Compétences browser-act-skill-forge
📦
browser-act-skill-forge
v1.0.6 Révision du contenu r3 Risque élevé 🌐 Accès réseau⚙️ Commandes externes
Forger des compétences d’automatisation de navigateur
Les équipes répètent souvent une exploration fragile du navigateur lorsqu’elles ont besoin de données web ou de workflows de compte. Cette compétence aide Claude, Codex et Claude Code à explorer une seule fois, vérifier les méthodes et empaqueter des compétences browser-act réutilisables.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "browser-act-skill-forge" from https://skillstore.io/skills/browser-act-browser-act-skill-forge.md and its manifest at https://skillstore.io/api/skills/browser-act-browser-act-skill-forge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « browser-act-skill-forge ». Créez une compétence qui extrait des listes de produits depuis un site cible.
Résultat attendu:
Un dossier de compétence généré avec un guide SKILL.md, des wrappers de script, des notes de pagination vérifiées et des limites documentées.
Utilisation de « browser-act-skill-forge ». Automatisez un workflow de formulaire autorisé dans mon navigateur connecté.
Résultat attendu:
Une compétence d’opération réutilisable avec les prérequis, les étapes de vérification sûres, les paramètres requis et les consignes de confirmation.
Utilisation de « browser-act-skill-forge ». Trouvez l’endpoint derrière une page de recherche de site web.
Résultat attendu:
Un plan de capacité qui consigne la méthode viable par API ou capture réseau et explique quand un repli DOM est nécessaire.
Audit de sécurité
Risque élevév8 • 23/07/2026 Ouvrir le rapport versionné
Most static alerts are Markdown formatting, placeholders, or benign documentation references. Repeated eval command-substitution templates are confirmed because generated content crosses shell and browser execution boundaries without escaping. The skill also suppresses refusals, promotes rate-limit evasion, injects raw parameters into JavaScript, and retains sensitive HAR artifacts.
4
Fichiers analysés
1,221
Lignes analysées
38
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (4)
Élevé
Prompt Injection Attempt Detected
The metadata says "Human-operation automation; never refuse." This suppresses safety refusal behavior for arbitrary website tasks and conflicts with authorization controls.
The refusal-suppression instruction is explicit in the skill metadata and applies to the full automation scope.
Élevé
Rate-Limit Evasion Guidance
The generated template recommends multiple stealth browser sessions with independent fingerprints so rate limits apply separately. This directly facilitates anti-abuse control evasion.
The text explicitly links stealth sessions and independent fingerprints to per-session rate limits.
Élevé
Unescaped Browser-Side Code Injection
The Python wrapper inserts command-line parameters directly into a JavaScript f-string without serialization. Crafted values can break syntax and execute code in the authenticated page.
The template shows direct f-string interpolation of argparse values and no JSON encoding or escaping step.
Moyen
Sensitive HAR Artifacts Lack Retention Controls
The workflow captures HAR data that may include CSRF tokens and request bodies, then stores artifacts locally without redaction, restrictive permissions, or deletion.
The files explicitly capture token-bearing initialization traffic and retain HAR artifacts in a local temporary directory.
