スキル browser-use
📦

browser-use

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Playwright MCPでブラウザータスクを自動化

ブラウザータスクは時間がかかり、反復可能な手順を必要とすることがあります。このスキルは、Claude、Codex、またはClaude CodeをPlaywright MCPに接続し、ナビゲーション、フォーム、スクリーンショット、抽出を行えるようにします。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "browser-use" from https://skillstore.io/skills/92bilal26-browser-use.md and its manifest at https://skillstore.io/api/skills/92bilal26-browser-use/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/92bilal26-browser-use.md 署名済み manifest GET /api/skills/92bilal26-browser-use/manifest 署名済み lockfile GET /api/skills/92bilal26-browser-use/lockfile

テストする

「browser-use」を使用しています。 製品ページを開き、表示されている詳細をキャプチャする。

期待される結果:

  • ローカルのPlaywright MCPサーバーを起動しました。
  • 要求されたページを開きました。
  • ページのスナップショットとスクリーンショットを取得しました。
  • 製品タイトル、価格、在庫状況を要約しました。

「browser-use」を使用しています。 テスト用の問い合わせフォームを送信し、確認を検証する。

期待される結果:

  • フォームページを読み込み、要素refを取得しました。
  • 承認済みのテスト値をフィールドに入力しました。
  • フォームを送信し、確認テキストを待機しました。
  • 最終状態のスクリーンショットを保存しました。

「browser-use」を使用しています。 公開ページ上のテーブルを確認する。

期待される結果:

  • ページを開き、アクセシブルなスナップショットを確認しました。
  • 表示されている行ラベルと値を抽出しました。
  • テーブル内容の簡潔な要約を返しました。

セキュリティ監査

高リスク
v7 • 2026/7/5 バージョン別レポートを開く

Most repeated findings are false positives from Markdown code fences, JSON Schema URI strings, and generated tool documentation. Confirmed risks remain in the stdio subprocess path, unpinned npx package execution, predictable /tmp PID files, and shared browser context behavior.

5
スキャンされたファイル
1,533
解析済み行数
25
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (3)

