbericht öffnen

Most static hits are false positives caused by Markdown syntax, fenced shell examples, placeholder URLs, relative links, and /dev/null redirection. Confirmed risks include external installation, remote image loading, TOTP exposure through process arguments, and remote screen capture. Credential submission, cookie extraction, local file upload, and page JavaScript require explicit consent and strict scoping.

Gescannte Dateien

2,315

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (5)

Hoch

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The declared capability captures screenshots and videos through the inference.sh service. Captured pages may contain credentials, personal data, or authenticated content sent to remote infrastructure.

Hoch

SKILL.md:11 references/authentication.md:31-38 references/authentication.md:99-102 references/authentication.md:131-138

Credentials Sent Through Remote Browser Commands

Authentication examples submit passwords and TOTP codes through inference.sh browser commands, exposing secrets to a third-party execution boundary.

The cited commands explicitly place password and TOTP values into interactions handled by the inference.sh browser service.

Hoch

references/authentication.md:209-219

Session Cookie Disclosure

The authentication guide extracts document.cookie from an authenticated page and prints the result, which can expose reusable session credentials in logs.

The guide explicitly evaluates document.cookie, stores the result, and echoes it under the Cookies label.

Hoch

SKILL.md:158-167

Local File Disclosure Through Upload

The upload action accepts local file paths and sends those files through the remote browser to a website without an explicit confirmation requirement.

The example directly supplies an absolute local file path to the upload action, and the skill states that execution occurs through inference.sh.

Mittel

SKILL.md:182-190

Arbitrary Page JavaScript Execution

The skill exposes page-context JavaScript execution, which can read sensitive page data or trigger state changes beyond element-based interactions.

The documented execute function accepts custom JavaScript and returns its result, establishing direct page-context code execution.

Elemente der Fähigkeitsprüfung (3)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Mittel

references/authentication.md:133

Shell command substitution

TOTP_CODE=$(oathtool --totp -b "$TOTP_SECRET")

The example passes TOTP_SECRET to oathtool as a command-line argument. Other local users or process-monitoring tools may observe the secret.

Mittel

SKILL.md:7

Ruby/shell backtick execution

> **Install the belt CLI skill:** `npx skills add belt-sh/cli`

Although Markdown backticks do not execute code, this line explicitly directs users to run npx and install an external skill. That creates a real supply-chain execution boundary.

Niedrig

SKILL.md:13

Hardcoded URL

![Agentic Browser](https://cloud.inference.sh/app/files/u/4mg21r6ta37mpaz6ktzwtt8krr/01kgjw8atdxgkrs

This Markdown image loads from cloud.inference.sh when rendered. The request discloses viewer network metadata to an external host and depends on mutable remote content.

Risikofaktoren

⚙️ Externe Befehle (50)

🌐 Netzwerkzugriff (50)

📁 Dateisystemzugriff (17)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/session-management.md:5 references/session-management.md:136 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

Erkannte Muster

Screen capture upload

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/infsh-skills-agent-browser/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/infsh-skills-agent-browser/security.svg)](https://skillstore.io/skills/infsh-skills-agent-browser?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/infsh-skills-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/infsh-skills-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/infsh-skills-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

infsh-skills. (2026). agent-browser security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/infsh-skills-agent-browser/audits/5

BibTeX-Zitat

@techreport{infsh-skills-infsh-skills-agent-browser-2026,
  author = {infsh-skills},
  title = {agent-browser security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/infsh-skills-agent-browser/audits/5},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
  - name: "infsh-skills"
date-released: "2026-08-06"
url: "https://skillstore.io/skills/infsh-skills-agent-browser/audits/5"
identifiers:
  - type: other
    value: "skillstore:infsh-skills-agent-browser:audit:5"
    description: "Skillstore immutable audit report identifier"

Varianten vergleichen

19 installierbare Varianten

Jeder Autor bleibt ein eigener installierbarer Skill. Die empfohlene Variante wird nach Skillstore-Nachweisen bewertet.

