스킬 agent-browser

📦

agent-browser

Name: agent-browser
Author: toolshell

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

Automatiza flujos de trabajo del navegador con Agent Browser

Los agentes de IA a menudo necesitan un navegador real para inspeccionar páginas, enviar formularios y capturar evidencia. Esta skill ofrece a Claude, Codex y Claude Code un flujo de trabajo inference.sh repetible para la automatización del navegador.

지원: Claude Codex Code(CC)

⚠️ 38 나쁨

Maintain this Skill? Claim it ⚠️ 38 나쁨

설치 전에 중지하고 확인을 요청하세요.

계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/toolshell-agent-browser.md and its manifest at https://skillstore.io/api/skills/toolshell-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/toolshell-agent-browser.md 서명된 manifest GET /api/skills/toolshell-agent-browser/manifest 서명된 lockfile GET /api/skills/toolshell-agent-browser/lockfile

테스트해 보기

"agent-browser" 사용 중입니다. Abre una página de producto y captura evidencia de la página.

예상 결과:

El flujo de trabajo devuelve el título de la página, la URL actual, las refs interactivas visibles, puntos destacados del texto extraído y referencias a archivos de screenshot.

"agent-browser" 사용 중입니다. Verifica un formulario de inicio de sesión con credenciales de prueba.

예상 결과:

El flujo de trabajo informa qué refs se usaron, si la navegación salió de la página de inicio de sesión y dónde se guardó el screenshot de verificación.

"agent-browser" 사용 중입니다. Graba un flujo de trabajo breve de configuración para documentación.

예상 결과:

El flujo de trabajo devuelve una referencia al video de la sesión del navegador después del cierre, además de notas sobre las acciones realizadas.

보안 감사

높은 위험

v4 • 2026. 7. 7. 버전별 보고서 열기

Most static hits are false positives from Markdown examples, visible shell templates, relative documentation links, and demo URLs. Confirmed risks remain because the skill can capture screens and video, execute page JavaScript, extract cookies, upload local files, and route traffic through SOCKS proxies. No prompt injection attempt was found in the reviewed files.

스캔된 파일

2,107

분석된 줄 수

검토 항목

오탐 무시됨

확인된 보안 우려 사항 (5)

높음

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill description explicitly includes screenshots, video recording, and file upload through a remote browser tool. These capabilities can expose sensitive page data or local files if used without explicit user approval.

높음

references/authentication.md:213-219

Cookie Extraction Guidance

The authentication reference includes a Cookie Extraction section that runs JavaScript for document.cookie and prints the captured cookies. This can expose session tokens or other authentication material from a logged-in browser session.

The section title and code directly reference cookie extraction and document.cookie, which is clear evidence of sensitive session data collection.

높음

references/proxy-support.md:85-88 references/proxy-support.md:105-128

Proxy Rotation for Rate-Limit Avoidance

The proxy documentation has a Rate Limit Avoidance section that tells users to rotate proxies for web scraping. This can facilitate evasion of service protections or abusive scraping.

The heading explicitly says rate limit avoidance and the example cycles proxy entries while fetching pages, so the evasion intent is direct.

높음

SKILL.md:64-69 SKILL.md:180-188

Arbitrary JavaScript Execution in Page Context

The skill exposes an execute function that runs custom JavaScript on the current page. This can read page content, trigger actions, and collect sensitive browser-visible data on authorized or unauthorized pages.

The function table and feature section explicitly state that custom JavaScript is run on the page and return a result.

높음

SKILL.md:84-85 SKILL.md:156-165

Local File Upload Capability

The skill supports uploading local file paths through browser file inputs. If an agent selects sensitive local files or uses untrusted prompts, this can exfiltrate files to a web page.

The actions table and example both show upload support with file_paths, which is direct evidence of local file upload capability.

기능 검토 항목 (6)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음

references/authentication.md:215-217

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION --input '{

This command appears in the Cookie Extraction section and directly obtains or prints document.cookie data. That can expose session identifiers and authentication material from an authenticated browser session.

높음

references/authentication.md:218

Shell command substitution

COOKIES=$(echo $RESULT | jq -r '.result')

높음

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

높음

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

높음

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

중간

references/authentication.md:222-223

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION --input '{

This command appears in the Cookie Extraction section and runs page JavaScript to collect browser-visible data. It is not hidden malware, but it supports sensitive authenticated-session extraction workflows.

위험 요인

⚙️ 외부 명령어 (163)

🌐 네트워크 접근 (53)

📁 파일 시스템 접근 (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

감지된 패턴

Screen capture upload

감사자: codex 감사 이력 보기 →

이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기

보고서 링크 복사

https://skillstore.io/skills/toolshell-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/toolshell-agent-browser/security.svg)](https://skillstore.io/skills/toolshell-agent-browser?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/toolshell-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/toolshell-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/toolshell-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

학술 인용 (APA · BibTeX · CFF)

APA 인용

toolshell. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/toolshell-agent-browser/audits/4

BibTeX 인용

@techreport{toolshell-toolshell-agent-browser-2026,
  author = {toolshell},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/toolshell-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "toolshell"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/toolshell-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:toolshell-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

변형 비교

설치 가능한 변형 19개

각 작성자의 스킬은 별도의 설치 항목으로 유지됩니다. 추천 변형은 Skillstore 근거로 순위가 정해집니다.

