📦

browser-use

Name: browser-use
Author: AbdullahMalik17

Révision du contenu r1 Risque élevé ⚙️ Commandes externes🌐 Accès réseau📁 Accès au système de fichiers

Automatiser les workflows de navigateur avec Playwright MCP

Les tâches manuelles dans le navigateur ralentissent les tests, la recherche et la capture de données. Cette skill connecte Claude, Codex ou Claude Code à Playwright MCP pour des actions de navigateur répétables.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

Arrêtez-vous et demandez confirmation avant l’installation.

Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "browser-use" from https://skillstore.io/skills/abdullahmalik17-browser-use.md and its manifest at https://skillstore.io/api/skills/abdullahmalik17-browser-use/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/abdullahmalik17-browser-use.md manifest signé GET /api/skills/abdullahmalik17-browser-use/manifest lockfile signé GET /api/skills/abdullahmalik17-browser-use/lockfile

Tester

Utilisation de « browser-use ». Ouvrir une page produit et capturer son état visuel actuel.

Résultat attendu:

Le navigateur ouvre la page, attend le contenu, enregistre une capture d'écran et rapporte le titre de la page ainsi que les sections visibles.

Utilisation de « browser-use ». Remplir un formulaire d'inscription de test avec les exemples de données fournis.

Résultat attendu:

Les champs du formulaire sont remplis, le bouton d'envoi est cliqué et le message de confirmation obtenu est résumé.

Utilisation de « browser-use ». Extraire les titres et les liens visibles d'une page de documentation publique.

Résultat attendu:

La réponse liste les titres principaux, les liens de navigation visibles et les éventuelles limites d'extraction observées sur la page.

Audit de sécurité

Risque élevé

v9 • 07/07/2026 Ouvrir le rapport versionné

Most static hits in the generated reference documentation are false positives from Markdown backticks and JSON Schema URLs. Confirmed risks remain in the stdio subprocess path, shell lifecycle helpers, HTTP-capable MCP client requests, predictable /tmp PID files, and browser JavaScript execution guidance. No prompt injection text was found in the reviewed files.

Fichiers analysés

1,533

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (2)

Élevé

SKILL.md:98-109 references/playwright-tools.md:452-471

Arbitrary Browser JavaScript Execution

The skill documents browser_evaluate and browser_run_code for caller-supplied JavaScript and Playwright code. In an authenticated browser, this can read page content or perform unintended actions.

The referenced lines explicitly document executing supplied browser JavaScript or Playwright code. The risk depends on target page context, but the capability is direct and powerful.

Moyen

SKILL.md:36 scripts/start-server.sh:15

Persistent Shared Browser Context

The skill requires shared browser context across MCP calls. This can retain cookies, logged-in state, and other session data longer than users expect.

The instructions state that shared browser context is required, and the start script enables it. Persistent state is intentional, but it is security-sensitive for authenticated sessions.

Éléments d’évaluation des capacités (21)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

scripts/mcp-client.py:204

Python subprocess.Popen

self._process = subprocess.Popen(

subprocess.Popen is called with shell=True on the caller-provided --stdio command. This can execute arbitrary shell syntax if untrusted input reaches that option.

Élevé

SKILL.md:98-101

Ruby/shell backtick execution

```bash

The range documents browser_evaluate with caller-supplied JavaScript. In an active browser context, JavaScript can inspect or manipulate page state.

Élevé

SKILL.md:105-107

Ruby/shell backtick execution

For complex workflows, use `browser_run_code` to run multiple actions in one call:

The prose recommends browser_run_code for complex multi-step browser workflows. That tool runs supplied Playwright code and can perform powerful page actions.

Élevé

SKILL.md:107-110

Ruby/shell backtick execution

```bash

The range shows browser_run_code executing supplied Playwright code through the MCP client. This can perform arbitrary browser actions in the current page context.

Moyen

scripts/start-server.sh:1

Unix shell invocation

#!/bin/bash

This shell helper starts the Playwright MCP server through npx in the same script. It intentionally launches local processes and pulls an external package name.

Moyen

scripts/start-server.sh:6

Temp directory access

PID_FILE="/tmp/playwright-mcp-${PORT}.pid"

The script stores the server PID in a predictable /tmp path derived from the port. A local user could tamper with that file and affect lifecycle checks.