高
SKILL.md:18scripts/start-server.sh:15
Unpinned Remote Package Execution
The skill starts Playwright MCP with npx @playwright/mcp@latest. This executes a network-fetched package version that can change without review.
Both locations invoke the latest package directly. This is clear supply-chain risk, although it points to an official package name.
中
SKILL.md:36scripts/start-server.sh:15
Shared Browser Context Retains Session State
The skill requires shared browser context across calls. This can preserve cookies and authenticated state between tasks, increasing data exposure risk.
The instructions explicitly require shared browser context, and the script enables it. Risk depends on user account state and task trust.
中
SKILL.md:105-109references/playwright-tools.md:460-471
Arbitrary Playwright Code Execution in Browser Context
The browser_run_code tool accepts Playwright JavaScript functions. Untrusted prompts could drive page actions or extract visible page data through the browser.
The documentation directly describes a code-bearing Playwright function. It affects browser context rather than operating-system code execution.
機能レビュー項目 (25)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
scripts/mcp-client.py:204
Python subprocess.Popen
self._process = subprocess.Popen(
subprocess.Popen is called with shell=True on self.command from the --stdio argument. Untrusted input can execute arbitrary shell commands.
高
SKILL.md:13-19
Ruby/shell backtick execution
```bash
This instruction tells the user or agent to run a shell helper or npx @playwright/mcp@latest. That is external command execution with unpinned package execution.
中
scripts/start-server.sh:9
Shell command substitution
if [ -f "$PID_FILE" ] && kill -0 $(cat "$PID_FILE") 2>/dev/null; then
The script reads a predictable PID file and passes its contents to kill without validating ownership or numeric format. Tampering could target unrelated processes.
中
scripts/start-server.sh:20
Shell command substitution
if kill -0 $(cat "$PID_FILE") 2>/dev/null; then
The script reads the predictable PID file again before calling kill. Unvalidated PID contents can affect process checks.
中
scripts/start-server.sh:1
Unix shell invocation
#!/bin/bash
This is an executable shell helper that starts an npx process and manages local processes. Running it creates an external command surface.
中
scripts/start-server.sh:6
Temp directory access
PID_FILE="/tmp/playwright-mcp-${PORT}.pid"
The PID file path is predictable in world-writable /tmp. A local user could tamper with it and influence later kill operations.
中
scripts/stop-server.sh:9
Shell command substitution
PID=$(cat "$PID_FILE")
The script reads a predictable /tmp PID file into PID and later uses it for kill operations without ownership validation. Tampering could affect unrelated processes.
中
scripts/stop-server.sh:1
Unix shell invocation
#!/bin/bash
This is an executable shell helper that calls Python, kill, kill -9, and pkill. Running it creates a local process-control surface.
中
scripts/stop-server.sh:6
Temp directory access
PID_FILE="/tmp/playwright-mcp-${PORT}.pid"
The PID file path is predictable in world-writable /tmp. A local user could tamper with it and influence shutdown behavior.
中
SKILL.md:22-29
Ruby/shell backtick execution
```bash
This command block instructs running a shell stop script, a Python client, and pkill. Those operations can control local processes.
中
SKILL.md:42-49
Ruby/shell backtick execution
```bash
This command block instructs running the Python MCP client against the local server. It can drive browser navigation from the shell.
中
SKILL.md:53-60
Ruby/shell backtick execution
```bash
This command block instructs running the Python MCP client for snapshots and screenshots. It can read visible browser page state.
中
SKILL.md:66-82
Ruby/shell backtick execution
```bash
This command block instructs running the Python MCP client for clicks, typing, form fills, and selections. It can submit page data.
中
SKILL.md:86-94
Ruby/shell backtick execution
```bash
This command block instructs running the Python MCP client for wait operations. It is expected but still uses shell-launched browser automation.
中
SKILL.md:98-101
Ruby/shell backtick execution
```bash
This command block invokes browser_evaluate through the Python MCP client. It can execute JavaScript in the current browser page.
中
SKILL.md:107-110
Ruby/shell backtick execution
```bash
This command block invokes browser_run_code through the Python MCP client. It can execute arbitrary Playwright browser actions supplied in the prompt.
低
scripts/mcp-client.py:146
HTTP client library
def request(self, method: str, params: Optional[dict] = None) -> dict:
HTTPTransport.request sends JSON-RPC over urlopen to a caller-supplied MCP URL. This expected feature still creates network egress.
低
scripts/mcp-client.py:314
HTTP client library
result = self.transport.request("tools/list")
This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.
低
scripts/mcp-client.py:323
HTTP client library
result = self.transport.request("tools/call", params)
This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.
低
scripts/mcp-client.py:328
HTTP client library
result = self.transport.request("resources/list")
This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.
低
scripts/mcp-client.py:333
HTTP client library
result = self.transport.request("prompts/list")
This method forwards MCP requests through the selected transport, which may be HTTP to a configured server. The behavior is expected but network-capable.
低
scripts/stop-server.sh:10
Standard device file access
if kill -0 "$PID" 2>/dev/null; then
The script checks a PID read from the predictable PID file. If the file is tampered with, it can probe unrelated local processes.
低
scripts/stop-server.sh:15
Standard device file access
kill "$PID" 2>/dev/null
The script sends SIGTERM to a PID loaded from the predictable PID file. Tampering could signal the wrong local process.
低
scripts/stop-server.sh:19
Standard device file access
kill -9 "$PID" 2>/dev/null || true
The script force-kills a PID loaded from the predictable PID file. Tampering could signal the wrong local process.
低
scripts/stop-server.sh:28
Standard device file access
pkill -f "@playwright/mcp.*--port.*${PORT}" 2>/dev/null && echo "Playwright MCP stopped" || echo "Pl
The pkill fallback uses a broad process-name pattern with the provided port. It may terminate matching local Playwright MCP processes beyond the tracked PID.

