スキル browser-use
📦

browser-use

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Playwright MCPでブラウザワークフローを自動化

手動のブラウザ作業は、テスト、リサーチ、データ取得を遅くします。このスキルは、Claude、Codex、またはClaude CodeをPlaywright MCPに接続し、再現可能なブラウザ操作を実現します。

対応: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "browser-use" from https://skillstore.io/skills/abdullahmalik17-browser-use.md and its manifest at https://skillstore.io/api/skills/abdullahmalik17-browser-use/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/abdullahmalik17-browser-use.md 署名済み manifest GET /api/skills/abdullahmalik17-browser-use/manifest 署名済み lockfile GET /api/skills/abdullahmalik17-browser-use/lockfile

テストする

「browser-use」を使用しています。 商品ページを開き、現在の視覚状態を取得します。

期待される結果:

ブラウザがページを開き、コンテンツを待機し、スクリーンショットを保存して、ページタイトルと表示されているセクションを報告します。

「browser-use」を使用しています。 提供されたサンプルデータでテスト用サインアップフォームに入力します。

期待される結果:

フォームフィールドが入力され、送信ボタンがクリックされ、結果として表示される確認メッセージが要約されます。

「browser-use」を使用しています。 公開ドキュメントページから見出しと表示リンクを抽出します。

期待される結果:

レスポンスには、主要な見出し、表示されているナビゲーションリンク、ページ上で確認された抽出制限が一覧表示されます。

セキュリティ監査

高リスク
v9 • 2026/7/7 バージョン別レポートを開く

Most static hits in the generated reference documentation are false positives from Markdown backticks and JSON Schema URLs. Confirmed risks remain in the stdio subprocess path, shell lifecycle helpers, HTTP-capable MCP client requests, predictable /tmp PID files, and browser JavaScript execution guidance. No prompt injection text was found in the reviewed files.

5
スキャンされたファイル
1,533
解析済み行数
21
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (2)

高
SKILL.md:98-109references/playwright-tools.md:452-471
Arbitrary Browser JavaScript Execution
The skill documents browser_evaluate and browser_run_code for caller-supplied JavaScript and Playwright code. In an authenticated browser, this can read page content or perform unintended actions.
The referenced lines explicitly document executing supplied browser JavaScript or Playwright code. The risk depends on target page context, but the capability is direct and powerful.
中
SKILL.md:36scripts/start-server.sh:15
Persistent Shared Browser Context
The skill requires shared browser context across MCP calls. This can retain cookies, logged-in state, and other session data longer than users expect.
The instructions state that shared browser context is required, and the start script enables it. Persistent state is intentional, but it is security-sensitive for authenticated sessions.
機能レビュー項目 (21)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
scripts/mcp-client.py:204
Python subprocess.Popen
self._process = subprocess.Popen(
subprocess.Popen is called with shell=True on the caller-provided --stdio command. This can execute arbitrary shell syntax if untrusted input reaches that option.
高
SKILL.md:98-101
Ruby/shell backtick execution
```bash
The range documents browser_evaluate with caller-supplied JavaScript. In an active browser context, JavaScript can inspect or manipulate page state.
高
SKILL.md:105-107
Ruby/shell backtick execution
For complex workflows, use `browser_run_code` to run multiple actions in one call:
The prose recommends browser_run_code for complex multi-step browser workflows. That tool runs supplied Playwright code and can perform powerful page actions.
高
SKILL.md:107-110
Ruby/shell backtick execution
```bash
The range shows browser_run_code executing supplied Playwright code through the MCP client. This can perform arbitrary browser actions in the current page context.
中
scripts/start-server.sh:1
Unix shell invocation
#!/bin/bash
This shell helper starts the Playwright MCP server through npx in the same script. It intentionally launches local processes and pulls an external package name.
中
scripts/start-server.sh:6
Temp directory access
PID_FILE="/tmp/playwright-mcp-${PORT}.pid"
The script stores the server PID in a predictable /tmp path derived from the port. A local user could tamper with that file and affect lifecycle checks.
中
scripts/stop-server.sh:12
Shell command substitution
python3 "$(dirname "$0")/mcp-client.py" call -u "http://localhost:${PORT}" -t browser_close -p '{}'
The line invokes python3 to run the bundled MCP client before stopping the server. The dirname substitution is quoted, but this is still intentional external command execution.
中
scripts/stop-server.sh:1
Unix shell invocation
#!/bin/bash
This shell helper controls processes with kill and pkill in the same script. It is intended lifecycle management, but it is security relevant process control.
中
scripts/stop-server.sh:6
Temp directory access
PID_FILE="/tmp/playwright-mcp-${PORT}.pid"
The stop script trusts a predictable /tmp PID file to choose which process to signal. A tampered PID file could cause it to target an unintended process.
中
SKILL.md:13-19
Ruby/shell backtick execution
```bash
This Markdown range instructs users or agents to run bash scripts and npx @playwright/mcp@latest. These are real local shell commands, even though the static pattern name is imprecise.
中
SKILL.md:22-29
Ruby/shell backtick execution
```bash
This Markdown range instructs stopping the server with bash, python3, and pkill commands. Those commands intentionally execute local processes and signal matching processes.
中
SKILL.md:42-49
Ruby/shell backtick execution
```bash
The range contains shell examples that call scripts/mcp-client.py for browser navigation. This is intended tooling, but it directs agents to execute local commands.
中
SKILL.md:53-60
Ruby/shell backtick execution
```bash
The range contains shell examples that call the MCP client for snapshots and screenshots. It is legitimate documentation, but it still asks the agent to run local commands.
中
SKILL.md:66-82
Ruby/shell backtick execution
```bash
The range contains shell commands for clicking, typing, filling forms, and selecting options. These commands can change live web pages and submit user data.
中
SKILL.md:86-94
Ruby/shell backtick execution
```bash
The range contains shell examples that invoke the MCP client for wait operations. The action is low impact, but it still directs local command execution.
低
scripts/mcp-client.py:146
HTTP client library
def request(self, method: str, params: Optional[dict] = None) -> dict:
This request method builds and sends JSON-RPC calls through the HTTP transport. The destination is caller-controlled through --url, so the network capability is real.
低
scripts/mcp-client.py:314
HTTP client library
result = self.transport.request("tools/list")
The high-level client sends a tools/list request through the selected transport. When HTTP transport is selected, this is outbound network activity to a caller-provided MCP server.
低
scripts/mcp-client.py:323
HTTP client library
result = self.transport.request("tools/call", params)
The high-level client sends tools/call parameters through the selected transport. With HTTP transport, tool names and arguments are sent to the configured MCP endpoint.
低
scripts/mcp-client.py:328
HTTP client library
result = self.transport.request("resources/list")
The resource listing request is routed through the selected MCP transport. If HTTP is used, the request goes to the caller-provided server URL.
低
scripts/mcp-client.py:333
HTTP client library
result = self.transport.request("prompts/list")
The prompt listing request is routed through the selected MCP transport. If HTTP is used, the request goes to the caller-provided server URL.
低
scripts/mcp-client.py:33
Python HTTP libraries
from urllib.request import Request, urlopen
The client imports urllib.request and uses it for MCP HTTP transport. Network access is intended, but it is still a real capability that can contact caller-provided URLs.