Moyen

scripts/stop-server.sh:12

Shell command substitution

python3 "$(dirname "$0")/mcp-client.py" call -u "http://localhost:${PORT}" -t browser_close -p '{}'

The line invokes python3 to run the bundled MCP client before stopping the server. The dirname substitution is quoted, but this is still intentional external command execution.

Moyen

scripts/stop-server.sh:1

Unix shell invocation

#!/bin/bash

This shell helper controls processes with kill and pkill in the same script. It is intended lifecycle management, but it is security relevant process control.

Moyen

scripts/stop-server.sh:6

Temp directory access

PID_FILE="/tmp/playwright-mcp-${PORT}.pid"

The stop script trusts a predictable /tmp PID file to choose which process to signal. A tampered PID file could cause it to target an unintended process.

Moyen

SKILL.md:13-19

Ruby/shell backtick execution

```bash

This Markdown range instructs users or agents to run bash scripts and npx @playwright/mcp@latest. These are real local shell commands, even though the static pattern name is imprecise.

Moyen

SKILL.md:22-29

Ruby/shell backtick execution

```bash

This Markdown range instructs stopping the server with bash, python3, and pkill commands. Those commands intentionally execute local processes and signal matching processes.

Moyen

SKILL.md:42-49

Ruby/shell backtick execution

```bash

The range contains shell examples that call scripts/mcp-client.py for browser navigation. This is intended tooling, but it directs agents to execute local commands.

Moyen

SKILL.md:53-60

Ruby/shell backtick execution

```bash

The range contains shell examples that call the MCP client for snapshots and screenshots. It is legitimate documentation, but it still asks the agent to run local commands.

Moyen

SKILL.md:66-82

Ruby/shell backtick execution

```bash

The range contains shell commands for clicking, typing, filling forms, and selecting options. These commands can change live web pages and submit user data.

Moyen

SKILL.md:86-94

Ruby/shell backtick execution

```bash

The range contains shell examples that invoke the MCP client for wait operations. The action is low impact, but it still directs local command execution.

Faible

scripts/mcp-client.py:146

HTTP client library

def request(self, method: str, params: Optional[dict] = None) -> dict:

This request method builds and sends JSON-RPC calls through the HTTP transport. The destination is caller-controlled through --url, so the network capability is real.

Faible

scripts/mcp-client.py:314

HTTP client library

result = self.transport.request("tools/list")

The high-level client sends a tools/list request through the selected transport. When HTTP transport is selected, this is outbound network activity to a caller-provided MCP server.

Faible

scripts/mcp-client.py:323

HTTP client library

result = self.transport.request("tools/call", params)

The high-level client sends tools/call parameters through the selected transport. With HTTP transport, tool names and arguments are sent to the configured MCP endpoint.

Faible

scripts/mcp-client.py:328

HTTP client library

result = self.transport.request("resources/list")

The resource listing request is routed through the selected MCP transport. If HTTP is used, the request goes to the caller-provided server URL.

Faible

scripts/mcp-client.py:333

HTTP client library

result = self.transport.request("prompts/list")

The prompt listing request is routed through the selected MCP transport. If HTTP is used, the request goes to the caller-provided server URL.

Faible

scripts/mcp-client.py:33

Python HTTP libraries

from urllib.request import Request, urlopen

The client imports urllib.request and uses it for MCP HTTP transport. Network access is intended, but it is still a real capability that can contact caller-provided URLs.

Facteurs de risque

⚙️ Commandes externes (37)

🌐 Accès réseau (49)

📁 Accès au système de fichiers (9)

scripts/start-server.sh:9 scripts/start-server.sh:20 scripts/start-server.sh:6 scripts/stop-server.sh:10 scripts/stop-server.sh:12 scripts/stop-server.sh:15 scripts/stop-server.sh:19 scripts/stop-server.sh:28 scripts/stop-server.sh:6

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdullahmalik17-browser-use/security.svg)](https://skillstore.io/skills/abdullahmalik17-browser-use?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/abdullahmalik17-browser-use?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdullahmalik17-browser-use/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/abdullahmalik17-browser-use.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

AbdullahMalik17. (2026). browser-use security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9

Citation BibTeX

@techreport{abdullahmalik17-abdullahmalik17-browser-use-2026,
  author = {AbdullahMalik17},
  title = {browser-use security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-use security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "AbdullahMalik17"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9"
identifiers:
  - type: other
    value: "skillstore:abdullahmalik17-browser-use:audit:9"
    description: "Skillstore immutable audit report identifier"

Comparer les variantes

3 variantes installables

Chaque auteur reste un skill installable distinct. La variante recommandée est classée selon les preuves Skillstore.

