Habilidades agentic-browser
📦

agentic-browser

Revisión del contenido r1 Crítico ⚙️ Comandos externos🌐 Acceso a red

Automatiza flujos de trabajo del navegador con Agentic Browser

Las tareas manuales del navegador ralentizan la investigación, las pruebas y la recopilación de datos. Esta skill permite que Claude, Codex y Claude Code operen un navegador mediante sesiones de inference.sh.

Compatible con: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Deficiente

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente
Review the Skillstore skill "agentic-browser" from https://skillstore.io/skills/inference-sh-agentic-browser.md and its manifest at https://skillstore.io/api/skills/inference-sh-agentic-browser/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inference-sh-agentic-browser.md Manifest firmado GET /api/skills/inference-sh-agentic-browser/manifest Lockfile firmado GET /api/skills/inference-sh-agentic-browser/lockfile

Pruébalo

Usando "agentic-browser". Abre una página de producto e identifica los controles de pago.

Resultado esperado:

La página se cargó correctamente. Encontré opciones de producto, controles de cantidad, un botón para añadir al carrito y un enlace de pago.

Usando "agentic-browser". Captura la página actual después de enviar un formulario de contacto.

Resultado esperado:

El formulario se envió. El nuevo estado de la página muestra un mensaje de confirmación y no hay errores de validación visibles.

Usando "agentic-browser". Extrae encabezados de una página de documentación.

Resultado esperado:

La página contiene secciones de configuración, autenticación, sesiones, funciones, ejemplos y solución de problemas.

Auditoría de seguridad

Crítico
v4 • 6/7/2026 Abrir el informe versionado

The reviewed skill is primarily documentation for controlling an inference.sh browser session. Most static findings are false positives from markdown code fences and inline backticks, but the quick-start command that pipes a remote installer into sh is a confirmed critical supply-chain risk.

1
Archivos escaneados
242
Líneas analizadas
1
Elementos de revisión
0
Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Crítico
SKILL.md:20
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
Line 20 tells users to pipe a remote installer directly into sh. This creates a real remote code execution supply-chain risk if the endpoint or transport is compromised.
Elementos de revisión de capacidades (1)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Bajo
SKILL.md:20
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The hardcoded cli.inference.sh URL is used as a remote installer source. The network access is expected, but it is security relevant because it feeds the pipe-to-shell command.

Factores de riesgo

⚙️ Comandos externos (51)
SKILL.md:19-24 SKILL.md:24-32 SKILL.md:32-35 SKILL.md:35-60 SKILL.md:60-66 SKILL.md:66-68 SKILL.md:68-75 SKILL.md:75-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80 SKILL.md:81-87 SKILL.md:87-89 SKILL.md:89-93 SKILL.md:93-97 SKILL.md:97 SKILL.md:98 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:103 SKILL.md:104-105 SKILL.md:105 SKILL.md:107-127 SKILL.md:127-133 SKILL.md:133-137 SKILL.md:137-143 SKILL.md:143-147 SKILL.md:147-153 SKILL.md:153-155 SKILL.md:155-159 SKILL.md:159-161 SKILL.md:161-166 SKILL.md:166-177 SKILL.md:177-193 SKILL.md:193-197 SKILL.md:197-211 SKILL.md:211-215 SKILL.md:215-219 SKILL.md:219-224 SKILL.md:224-225 SKILL.md:225-230 SKILL.md:230-236 SKILL.md:37-39 SKILL.md:40 SKILL.md:178-180 SKILL.md:198-200 SKILL.md:35-60 SKILL.md:177-193 SKILL.md:197-211
🌐 Acceso a red (9)
SKILL.md:15 SKILL.md:20 SKILL.md:23 SKILL.md:38 SKILL.md:70 SKILL.md:179 SKILL.md:199 SKILL.md:240 SKILL.md:241

Patrones detectados

Pipe to shell pattern
Auditado por: codex Ver historial de auditorías →
Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado
Evaluación de seguridad