リスク要因

⚙️ 外部コマンド (37)
references/playwright-tools.md:247 references/playwright-tools.md:308 references/playwright-tools.md:471-480 references/playwright-tools.md:515-533 scripts/mcp-client.py:191 scripts/mcp-client.py:204 scripts/mcp-client.py:348 scripts/mcp-client.py:371 scripts/mcp-client.py:377-379 scripts/start-server.sh:9 scripts/start-server.sh:10 scripts/start-server.sh:20 scripts/start-server.sh:21 scripts/start-server.sh:1 scripts/stop-server.sh:9 scripts/stop-server.sh:12 scripts/stop-server.sh:1 SKILL.md:13-19 SKILL.md:19-22 SKILL.md:22-29 SKILL.md:29-36 SKILL.md:36-42 SKILL.md:42-49 SKILL.md:49-53 SKILL.md:53-60 SKILL.md:60-64 SKILL.md:64-66 SKILL.md:66-82 SKILL.md:82-86 SKILL.md:86-94 SKILL.md:94-98 SKILL.md:98-101 SKILL.md:101-105 SKILL.md:105-107 SKILL.md:107-110 SKILL.md:110-112 SKILL.md:112-140
🌐 ネットワークアクセス (49)
references/playwright-tools.md:19 references/playwright-tools.md:56 references/playwright-tools.md:91 references/playwright-tools.md:127 references/playwright-tools.md:168 references/playwright-tools.md:199 references/playwright-tools.md:265 references/playwright-tools.md:284 references/playwright-tools.md:315 references/playwright-tools.md:368 references/playwright-tools.md:399 references/playwright-tools.md:418 references/playwright-tools.md:447 references/playwright-tools.md:478 references/playwright-tools.md:531 references/playwright-tools.md:559 references/playwright-tools.md:626 references/playwright-tools.md:675 references/playwright-tools.md:712 references/playwright-tools.md:758 references/playwright-tools.md:800 references/playwright-tools.md:838 scripts/mcp-client.py:146 scripts/mcp-client.py:271 scripts/mcp-client.py:314 scripts/mcp-client.py:323 scripts/mcp-client.py:328 scripts/mcp-client.py:333 scripts/mcp-client.py:33 scripts/mcp-client.py:10 scripts/mcp-client.py:16 scripts/mcp-client.py:20 scripts/mcp-client.py:23 scripts/stop-server.sh:12 SKILL.md:27 SKILL.md:44 SKILL.md:45 SKILL.md:48 SKILL.md:55 SKILL.md:58 SKILL.md:68 SKILL.md:72 SKILL.md:76 SKILL.md:80 SKILL.md:88 SKILL.md:92 SKILL.md:99 SKILL.md:108 SKILL.md:109
📁 ファイルシステムへのアクセス (9)
scripts/start-server.sh:9 scripts/start-server.sh:20 scripts/start-server.sh:6 scripts/stop-server.sh:10 scripts/stop-server.sh:12 scripts/stop-server.sh:15 scripts/stop-server.sh:19 scripts/stop-server.sh:28 scripts/stop-server.sh:6
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/abdullahmalik17-browser-use/security.svg)](https://skillstore.io/skills/abdullahmalik17-browser-use?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/abdullahmalik17-browser-use?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/abdullahmalik17-browser-use/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/abdullahmalik17-browser-use.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

