📦

browser-use

Name: browser-use
Author: 92Bilal26

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Automatiza tareas del navegador con Playwright MCP

Las tareas del navegador pueden llevar tiempo y requerir pasos repetibles. Esta skill conecta Claude, Codex o Claude Code con Playwright MCP para navegación, formularios, capturas de pantalla y extracción.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "browser-use" from https://skillstore.io/skills/92bilal26-browser-use.md and its manifest at https://skillstore.io/api/skills/92bilal26-browser-use/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/92bilal26-browser-use.md Manifest firmado GET /api/skills/92bilal26-browser-use/manifest Lockfile firmado GET /api/skills/92bilal26-browser-use/lockfile

Pruébalo

Usando "browser-use". Abre una página de producto y captura los detalles visibles.

Resultado esperado:

Se inició el servidor local de Playwright MCP.
Se abrió la página solicitada.
Se capturó la instantánea y la captura de pantalla de la página.
Se resumieron el título del producto, el precio y la disponibilidad.

Usando "browser-use". Envía un formulario de contacto de prueba y verifica la confirmación.

Resultado esperado:

Se cargó la página del formulario y se capturaron las refs de elementos.
Se completaron los campos con valores de prueba aprobados.
Se envió el formulario y se esperó el texto de confirmación.
Se guardó una captura de pantalla del estado final.

Usando "browser-use". Revisa una tabla en una página pública.

Resultado esperado:

Se abrió la página y se inspeccionó la instantánea accesible.
Se extrajeron las etiquetas y valores visibles de las filas.
Se devolvió un resumen conciso del contenido de la tabla.

Auditoría de seguridad

Riesgo alto

v7 • 5/7/2026 Abrir el informe versionado

Most repeated findings are false positives from Markdown code fences, JSON Schema URI strings, and generated tool documentation. Confirmed risks remain in the stdio subprocess path, unpinned npx package execution, predictable /tmp PID files, and shared browser context behavior.

Archivos escaneados

1,533

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (3)

Alto

SKILL.md:18 scripts/start-server.sh:15

Unpinned Remote Package Execution

The skill starts Playwright MCP with npx @playwright/mcp@latest. This executes a network-fetched package version that can change without review.

Both locations invoke the latest package directly. This is clear supply-chain risk, although it points to an official package name.

Medio

SKILL.md:36 scripts/start-server.sh:15

Shared Browser Context Retains Session State

The skill requires shared browser context across calls. This can preserve cookies and authenticated state between tasks, increasing data exposure risk.

The instructions explicitly require shared browser context, and the script enables it. Risk depends on user account state and task trust.

Medio

SKILL.md:105-109 references/playwright-tools.md:460-471

Arbitrary Playwright Code Execution in Browser Context

The browser_run_code tool accepts Playwright JavaScript functions. Untrusted prompts could drive page actions or extract visible page data through the browser.

The documentation directly describes a code-bearing Playwright function. It affects browser context rather than operating-system code execution.

Elementos de revisión de capacidades (25)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

scripts/mcp-client.py:204

Python subprocess.Popen

self._process = subprocess.Popen(

subprocess.Popen is called with shell=True on self.command from the --stdio argument. Untrusted input can execute arbitrary shell commands.

Alto

SKILL.md:13-19

Ruby/shell backtick execution

```bash

This instruction tells the user or agent to run a shell helper or npx @playwright/mcp@latest. That is external command execution with unpinned package execution.

Medio

scripts/start-server.sh:9

Shell command substitution

if [ -f "$PID_FILE" ] && kill -0 $(cat "$PID_FILE") 2>/dev/null; then

The script reads a predictable PID file and passes its contents to kill without validating ownership or numeric format. Tampering could target unrelated processes.

Medio

scripts/start-server.sh:20

Shell command substitution

if kill -0 $(cat "$PID_FILE") 2>/dev/null; then

The script reads the predictable PID file again before calling kill. Unvalidated PID contents can affect process checks.

Medio

scripts/start-server.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell helper that starts an npx process and manages local processes. Running it creates an external command surface.

Medio

scripts/start-server.sh:6

Temp directory access

PID_FILE="/tmp/playwright-mcp-${PORT}.pid"

The PID file path is predictable in world-writable /tmp. A local user could tamper with it and influence later kill operations.

Medio

scripts/stop-server.sh:9

Shell command substitution

PID=$(cat "$PID_FILE")

The script reads a predictable /tmp PID file into PID and later uses it for kill operations without ownership validation. Tampering could affect unrelated processes.

Medio

scripts/stop-server.sh:1

Unix shell invocation

#!/bin/bash

This is an executable shell helper that calls Python, kill, kill -9, and pkill. Running it creates a local process-control surface.

Medio

scripts/stop-server.sh:6

Temp directory access

PID_FILE="/tmp/playwright-mcp-${PORT}.pid"

The PID file path is predictable in world-writable /tmp. A local user could tamper with it and influence shutdown behavior.

Medio

SKILL.md:22-29

Ruby/shell backtick execution

```bash

This command block instructs running a shell stop script, a Python client, and pkill. Those operations can control local processes.

Medio

SKILL.md:42-49

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client against the local server. It can drive browser navigation from the shell.

Medio

SKILL.md:53-60

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client for snapshots and screenshots. It can read visible browser page state.

