📦

agent-browser

Name: agent-browser
Author: inf-sh

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Automatiza sesiones de navegador con Agent Browser

Los flujos de trabajo manuales en el navegador ralentizan la investigación, las pruebas y la recopilación de datos. Esta skill ayuda a Claude, Codex y Claude Code a controlar páginas a través de inference.sh con referencias de elementos, capturas de pantalla, video y scripts.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

No instales este Skill automáticamente.

La política canónica exige la revisión de un operador antes de cualquier acción de instalación.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/inf-sh-agent-browser.md and its manifest at https://skillstore.io/api/skills/inf-sh-agent-browser/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inf-sh-agent-browser.md Manifest firmado GET /api/skills/inf-sh-agent-browser/manifest Lockfile firmado GET /api/skills/inf-sh-agent-browser/lockfile

Pruébalo

Usando "agent-browser". Abre una página de producto e identifica el control de añadir al carrito.

Resultado esperado:

Un resumen conciso de la página con la URL actual, el título visible, las referencias de elementos clave y la referencia del botón de añadir al carrito.

Usando "agent-browser". Graba un flujo de trabajo de configuración para documentación.

Resultado esperado:

Una sesión completada con resultados de pasos, una referencia de captura de pantalla final y una referencia de archivo de video devuelta después del cierre.

Usando "agent-browser". Extrae texto y enlaces visibles de una página pública.

Resultado esperado:

Un breve resumen de extracción con el título de la página, secciones principales de texto, enlaces descubiertos y cualquier nota de interacción.

Auditoría de seguridad

Crítico

v4 • 6/7/2026 Abrir el informe versionado

The skill is a powerful browser automation wrapper with legitimate documentation and templates, but it exposes high-risk dual-use capabilities. Confirmed risks include a curl-to-shell installer, browser screenshots and videos, SOCKS proxy routing, arbitrary page JavaScript, cookie extraction guidance, and proxy rotation for rate-limit avoidance. Most shell, URL, path traversal, and /dev/null static matches are documentation examples or benign shell plumbing.

Archivos escaneados

2,105

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (6)

Crítico

SKILL.md:17

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The quick start pipes a remote installer from https://cli.inference.sh directly into sh. This is a real supply-chain execution risk if the endpoint or network path is compromised.

Alto

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill explicitly supports screenshots, video recording, and file upload in browser sessions. These are intended features but can expose sensitive page content or files when used on authenticated sites.

Alto

references/authentication.md:209-224

Authenticated Cookie Extraction Guidance

The authentication guide includes a Cookie Extraction section that demonstrates reading document.cookie from an authenticated browser session.

The section title and example directly target cookies from an authenticated session, which are session secrets or adjacent sensitive data.

Alto

references/commands.md:162-176 SKILL.md:158-164

Arbitrary Page JavaScript Execution

The command reference exposes an execute function that runs caller-provided JavaScript in the current page context.

The documentation explicitly describes a JavaScript execution function and examples for DOM extraction, which can read sensitive page data on authenticated pages.

Alto

references/proxy-support.md:85-128

Proxy Rotation for Rate Limit Avoidance

The proxy guide presents a rate limit avoidance workflow that rotates proxies while scraping multiple pages.

The heading and workflow clearly describe rotating proxies for web scraping to avoid rate limits, which is a dual-use abuse pattern.

Medio

references/video-recording.md:259-270

Sensitive Browser Recording Risk

The video recording guide acknowledges that recordings can capture sensitive information and shows conditional disabling for sensitive sessions.

The documentation itself identifies sensitive-session recording as a risk, and the skill returns recordings after close.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The documentation shows SOCKS5 proxy configuration for browser traffic. Proxy routing is a real dual-use capability that can support anonymity, geo-shifting, or rate-limit evasion.

Alto

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The documentation shows SOCKS5 proxy configuration for browser traffic. Proxy routing is a real dual-use capability that can support anonymity, geo-shifting, or rate-limit evasion.

Alto

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The documentation shows SOCKS5 proxy configuration for browser traffic. Proxy routing is a real dual-use capability that can support anonymity, geo-shifting, or rate-limit evasion.

Bajo

SKILL.md:17

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

This URL is used by the remote installer command that is piped into sh. The URL itself is expected, but it participates in a real remote-code execution install pattern.