Pourquoi cette variante est première

Confiance des preuves plus forte

Auteur / source Score Skillstore Niveau de confiance des preuves Utilisation Skillstore Mis à jour

browser-use Recommandé

browser-use-browser-use

Score Skillstore 38

Niveau de confiance des preuves Élevé

Utilisation Skillstore 82

Mis à jour

2026-09-09

92Bilal26

92bilal26-browser-use

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 63

Mis à jour

2026-10-19

AbdullahMalik17 Actuelle

abdullahmalik17-browser-use

Score Skillstore 38

Niveau de confiance des preuves Moyen

Utilisation Skillstore 17

Mis à jour

2026-10-20

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Tester des formulaires web

Automatisez le remplissage de formulaires, les clics sur les boutons, les attentes et les captures d'écran pendant les vérifications de régression manuelles.

Collecter des preuves de page

Naviguez sur des pages publiques, capturez l'état de la page et extrayez les informations visibles pour des notes structurées.

Déboguer des parcours de navigateur

Inspectez les instantanés de page, la sortie de la console et le comportement réseau lors de la reproduction de problèmes d'interface utilisateur.

Essayez ces prompts

Ouvrir et inspecter une page

Démarre le serveur MCP du navigateur, ouvre l'URL cible, capture un instantané et résume les sections visibles de la page.

Capturer un état visuel

Navigue vers la page, attends que le contenu principal soit visible, puis prends une capture d'écran pleine page avec un nom de fichier clair.

Remplir un formulaire de test

Utilise un instantané de page pour trouver les champs du formulaire, renseigne les valeurs de test fournies, soumets le formulaire et rapporte l'état de confirmation.

Exécuter une tâche de navigateur en plusieurs étapes

Exécute un workflow Playwright fiable en plusieurs étapes, capture l'état final de la page et explique chaque action de navigateur effectuée.

Bonnes pratiques

Utilisez des URL fiables et évitez de saisir de vrais secrets sauf si la page est approuvée.
Capturez un instantané avant de cliquer ou de saisir du texte afin que les références aux éléments soient à jour.
Arrêtez le serveur MCP une fois le travail dans le navigateur terminé afin de fermer les sessions actives.

Éviter

N'exécutez pas de code de navigateur provenant de prompts non fiables ou de contenu web copié.
N'utilisez pas de comptes authentifiés sur des sites web qui sortent du périmètre approuvé de la tâche.
Ne dirigez pas le client MCP vers des serveurs distants sauf si vous faites confiance à l'endpoint.

Foire aux questions

Qu'automatise cette skill ?

Elle automatise les actions de navigateur via Playwright MCP, notamment la navigation, les captures d'écran, la saisie dans les formulaires, les clics et l'inspection des pages.

A-t-elle besoin d'un serveur local ?

Oui. Les scripts d'aide démarrent un serveur Playwright MCP local qui reçoit les appels d'outils du navigateur.

Peut-elle parcourir des sites web authentifiés ?

Oui, mais utilisez uniquement des comptes approuvés et des sites fiables, car le contexte de navigateur partagé peut conserver l'état de session.

Peut-elle extraire des données des pages ?

Oui. Elle peut utiliser des instantanés ou une évaluation de page fiable pour collecter les données visibles de la page.

Est-elle adaptée au scraping en production ?

Elle est mieux adaptée à l'automatisation assistée, aux vérifications QA et à la recherche contrôlée qu'au scraping à grande échelle.

Que doivent examiner les utilisateurs avant utilisation ?

Examinez les scripts d'aide, les versions de packages épinglées, les URL cibles et tout code de navigateur avant d'exécuter des actions automatisées.