📦

agent-browser

Name: agent-browser
Author: inference-sh-skills

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Automatiza sesiones de navegador con referencias agénticas

Los agentes de IA a menudo necesitan un control fiable del navegador sin analizar DOMs completos de páginas. Esta skill proporciona referencias compactas, acciones, capturas de pantalla y flujos de trabajo reutilizables.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Maintain this Skill? Claim it ⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/inference-sh-skills-agent-browser.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/inference-sh-skills-agent-browser.md Manifest firmado GET /api/skills/inference-sh-skills-agent-browser/manifest Lockfile firmado GET /api/skills/inference-sh-skills-agent-browser/lockfile

Pruébalo

Usando "agent-browser". Inspecciona una página de producto e identifica las acciones principales.

Resultado esperado:

La página se cargó correctamente. Las acciones principales son buscar, añadir al carrito, selección de talla e inicio de sesión de cuenta.

Usando "agent-browser". Graba una ruta de checkout fallida para depuración.

Resultado esperado:

El flujo de trabajo produjo una captura de pantalla, una grabación breve y una nota indicando que el paso de pago falló después de introducir la dirección.

Usando "agent-browser". Extrae enlaces de una página de documentación aprobada.

Resultado esperado:

Se capturaron el título de la página y los enlaces de navegación visibles.
Se guardó una captura de pantalla de página completa como referencia.
Se informaron refs obsoletas después de la navegación y se actualizó el snapshot.

Auditoría de seguridad

Riesgo alto

v4 • 6/7/2026 Abrir el informe versionado

Most static command, URL, path, and device findings are documentation or shell-template false positives. Confirmed risks include browser capture upload, SOCKS proxy support, cookie extraction guidance, sensitive session recording examples, and arbitrary page JavaScript execution. No prompt injection attempt was found in the reviewed files.

Archivos escaneados

2,110

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (5)

Alto

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill explicitly advertises screenshots and video recording through inference.sh. Browser captures can expose sensitive page contents when used on authenticated or private sessions.

Alto

references/proxy-support.md:85-123 references/proxy-support.md:145-153

Proxy Rotation for Rate-Limit Avoidance

The proxy guide includes a rate-limit avoidance workflow that rotates proxies while scraping pages. This framing can enable policy evasion and abusive automation.

The document explicitly labels a section Rate Limit Avoidance and shows proxy rotation for web scraping. The privacy proxy example confirms origin-hiding support.

Alto

references/authentication.md:209-224

Session Cookie Extraction Guidance

The authentication guide instructs users to extract cookies with browser JavaScript and print them. Cookies can function as session credentials.

The section is explicitly named Cookie Extraction and includes document.cookie plus echoing the resulting cookie string.

Alto

references/authentication.md:151-156 references/video-recording.md:189-210

Sensitive Session Recording Guidance

The docs show recording a login or admin workflow, including 2FA and administrative pages. These recordings can capture credentials, prompts, and protected data.

The examples enable record_video for login and admin workflows. The same file later warns not to record sensitive sessions, confirming the sensitivity.

Medio

SKILL.md:182-190 references/commands.md:162-170

Arbitrary JavaScript Execution in Browser Context

The skill exposes a page execute function for custom JavaScript. This can extract page data and interact with content beyond visible element refs.

The execute function is documented as running caller-provided JavaScript on the page. The examples show direct DOM reads, which is expected but sensitive on private pages.

Elementos de revisión de capacidades (6)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

references/authentication.md:215-217

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

This command starts a documented cookie extraction workflow that runs JavaScript in an authenticated browser context. Session cookies are sensitive credentials.

Alto

references/authentication.md:218

Shell command substitution

COOKIES=$(echo $RESULT | jq -r '.result')

This command stores extracted cookie data from the browser session and the next line prints it. Exposing cookies can leak session credentials.

Alto

references/authentication.md:222-223

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

This command continues the cookie extraction section with browser-side JavaScript over session data. It can expose sensitive authenticated browsing metadata.

Alto

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The proxy guide documents SOCKS5 routing for browser traffic. This can hide origin traffic and support scraping or access-control bypass when misused.

Alto

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The SOCKS5 section confirms support for anonymizing proxy types. In this browser automation context, that is a real abuse-enabling capability.