リスク要因

⚙️ 外部コマンド (37)
references/playwright-tools.md:247 references/playwright-tools.md:308 references/playwright-tools.md:471-480 references/playwright-tools.md:515-533 scripts/mcp-client.py:191 scripts/mcp-client.py:204 scripts/mcp-client.py:348 scripts/mcp-client.py:371 scripts/mcp-client.py:377-379 scripts/start-server.sh:9 scripts/start-server.sh:10 scripts/start-server.sh:20 scripts/start-server.sh:21 scripts/start-server.sh:1 scripts/stop-server.sh:9 scripts/stop-server.sh:12 scripts/stop-server.sh:1 SKILL.md:13-19 SKILL.md:19-22 SKILL.md:22-29 SKILL.md:29-36 SKILL.md:36-42 SKILL.md:42-49 SKILL.md:49-53 SKILL.md:53-60 SKILL.md:60-64 SKILL.md:64-66 SKILL.md:66-82 SKILL.md:82-86 SKILL.md:86-94 SKILL.md:94-98 SKILL.md:98-101 SKILL.md:101-105 SKILL.md:105-107 SKILL.md:107-110 SKILL.md:110-112 SKILL.md:112-140
🌐 ネットワークアクセス (49)
references/playwright-tools.md:19 references/playwright-tools.md:56 references/playwright-tools.md:91 references/playwright-tools.md:127 references/playwright-tools.md:168 references/playwright-tools.md:199 references/playwright-tools.md:265 references/playwright-tools.md:284 references/playwright-tools.md:315 references/playwright-tools.md:368 references/playwright-tools.md:399 references/playwright-tools.md:418 references/playwright-tools.md:447 references/playwright-tools.md:478 references/playwright-tools.md:531 references/playwright-tools.md:559 references/playwright-tools.md:626 references/playwright-tools.md:675 references/playwright-tools.md:712 references/playwright-tools.md:758 references/playwright-tools.md:800 references/playwright-tools.md:838 scripts/mcp-client.py:146 scripts/mcp-client.py:271 scripts/mcp-client.py:314 scripts/mcp-client.py:323 scripts/mcp-client.py:328 scripts/mcp-client.py:333 scripts/mcp-client.py:33 scripts/mcp-client.py:10 scripts/mcp-client.py:16 scripts/mcp-client.py:20 scripts/mcp-client.py:23 scripts/stop-server.sh:12 SKILL.md:27 SKILL.md:44 SKILL.md:45 SKILL.md:48 SKILL.md:55 SKILL.md:58 SKILL.md:68 SKILL.md:72 SKILL.md:76 SKILL.md:80 SKILL.md:88 SKILL.md:92 SKILL.md:99 SKILL.md:108 SKILL.md:109
📁 ファイルシステムへのアクセス (9)
scripts/start-server.sh:9 scripts/start-server.sh:20 scripts/start-server.sh:6 scripts/stop-server.sh:10 scripts/stop-server.sh:12 scripts/stop-server.sh:15 scripts/stop-server.sh:19 scripts/stop-server.sh:28 scripts/stop-server.sh:6
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/92bilal26-browser-use/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/92bilal26-browser-use/security.svg)](https://skillstore.io/skills/92bilal26-browser-use?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/92bilal26-browser-use?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/92bilal26-browser-use/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/92bilal26-browser-use.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

92Bilal26. (2026). browser-use security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/92bilal26-browser-use/audits/7