Warum diese Variante zuerst steht

Höchster Skillstore-Score

Autor / Quelle Skillstore-Score Evidenzvertrauen Skillstore-Nutzung Aktualisiert

supercent-io Empfohlen

supercent-io-agent-browser

Skillstore-Score 78

Evidenzvertrauen Hoch

Skillstore-Nutzung 41

Aktualisiert

2026-09-09

101-skills

101-skills-agent-browser

Skillstore-Score 74

Evidenzvertrauen Mittel

Skillstore-Nutzung 4

Aktualisiert

2026-09-09

vercel-labs

vercel-labs-agent-browser

Skillstore-Score 38

Evidenzvertrauen Hoch

Skillstore-Nutzung 73

Aktualisiert

2026-09-09

qu-skills

qu-skills-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 42

Aktualisiert

2026-09-09

tul-sh

tul-sh-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 38

Aktualisiert

2026-09-09

am-will

am-will-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 37

Aktualisiert

2026-09-09

inference-sh-8

inference-sh-8-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 27

Aktualisiert

2026-09-09

skillssh

skillssh-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 18

Aktualisiert

2026-09-09

toolshell

toolshell-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 17

Aktualisiert

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 17

Aktualisiert

2026-09-09

inferen-sh

inferen-sh-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 12

Aktualisiert

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 11

Aktualisiert

2026-09-09

inference-shell

inference-shell-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 11

Aktualisiert

2026-09-09

inferencesh

inferencesh-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 11

Aktualisiert

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 11

Aktualisiert

2026-09-09

infsh-skills Aktuell

infsh-skills-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

inf-sh

inf-sh-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 9

Aktualisiert

2026-09-09

inference-skills

inference-skills-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 8

Aktualisiert

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Skillstore-Score 38

Evidenzvertrauen Mittel

Skillstore-Nutzung 4

Aktualisiert

2026-09-09

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Webformulare überprüfen

Ein Formular öffnen, Refs prüfen, Felder ausfüllen, absenden und das Ergebnis zur Überprüfung erfassen.

Recherchebelege erfassen

Genehmigte Seiten besuchen, sichtbaren Text und Links extrahieren und Screenshots zur Quellenprüfung speichern.

Support-Workflows dokumentieren

Wiederholbare Browser-Schritte mit Cursor-Indikatoren für Schulungen oder Fehlerbehebung aufzeichnen.

Diese Prompts ausprobieren

Eine Seite öffnen und prüfen

Verwende agent-browser, um die genehmigte URL zu öffnen. Fasse den Seitentitel, sichtbare interaktive Elemente und alle empfohlenen nächsten Aktionen zusammen.

Ein Testformular ausfüllen

Öffne das Staging-Formular, rufe die neuesten Element-Refs ab, fülle die genehmigten Testwerte ein, sende es ab und berichte den endgültigen Seitenzustand.

Screenshots zur Überprüfung erfassen

Öffne jede genehmigte URL, erfasse einen Ganzseiten-Screenshot, extrahiere sichtbaren Seitentext und fasse Unterschiede zusammen, die überprüft werden müssen.

Einen authentifizierten Browser-Workflow ausführen

Verwende ein Testkonto, um den genehmigten Login-Workflow abzuschließen. Pausiere vor sensiblen Schritten, vermeide die Aufzeichnung von Zugangsdaten und schließe die Sitzung anschließend.

Bewährte Praktiken

Verwende nur Websites, Konten und Daten, zu deren Automatisierung du berechtigt bist.
Erstelle nach Navigation oder dynamischen Änderungen erneut einen Snapshot, bevor du neue Refs verwendest.
Deaktiviere Aufzeichnungen bei Zugangsdaten, privaten Seiten und regulierten Daten.

Vermeiden

Verwende keine Proxy-Rotation, um Ratenbegrenzungen oder Zugriffskontrollen von Websites zu umgehen.
Gib keine Cookies, Passwörter, Sitzungs-IDs oder privaten Seiteninhalte in Logs aus.
Lade keine lokalen Dateien hoch, es sei denn, der Benutzer hat jede Datei ausdrücklich genehmigt.

Häufig gestellte Fragen

Was automatisiert diese Skill?

Sie automatisiert Browser-Sitzungen über inference.sh, einschließlich Navigation, Interaktion, Screenshots, Video und Seitenextraktion.

Erfordert sie ein weiteres Tool?

Ja. Sie erfordert die inference.sh-CLI und Zugriff auf die agent-browser-App.

Kann sie mit eingeloggten Seiten arbeiten?

Ja, aber verwende nach Möglichkeit Testkonten und vermeide das Aufzeichnen oder Protokollieren sensibler Informationen.

Warum funktionieren Refs nicht mehr?

Refs können sich nach Navigation, Formularübermittlung oder dynamischen Seitenaktualisierungen ändern. Erstelle vor der nächsten Aktion einen frischen Snapshot.

Kann sie Dateien hochladen?

Ja. Die Upload-Aktion akzeptiert lokale Dateipfade, daher sollte jeder Upload ausdrücklich genehmigt werden.

Ist sie sicher für die Veröffentlichung im öffentlichen Marketplace?

Nicht ohne Überarbeitungen. Das Audit fand risikoreiche Proxy- und Cookie-Beispiele, die entfernt oder eingeschränkt werden sollten.