Factores de riesgo

⚙️ Comandos externos (162)

🌐 Acceso a red (54)

📁 Acceso al sistema de archivos (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

Patrones detectados

Screen capture uploadPipe to shell pattern

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/inf-sh-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inf-sh-agent-browser/security.svg)](https://skillstore.io/skills/inf-sh-agent-browser?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inf-sh-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inf-sh-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inf-sh-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

inf-sh. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inf-sh-agent-browser/audits/4

Cita BibTeX

@techreport{inf-sh-inf-sh-agent-browser-2026,
  author = {inf-sh},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inf-sh-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inf-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inf-sh-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:inf-sh-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

19 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

supercent-io Recomendado

supercent-io-agent-browser

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 37

Actualizado

2026-09-09

101-skills

101-skills-agent-browser

Puntuación de Skillstore 74

Confianza de la evidencia Medio

Uso en Skillstore 4

Actualizado

2026-09-09

vercel-labs

vercel-labs-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Alto

Uso en Skillstore 72

Actualizado

2026-09-09

qu-skills

qu-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 42

Actualizado

2026-09-09

tul-sh

tul-sh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 38

Actualizado

2026-09-09

am-will

am-will-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 37

Actualizado

2026-09-09

inference-sh-8

inference-sh-8-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 26

Actualizado

2026-09-09

skillssh

skillssh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 18

Actualizado

2026-09-09

toolshell

toolshell-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 17

Actualizado

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 16

Actualizado

2026-09-09

inferen-sh

inferen-sh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-09-09

inferencesh

inferencesh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 11

Actualizado

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-09-09

inference-shell

inference-shell-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-09-09

infsh-skills

infsh-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 9

Actualizado

2026-09-09

inf-sh Actual

inf-sh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 8

Actualizado

2026-09-09

inference-skills

inference-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 8

Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 4

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Verificar flujos web

Ejecuta pasos de navegador, inspecciona referencias de elementos y captura capturas de pantalla para comprobaciones web repetibles.

Recopilar evidencia de páginas

Abre páginas públicas, extrae texto y enlaces visibles, y guarda capturas de pantalla para análisis.

Documentar flujos de trabajo de soporte

Graba sesiones guiadas de navegador que muestran cada interacción y el estado final de la página.

Prueba estos prompts

Abrir e inspeccionar una página

Usa agent-browser para abrir <url> en una nueva sesión. Muestra el título, la URL actual y las referencias de elementos disponibles.

Rellenar un formulario simple

Abre <form_url>, identifica las referencias de cada campo, rellena los valores proporcionados, envía el formulario y toma una instantánea del resultado.

Capturar evidencia de un flujo de trabajo

Abre <url> con video habilitado, realiza estos pasos: <steps>. Captura una captura de pantalla final y cierra la sesión.

Ejecutar una comprobación autenticada con proxy

Abre <url> a través de <proxy_url>, inicia sesión usando variables de entorno, evita grabar campos sensibles, captura el estado final y cierra la sesión.

Mejores prácticas

Toma una instantánea nueva después de la navegación, el envío de formularios o cambios de contenido dinámico.
Usa variables de entorno o un gestor de secretos para credenciales y contraseñas de proxy.
Cierra las sesiones rápidamente y almacena capturas de pantalla o videos solo cuando sean necesarios.

Evitar

No automatices sitios sin permiso ni ignores términos, límites de frecuencia o controles de acceso.
No canalices instaladores remotos directamente a una shell sin revisión y verificación.
No uses referencias obsoletas ni plantillas sin revisar para acciones destructivas en cuentas.

Preguntas frecuentes

¿Qué automatiza esta skill?

Automatiza sesiones de navegador a través de inference.sh, incluida la navegación, la interacción con elementos, capturas de pantalla, video, proxies y JavaScript de página.

¿Requiere un servicio externo?

Sí. Depende de la CLI de inference.sh y envía solicitudes de automatización de navegador a ese servicio.

¿Puede funcionar con sitios autenticados?

Sí, pero las credenciales y el contenido de la sesión deben gestionarse con cuidado, y las grabaciones deberían deshabilitarse para flujos sensibles.

¿Cómo funcionan las referencias de elementos?

El navegador devuelve referencias @e cortas para elementos interactivos visibles, y las acciones posteriores usan esas referencias.

¿Cuándo debería actualizar una instantánea?

Actualiza después de la navegación, el envío de formularios, cambios en modales u otras actualizaciones del DOM porque las referencias pueden expirar.

¿Se incluye soporte para proxy?

Sí. La documentación muestra configuraciones de proxy HTTP, HTTPS, autenticado y SOCKS para sesiones de navegador.