이 변형이 1위인 이유

Skillstore 점수가 가장 높음

작성자 / 소스 Skillstore 점수 증거 신뢰도 Skillstore 사용량 업데이트됨

supercent-io 권장

supercent-io-agent-browser

Skillstore 점수 78

증거 신뢰도 높음

Skillstore 사용량 52

업데이트됨

2026-09-09

101-skills

101-skills-agent-browser

Skillstore 점수 74

증거 신뢰도 중간

Skillstore 사용량 10

업데이트됨

2026-10-12

vercel-labs

vercel-labs-agent-browser

Skillstore 점수 38

증거 신뢰도 높음

Skillstore 사용량 91

업데이트됨

2026-09-09

qu-skills

qu-skills-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 46

업데이트됨

2026-09-09

tul-sh

tul-sh-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 44

업데이트됨

2026-09-09

am-will

am-will-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 43

업데이트됨

2026-10-23

inference-sh-8

inference-sh-8-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 32

업데이트됨

2026-09-09

skillssh

skillssh-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 23

업데이트됨

2026-09-09

toolshell 현재

toolshell-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 22

업데이트됨

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 21

업데이트됨

2026-09-09

infsh-skills

infsh-skills-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 18

업데이트됨

2026-09-09

inferen-sh

inferen-sh-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 17

업데이트됨

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 16

업데이트됨

2026-09-09

inferencesh

inferencesh-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 16

업데이트됨

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 16

업데이트됨

2026-09-09

inference-shell

inference-shell-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 15

업데이트됨

2026-09-09

inf-sh

inf-sh-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 14

업데이트됨

2026-09-09

inference-skills

inference-skills-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 14

업데이트됨

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Skillstore 점수 38

증거 신뢰도 중간

Skillstore 사용량 8

업데이트됨

2026-09-09

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간

아키텍처

유지보수성

콘텐츠

커뮤니티

사양 준수

만들 수 있는 것

Validar formularios web

Abre un formulario, inspecciona las refs de elementos, envía entradas realistas y captura screenshots de estados de éxito o error.

Recopilar evidencia de páginas

Captura texto de página, enlaces, screenshots y video opcional de páginas públicas para revisión posterior.

Automatizar comprobaciones autenticadas

Inicia sesión con credenciales proporcionadas por el entorno, verifica el estado del dashboard y conserva evidencia de la sesión cuando sea necesario.

이 프롬프트를 사용해 보세요

Abrir e inspeccionar una página

Usa agent-browser para abrir la URL de destino, enumerar las refs de elementos interactivos, resumir el título de la página y cerrar la sesión.

Capturar una snapshot de página

Abre la URL con agent-browser, toma un screenshot de página completa, extrae el texto visible de la página, guarda los hallazgos clave y cierra la sesión.

Enviar un formulario de prueba

Abre este formulario, identifica las refs de cada campo, rellena solo los datos de prueba proporcionados, envíalo, verifica el resultado y captura un screenshot.

Auditar un flujo de trabajo autenticado

Usa agent-browser para iniciar sesión con variables de entorno aprobadas, evita grabar credenciales, verifica la página protegida, extrae datos de estado no sensibles y cierra la sesión.

모범 사례

Usa cuentas de prueba y datos no sensibles siempre que sea posible.
Vuelve a tomar una snapshot después de la navegación, el envío de formularios o cambios de contenido dinámico.
Desactiva la grabación de video cuando puedan aparecer credenciales, tokens, datos personales o registros privados.

피하기

No codifiques contraseñas, credenciales de proxy ni cookies de sesión directamente en prompts o scripts.
No uses la rotación de proxy para eludir límites de tasa, controles de acceso o términos del sitio.
No subas archivos locales a menos que el sitio de destino y el contenido de los archivos estén aprobados explícitamente.

자주 묻는 질문

¿Qué automatiza esta skill?

Automatiza la navegación del navegador, la interacción con elementos, screenshots, grabación de video, subida de archivos, proxies y JavaScript de página mediante inference.sh.

¿Requiere software adicional?

Sí. Requiere la CLI de inference.sh y acceso a la app agent-browser.

¿Puede manejar flujos de inicio de sesión?

Sí. La documentación incluye patrones de nombre de usuario, contraseña, OAuth, 2FA y reutilización de sesiones.

¿Puede ejecutar JavaScript?

Sí. Puede ejecutar JavaScript en el contexto de la página, lo cual es potente y debe limitarse a sitios aprobados.

¿Por qué esta skill es de alto riesgo?

Puede navegar por URLs arbitrarias, manejar credenciales, subir archivos locales, enrutar tráfico mediante proxies y capturar contenido sensible de páginas.

¿Hay evidencia de prompt injection en los archivos de la skill?

No se encontró evidencia durante la revisión de los archivos analizados.