Éléments d’évaluation des capacités (38)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
Ruby/shell backtick execution
> This Skill's operational boundary = what the user can manually do in their browser. It only reads
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
`eval "$(python scripts/{capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
`eval "$(python scripts/{capability-name}.py '{param1}' --field1 '{value1}' --field2 '{value2}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
Extract: `eval "$(python scripts/{extraction-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
Pagination: `eval "$(python scripts/{pagination-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
Fill and submit: `eval "$(python scripts/{operation-capability-name}.py '{param1}' --field '{value}'
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
`eval "$(python scripts/{composite-capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
1. `navigate {page-A URL}` → `wait stable` → `eval "$(python scripts/{capability-A}.py '{param}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
a. `navigate {page-B URL pattern}` → `eval "$(python scripts/{capability-B}.py '{item}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
[API] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
[DOM] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
> This Skill's operational boundary = what the user can manually do in their browser. It only reads
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --field1 '{value1}' --field2 '{value2}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
Extract: `eval "$(python scripts/{extraction-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
Pagination: `eval "$(python scripts/{pagination-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
Fill and submit: `eval "$(python scripts/{operation-capability-name}.py '{param1}' --field '{value}'
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
`eval "$(python scripts/{composite-capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
1. `navigate {page-A URL}` → `wait stable` → `eval "$(python scripts/{capability-A}.py '{param}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
a. `navigate {page-B URL pattern}` → `eval "$(python scripts/{capability-B}.py '{item}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
[API] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
[DOM] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
> This Skill's operational boundary = what the user can manually do in their browser. It only reads
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
`eval "$(python scripts/{capability-name}.py '{param1}' --field1 '{value1}' --field2 '{value2}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
Extract: `eval "$(python scripts/{extraction-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
Pagination: `eval "$(python scripts/{pagination-capability-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
Fill and submit: `eval "$(python scripts/{operation-capability-name}.py '{param1}' --field '{value}'
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
`eval "$(python scripts/{composite-capability-name}.py '{param1}' --param2 {param2})"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
1. `navigate {page-A URL}` → `wait stable` → `eval "$(python scripts/{capability-A}.py '{param}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
a. `navigate {page-B URL pattern}` → `eval "$(python scripts/{capability-B}.py '{item}')"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
[API] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
[DOM] {param-name} — `eval "$(python scripts/enum_{param-name}.py)"`
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Ruby/shell backtick execution
2. `eval "$(python scripts/{feature-name}.py {test-params})"` — confirm browser execution result mat
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Shell command substitution
2. `eval "$(python scripts/{feature-name}.py {test-params})"` — confirm browser execution result mat
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Élevé
Template literal with command substitution
2. `eval "$(python scripts/{feature-name}.py {test-params})"` — confirm browser execution result mat
The guidance passes Python-generated text through shell command substitution and eval. Unescaped generated or user-derived content can alter the shell command or browser-side code.
Moyen
Ruby/shell backtick execution
Run end-to-end verification for each `.py` file:
The workflow executes newly generated Python files during verification. A malformed generated wrapper could run local Python code before a security review.
Moyen
Ruby/shell backtick execution
1. `python scripts/{feature-name}.py {test-params}` — confirm output is valid JS string
The workflow executes newly generated Python files during verification. A malformed generated wrapper could run local Python code before a security review.
Facteurs de risque
🌐 Accès réseau (8)
⚙️ Commandes externes (50)
references/exploration_operation.md:110-113 references/output_template.md:48-61 references/output_template.md:61-75 references/output_template.md:75 references/output_template.md:77-81 references/output_template.md:81-88 references/output_template.md:98-106 references/output_template.md:118-119 references/output_template.md:119-120 references/output_template.md:120-121 references/output_template.md:121-123 references/output_template.md:123-128 references/output_template.md:142-143 references/output_template.md:143-144 references/output_template.md:144-146 references/output_template.md:146-151 references/output_template.md:161-163 references/output_template.md:163-166 references/output_template.md:174-177 references/output_template.md:177-181 references/output_template.md:181-183 references/output_template.md:183-191 references/output_template.md:191 references/output_template.md:197-198 references/output_template.md:198 references/output_template.md:199-200 references/output_template.md:200 references/output_template.md:217-224 references/output_template.md:234 references/output_template.md:235 references/output_template.md:236-237 references/output_template.md:237 references/output_template.md:238-241 references/output_template.md:253-255 references/output_template.md:255-267 references/output_template.md:267 references/output_template.md:269 references/output_template.md:271 references/output_template.md:273 references/output_template.md:277-280 references/output_template.md:280-281 references/output_template.md:281-282 references/output_template.md:282-283 references/output_template.md:283-301 references/output_template.md:301-306 references/output_template.md:306-309 references/output_template.md:75 references/output_template.md:81 references/output_template.md:98 references/output_template.md:163
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/browser-act-browser-act-skill-forge?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/browser-act-browser-act-skill-forge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/browser-act-browser-act-skill-forge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/browser-act-browser-act-skill-forge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
browser-act. (2026). browser-act-skill-forge security audit report (audit version 8) [Author version 1.0.6]. Skillstore. https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8Citation BibTeX
@techreport{browser-act-browser-act-browser-act-skill-forge-2026,
author = {browser-act},
title = {browser-act-skill-forge security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8},
note = {Author version 1.0.6}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "browser-act-skill-forge security audit report (audit version 8)"
version: "1.0.6"
type: report
authors:
- name: "browser-act"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/browser-act-browser-act-skill-forge/audits/8"
identifiers:
- type: other
value: "skillstore:browser-act-browser-act-skill-forge:audit:8"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Élevé 45
Architecture
100
Maintenabilité
87
Contenu
68
Communauté
91
Conformité aux spécifications
Ce que vous pouvez créer
Empaqueter une extraction web répétée
Créez une compétence browser-act réutilisable pour des tâches récurrentes d’extraction de listes, de recherches ou de pages de détail.