AbdullahMalik17. (2026). browser-use security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9

BibTeX形式の引用

@techreport{abdullahmalik17-abdullahmalik17-browser-use-2026, author = {AbdullahMalik17}, title = {browser-use security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "browser-use security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "AbdullahMalik17" date-released: "2026-07-07" url: "https://skillstore.io/skills/abdullahmalik17-browser-use/audits/9" identifiers: - type: other value: "skillstore:abdullahmalik17-browser-use:audit:9" description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 3 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

証拠の信頼度が高い
browser-use 推奨

browser-use-browser-use

Skillstore スコア 38
証拠の信頼度 高
Skillstore 利用状況 83
更新済み

2026-09-09

92Bilal26

92bilal26-browser-use

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 63
更新済み

2026-10-19

AbdullahMalik17 現在

abdullahmalik17-browser-use

Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 17
更新済み

2026-10-20

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
64
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

Webフォームをテストする

手動の回帰チェック中に、フォーム入力、ボタンクリック、待機、スクリーンショットを自動化します。

ページ証跡を収集する

公開ページを移動し、ページ状態を取得し、構造化されたメモ用に表示情報を抽出します。

ブラウザフローをデバッグする

ユーザーインターフェースの問題を再現しながら、ページスナップショット、コンソール出力、ネットワーク挙動を検査します。

これらのプロンプトを試す

ページを開いて検査する 
ブラウザMCPサーバーを起動し、対象URLを開き、スナップショットを取得して、表示されているページセクションを要約します。
視覚状態を取得する 
ページに移動し、メインコンテンツが表示されるまで待機して、わかりやすいファイル名でフルページスクリーンショットを撮影します。
テストフォームを入力する 
ページスナップショットを使用してフォームフィールドを見つけ、提供されたテスト値を入力し、フォームを送信して確認状態を報告します。
複数ステップのブラウザタスクを実行する 
信頼できる複数ステップのPlaywrightワークフローを実行し、最終的なページ状態を取得して、実行した各ブラウザ操作を説明します。

ベストプラクティス

  • 信頼できるURLを使用し、ページが承認されていない限り実際のシークレットを入力しないでください。
  • 要素参照を最新に保つため、クリックや入力の前にスナップショットを取得してください。
  • ブラウザ作業が完了したらMCPサーバーを停止し、アクティブなセッションを閉じてください。

回避

  • 信頼できないプロンプトやコピーしたWebコンテンツからブラウザコードを実行しないでください。
  • 承認されたタスク範囲外のWebサイトで認証済みアカウントを使用しないでください。
  • エンドポイントを信頼していない限り、MCPクライアントをリモートサーバーに向けないでください。

よくある質問

このスキルは何を自動化しますか？
Playwright MCPを通じて、ナビゲーション、スクリーンショット、フォーム入力、クリック、ページ検査などのブラウザ操作を自動化します。
ローカルサーバーは必要ですか？
はい。ヘルパースクリプトは、ブラウザツール呼び出しを受け取るローカルのPlaywright MCPサーバーを起動します。
認証が必要なWebサイトを閲覧できますか？
はい。ただし、共有ブラウザコンテキストはセッション状態を保持できるため、承認済みアカウントと信頼できるサイトのみを使用してください。
ページからデータを抽出できますか？
はい。スナップショットまたは信頼できるページ評価を使用して、表示されているページデータを収集できます。
本番環境のスクレイピングに適していますか？
大規模なスクレイピングよりも、支援付き自動化、QAチェック、管理されたリサーチに適しています。
使用前に何を確認すべきですか？
自動操作を実行する前に、ヘルパースクリプト、固定されたパッケージバージョン、対象URL、ブラウザコードを確認してください。

開発者情報

作成者

AbdullahMalik17

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/AbdullahMalik17/Cloud-Native-AI/tree/main/.claude/skills/browser-use

参照

9f22d902a4190b1e33cced8a68441beb8e612f59

メンテナンスの新しさ

2026/7/18

利用状況

6 ダウンロード · 197 閲覧

ファイル構成

📁 references/

📄 playwright-tools.md

📁 scripts/

📄 mcp-client.py

📄 start-server.sh

📄 stop-server.sh

📄 SKILL.md

AbdullahMalik17 のその他のスキル

すべて表示

関連スキル

すべて表示