Medio

SKILL.md:66-82

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client for clicks, typing, form fills, and selections. It can submit page data.

Medio

SKILL.md:86-94

Ruby/shell backtick execution

```bash

This command block instructs running the Python MCP client for wait operations. It is expected but still uses shell-launched browser automation.

Medio

SKILL.md:98-101

Ruby/shell backtick execution

```bash

This command block invokes browser_evaluate through the Python MCP client. It can execute JavaScript in the current browser page.

Medio

SKILL.md:107-110

Ruby/shell backtick execution

```bash

This command block invokes browser_run_code through the Python MCP client. It can execute arbitrary Playwright browser actions supplied in the prompt.

Bajo

scripts/mcp-client.py:146

HTTP client library

def request(self, method: str, params: Optional[dict] = None) -> dict:

HTTPTransport.request sends JSON-RPC over urlopen to a caller-supplied MCP URL. This expected feature still creates network egress.

Bajo

scripts/mcp-client.py:314

HTTP client library

result = self.transport.request("tools/list")

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Bajo

scripts/mcp-client.py:323

HTTP client library

result = self.transport.request("tools/call", params)

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Bajo

scripts/mcp-client.py:328

HTTP client library

result = self.transport.request("resources/list")

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Bajo

scripts/mcp-client.py:333

HTTP client library

result = self.transport.request("prompts/list")

This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.

Bajo

scripts/stop-server.sh:10

Standard device file access

if kill -0 "$PID" 2>/dev/null; then

The script checks a PID read from the predictable PID file. If the file is tampered with, it can probe unrelated local processes.

Bajo

scripts/stop-server.sh:15

Standard device file access

kill "$PID" 2>/dev/null

The script sends SIGTERM to a PID loaded from the predictable PID file. Tampering could signal the wrong local process.

Bajo

scripts/stop-server.sh:19

Standard device file access

kill -9 "$PID" 2>/dev/null || true

The script force-kills a PID loaded from the predictable PID file. Tampering could signal the wrong local process.

Bajo

scripts/stop-server.sh:28

Standard device file access

pkill -f "@playwright/mcp.*--port.*${PORT}" 2>/dev/null && echo "Playwright MCP stopped" || echo "Pl

The pkill fallback uses a broad process-name pattern with the provided port. It may terminate matching local Playwright MCP processes beyond the tracked PID.

Factores de riesgo

⚙️ Comandos externos (37)

🌐 Acceso a red (49)

📁 Acceso al sistema de archivos (9)

scripts/start-server.sh:9 scripts/start-server.sh:20 scripts/start-server.sh:6 scripts/stop-server.sh:10 scripts/stop-server.sh:12 scripts/stop-server.sh:15 scripts/stop-server.sh:19 scripts/stop-server.sh:28 scripts/stop-server.sh:6

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/92bilal26-browser-use/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-browser-use/security.svg)](https://skillstore.io/skills/92bilal26-browser-use?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/92bilal26-browser-use?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-browser-use/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/92bilal26-browser-use.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

92Bilal26. (2026). browser-use security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-browser-use/audits/7

Cita BibTeX

@techreport{92bilal26-92bilal26-browser-use-2026,
  author = {92Bilal26},
  title = {browser-use security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/92bilal26-browser-use/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-use security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "92Bilal26"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/92bilal26-browser-use/audits/7"
identifiers:
  - type: other
    value: "skillstore:92bilal26-browser-use:audit:7"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

3 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor confianza en la evidencia

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

browser-use Recomendado

browser-use-browser-use

Puntuación de Skillstore 38

Confianza de la evidencia Alto

Uso en Skillstore 75

Actualizado

2026-09-09

92Bilal26 Actual

92bilal26-browser-use

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 58

Actualizado

2026-09-09

AbdullahMalik17

abdullahmalik17-browser-use

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Verificar flujos web

Los ingenieros de QA pueden automatizar rutas de inicio de sesión, formularios y confirmación antes de registrar defectos.

Recopilar evidencia de páginas

Los investigadores pueden capturar instantáneas y capturas de pantalla mientras revisan páginas públicas.

Operar herramientas internas

Los equipos de soporte pueden repetir pasos del navegador en herramientas de administración aprobadas con comandos claros.

Prueba estos prompts

Abrir una página

Inicia el servidor Playwright MCP, abre https://example.com, toma una instantánea y resume la página visible.

Completar un formulario

Abre el formulario de destino, obtén una instantánea, completa los campos indicados por ref, envíalo y captura la pantalla de confirmación.

Extraer datos de una página

Navega a la página, inspecciona la instantánea, ejecuta una evaluación segura del navegador para extraer datos visibles de la tabla y resume el resultado.

Ejecutar un flujo de varios pasos

Usa browser_run_code para un flujo de trabajo aprobado de varios pasos, devuelve el título final de la página y toma una captura de pantalla del resultado.

Mejores prácticas

Usa instantáneas antes de hacer clic para que las refs de elementos coincidan con la página actual.
Detén el servidor MCP cuando el trabajo del navegador esté completo.
Usa perfiles de navegador aislados para cuentas sensibles o datos privados.

Evitar

No ejecutes browser_run_code desde instrucciones no confiables.
No mantengas abierto un contexto compartido del navegador después de sesiones sensibles.
No envíes formularios ni realices compras sin aprobación explícita del usuario.