BibTeX形式の引用

@techreport{92bilal26-92bilal26-browser-use-2026, author = {92Bilal26}, title = {browser-use security audit report (audit version 7)}, institution = {Skillstore}, year = {2026}, number = {7}, url = {https://skillstore.io/skills/92bilal26-browser-use/audits/7}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "browser-use security audit report (audit version 7)" version: "unspecified" type: report authors: - name: "92Bilal26" date-released: "2026-07-05" url: "https://skillstore.io/skills/92bilal26-browser-use/audits/7" identifiers: - type: other value: "skillstore:92bilal26-browser-use:audit:7" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

証拠の信頼度が高い
browser-use 推奨

browser-use-browser-use

Skillstore スコア 38
証拠の信頼度 高
Skillstore 利用状況 75
更新済み

2026-09-09

92Bilal26 現在

92bilal26-browser-use

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 58
更新済み

2026-09-09

AbdullahMalik17

abdullahmalik17-browser-use

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み

2026-09-09

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
64
アーキテクチャ
85
保守性
85
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

Webフローを確認する

QAエンジニアは、不具合を報告する前に、ログイン、フォーム、確認の経路を自動化できます。

ページの証拠を収集する

リサーチャーは、公開ページを確認しながらスナップショットやスクリーンショットを取得できます。

内部ツールを操作する

サポートチームは、承認済みの管理ツール内で、明確なコマンドによりブラウザー手順を繰り返せます。

これらのプロンプトを試す

ページを開く 
Playwright MCPサーバーを起動し、https://example.com を開き、スナップショットを取得して、表示されているページを要約してください。
フォームに入力する 
対象フォームを開き、スナップショットを取得し、refに基づいて一覧のフィールドに入力し、送信して、確認画面をキャプチャしてください。
ページデータを抽出する 
ページに移動し、スナップショットを調べ、安全なブラウザー評価を実行して表示されているテーブルデータを抽出し、結果を要約してください。
複数ステップのフローを実行する 
承認済みの複数ステップワークフローにbrowser_run_codeを使用し、最終ページタイトルを返して、結果のスクリーンショットを撮影してください。

ベストプラクティス

  • クリック前にスナップショットを使用し、要素refが現在のページと一致するようにします。
  • ブラウザー作業が完了したらMCPサーバーを停止します。
  • 機密性の高いアカウントや個人データには、分離されたブラウザープロファイルを使用します。

回避

  • 信頼できない指示からbrowser_run_codeを実行しないでください。
  • 機密性の高いセッション後に、共有ブラウザーコンテキストを開いたままにしないでください。
  • 明示的なユーザー承認なしにフォームを送信したり、購入したりしないでください。

よくある質問

このスキルはWebを閲覧しますか？
はい。MCPを通じてローカルのPlaywrightブラウザーを制御し、ユーザーが承認したWebサイトに移動できます。
ローカルサーバーは必要ですか？
はい。ヘルパーは、コマンドがブラウザーツールを呼び出す前にlocalhostでPlaywright MCPを起動します。
フォームに入力できますか？
はい。要素refが利用可能な場合、入力、オプション選択、フォーム送信ができます。
スクリーンショットを撮影できますか？
はい。Playwright MCPを通じてビューポートまたはページ全体のスクリーンショットを取得できます。
既存のブラウザーセッションを使用できますか？
はい。共有ブラウザーコンテキストは状態を再利用できるため、機密性の高いセッションには注意が必要です。
信頼できないページに対して安全ですか？
注意して使用してください。ブラウザー自動化により、ページデータ、Cookie、フォーム入力が現在のタスクに公開される可能性があります。

開発者情報

作成者

92Bilal26

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/92Bilal26/TaskPilotAI/tree/main/.claude/skills/browser-use

参照

c4037264bbd363c572662d6154a3ab28f5ca4f53

メンテナンスの新しさ

2026/7/18

利用状況

51 ダウンロード · 230 閲覧

ファイル構成

📁 references/

📄 playwright-tools.md

📁 scripts/

📄 mcp-client.py

📄 start-server.sh

📄 stop-server.sh

📄 SKILL.md

92Bilal26 のその他のスキル

すべて表示

関連スキル

すべて表示