Copiar enlace del informe

https://skillstore.io/skills/inference-sh-agentic-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-agentic-browser/security.svg)](https://skillstore.io/skills/inference-sh-agentic-browser?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inference-sh-agentic-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-agentic-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inference-sh-agentic-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Citas académicas (APA · BibTeX · CFF)

Cita APA

inference-sh. (2026). agentic-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-agentic-browser/audits/4

Cita BibTeX

@techreport{inference-sh-inference-sh-agentic-browser-2026, author = {inference-sh}, title = {agentic-browser security audit report (audit version 4)}, institution = {Skillstore}, year = {2026}, number = {4}, url = {https://skillstore.io/skills/inference-sh-agentic-browser/audits/4}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "agentic-browser security audit report (audit version 4)" version: "unspecified" type: report authors: - name: "inference-sh" date-released: "2026-07-06" url: "https://skillstore.io/skills/inference-sh-agentic-browser/audits/4" identifiers: - type: other value: "skillstore:inference-sh-agentic-browser:audit:4" description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio
55
Arquitectura
85
Mantenibilidad
87
Contenido
70
Comunidad
83
Cumplimiento de la especificación

Lo que puedes crear

Probar flujos de formularios web

Abre un formulario, rellena campos, hace clic en controles y captura el estado resultante de la página.

Recopilar evidencia de investigación

Navega por páginas, inspecciona elementos visibles y captura pantallas para notas de revisión.

Extraer datos de sitios web

Usa snapshots de página y JavaScript controlado para recopilar datos repetidos de sitios autorizados.

Prueba estos prompts

Abrir una página 
Usa agentic-browser para abrir esta URL: [URL]. Informa el título de la página, la URL actual y los principales elementos interactivos.
Rellenar un formulario simple 
Abre [URL], identifica los campos del formulario, rellénalos con estos valores: [VALUES], y luego muestra el estado resultante de la página.
Verificar un flujo de trabajo 
Navega por este flujo de trabajo en [URL]: [STEPS]. Después de cada navegación, actualiza el snapshot y anota los estados visibles de éxito o error.
Extraer contenido de una página 
Abre [URL], inspecciona la estructura de la página, ejecuta JavaScript seguro en la página para recopilar [DATA] y resume los resultados extraídos.

Mejores prácticas

  • Comienza con una sesión nueva y luego reutiliza el ID de sesión devuelto para acciones relacionadas.
  • Actualiza el snapshot después de la navegación, el envío de formularios o las actualizaciones dinámicas de la página.
  • Cierra las sesiones del navegador cuando la tarea esté completa.

Evitar

  • No reutilices referencias a elementos después de que la página cambie o navegue.
  • No automatices sitios donde no tengas permiso para navegar o enviar datos.
  • No coloques contraseñas ni tokens sensibles en prompts a menos que el sitio sea de confianza.

Preguntas frecuentes

¿Qué controla esta skill?
Controla una sesión de navegador de inference.sh mediante funciones de apertura, snapshot, interacción, captura de pantalla, ejecución y cierre.
¿Requiere inference.sh?
Sí. El flujo de trabajo documentado requiere la CLI de inference.sh, una cuenta e iniciar sesión antes de que funcionen los comandos del navegador.
¿Puede hacer clic y rellenar formularios?
Sí. Puede hacer clic, rellenar, escribir, seleccionar, pasar el cursor, desplazar, pulsar teclas, esperar y volver atrás.
¿Puede ejecutar JavaScript?
Sí. Puede ejecutar JavaScript en la página activa para inspección o extracción de datos.
¿Cuándo debo actualizar el snapshot?
Actualiza después de la navegación, el envío de formularios, la carga dinámica o cualquier acción que cambie la página.
¿Es seguro el instalador de inicio rápido?
El informe marca el instalador pipe-to-shell como riesgoso. Verifica la fuente del instalador antes de ejecutarlo.

Detalles del desarrollador

Licencia

MIT

Revisión de Skillstore

r1

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/inference-sh/skills/tree/main/skills/agentic-browser/

Ref.

a06681402992ceae98ba04d54cfd4ab004862696

Actualidad del mantenimiento

22/7/2026

Uso

6 descargas · 219 vistas

Estructura de archivos

📄 SKILL.md