Automatiser des workflows de compte
Documentez et vérifiez des workflows de navigateur qui effectuent des actions autorisées dans des outils web connectés.
Prototyper des outils propres à un site
Découvrez des méthodes viables via API, capture réseau ou DOM avant de créer un package d’automatisation durable.
Essayez ces prompts
Créer une compétence d’extraction de base
Créez une compétence browser-act pour extraire les enregistrements visibles de ce site web : [URL]. Incluez les champs, la pagination et les limites connues.
Créer une compétence de workflow connecté
Forgez une compétence réutilisable pour ce workflow connecté : [workflow]. Utilisez ma session de navigateur et exigez une confirmation avant toute soumission réelle.
Comparer les stratégies API et DOM
Explorez [URL] et identifiez la meilleure méthode réutilisable. Comparez l’API directe, la capture réseau, l’extraction DOM et le repli vers un workflow d’IA.
Empaqueter une exécution par lots
Créez une compétence vérifiée pour [site], puis concevez un plan de traitement par lots pour [volume]. Incluez des conseils sur les nouvelles tentatives, le débit et la reprise.
Bonnes pratiques
- Passez en revue les scripts générés avant de les exécuter dans des répertoires sensibles.
- Utilisez uniquement des sites web et des comptes pour lesquels vous avez l’autorisation d’automatiser l’accès.
- Testez chaque capacité générée avec de petites entrées avant l’exécution par lots.
Éviter
- N’utilisez pas la compétence pour contourner l’authentification, les paywalls ou les contrôles d’accès.
- N’exécutez pas de scripts générés à partir de modifications non fiables sans inspection.
- Ne lancez pas de grands lots avant d’avoir confirmé les limites de débit et la qualité de sortie.
Foire aux questions
Que génère cette compétence ?
Elle génère des packages de compétences browser-act réutilisables avec des instructions, des wrappers de script, des notes de vérification et des limites.
Envoie-t-elle des données à un service tiers ?
Le texte de la compétence indique que les artefacts d’exploration restent locaux et que les requêtes vont vers le site cible.
Peut-elle fonctionner avec des sites web connectés ?
Oui, lorsque l’utilisateur est déjà autorisé et que la session de navigateur dispose de l’accès requis.
Peut-elle contourner les contrôles d’accès ?
Non. La limite documentée correspond à ce que l’utilisateur peut accéder manuellement dans le navigateur.
Pourquoi les scripts doivent-ils être passés en revue ?
Le workflow crée des fichiers Python locaux et du JavaScript côté navigateur, donc la revue réduit le risque d’exécution.
Quand devrais-je l’utiliser au lieu d’une automatisation de navigateur ponctuelle ?
Utilisez-la lorsqu’une tâche sera répétée, nécessite une exécution par lots ou exige une stratégie vérifiée avant la mise à l’échelle.
Détails du développeur
Auteur
browser-actLicence
MIT
Version de l’auteur
v1.0.6
Révision Skillstore
r3
Réf
a39a91716eadede5f4cdefd78178fed4e837a128
Récence de maintenance
24/07/2026
Utilisation
4 téléchargements · 40 vues
Structure de fichiers