Alto

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The example configures a socks5 proxy URL for browser sessions. SOCKS routing can conceal automation source and bypass network controls.

Factores de riesgo

⚙️ Comandos externos (164)

🌐 Acceso a red (54)

📁 Acceso al sistema de archivos (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

Patrones detectados

Screen capture upload

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-skills-agent-browser/security.svg)](https://skillstore.io/skills/inference-sh-skills-agent-browser?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/inference-sh-skills-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

inference-sh-skills. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4

Cita BibTeX

@techreport{inference-sh-skills-inference-sh-skills-agent-browser-2026,
  author = {inference-sh-skills},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-skills"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-skills-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

Comparar variantes

19 variantes instalables

Cada autor sigue siendo un skill instalable independiente. La variante recomendada se ordena según la evidencia de Skillstore.

Por qué esta variante es la primera

Mayor puntuación de Skillstore

Autor / fuente Puntuación de Skillstore Confianza de la evidencia Uso en Skillstore Actualizado

supercent-io Recomendado

supercent-io-agent-browser

Puntuación de Skillstore 78

Confianza de la evidencia Alto

Uso en Skillstore 52

Actualizado

2026-09-09

101-skills

101-skills-agent-browser

Puntuación de Skillstore 74

Confianza de la evidencia Medio

Uso en Skillstore 10

Actualizado

2026-10-12

vercel-labs

vercel-labs-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Alto

Uso en Skillstore 91

Actualizado

2026-09-09

qu-skills

qu-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 46

Actualizado

2026-09-09

tul-sh

tul-sh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 44

Actualizado

2026-09-09

am-will

am-will-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 43

Actualizado

2026-10-23

inference-sh-8

inference-sh-8-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 32

Actualizado

2026-09-09

skillssh

skillssh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 23

Actualizado

2026-09-09

toolshell

toolshell-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 22

Actualizado

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 21

Actualizado

2026-09-09

infsh-skills

infsh-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 18

Actualizado

2026-09-09

inferen-sh

inferen-sh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 17

Actualizado

2026-09-09

inference-sh-skills Actual

inference-sh-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 16

Actualizado

2026-09-09

inferencesh

inferencesh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 16

Actualizado

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 16

Actualizado

2026-09-09

inference-shell

inference-shell-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 15

Actualizado

2026-09-09

inf-sh

inf-sh-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 14

Actualizado

2026-09-09

inference-skills

inference-skills-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 14

Actualizado

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Puntuación de Skillstore 38

Confianza de la evidencia Medio

Uso en Skillstore 8

Actualizado

2026-09-09

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Validar flujos web

Ejecutar pasos repetibles en el navegador, capturar evidencia e inspeccionar fallos en páginas de staging o similares a producción.

Recopilar investigación web

Abrir páginas, extraer texto visible y enlaces, y guardar capturas de pantalla para análisis posterior.

Preparar documentación de soporte

Grabar flujos de trabajo del navegador con indicadores de cursor y capturar capturas de pantalla para guías orientadas a clientes.

Prueba estos prompts

Abrir e inspeccionar una página

Abre la página objetivo con agent-browser, enumera los elementos interactivos visibles y resume el propósito de la página.

Rellenar un formulario conocido

Usa las refs del snapshot actual para rellenar los campos del formulario de contacto, enviarlo y verificar el estado resultante de la página.

Capturar evidencia de un error

Inicia una sesión de navegador grabada, reproduce el problema paso a paso, toma una captura de pantalla de página completa y cierra la sesión.

Extraer contenido estructurado de una página

Navega a cada URL aprobada, actualiza las refs después de cada cambio de página, extrae texto visible y enlaces, y registra cualquier fallo de acceso.

Mejores prácticas

Usa solo URLs aprobadas y respeta los términos del sitio, los límites de tasa y los controles de acceso.
Actualiza los snapshots después de navegación, envíos, modales o cualquier actualización dinámica de la página.
Desactiva la grabación y redacta las capturas de pantalla cuando las páginas puedan contener credenciales o datos privados.

Evitar

No uses refs @e obsoletas después de que una página cambie o se recargue.
No grabes flujos de trabajo de inicio de sesión, pago, administración o datos de clientes sin aprobación explícita.
No uses rotación de proxy para eludir límites de tasa, controles de identidad o restricciones geográficas.