📦
agent-tools
38inference.sh でクラウド AI アプリを実行
チームには、エージェントワークフローからホスト型 AI アプリを一貫して発見し実行する方法が必要です。このスキルは、Claude、Codex、Claude Code に、発見、実行、タスク、認証のための実用的な infsh CLI ガイダンスを提供します。
DevOps＆インフラ 表示
スキル agent-browser
📦
agent-browser
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Agent Browserでブラウザーセッションを自動化
手動のブラウザーワークフローは、調査、テスト、データ収集を遅くします。このスキルは、Claude、Codex、Claude Codeがinference.shを通じて、element refs、スクリーンショット、動画、スクリプトを使ってページを操作できるようにします。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/inf-sh-agent-browser.md and its manifest at https://skillstore.io/api/skills/inf-sh-agent-browser/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-browser」を使用しています。 商品ページを開き、カートに追加するコントロールを特定してください。
期待される結果:
現在のURL、表示タイトル、主要なelement refs、カートに追加ボタンのrefを含む簡潔なページ概要。
「agent-browser」を使用しています。 ドキュメント用に設定ワークフローを記録してください。
期待される結果:
手順の結果、最終スクリーンショット参照、クローズ後に返される動画ファイル参照を含む完了済みセッション。
「agent-browser」を使用しています。 公開ページから表示テキストとリンクを抽出してください。
期待される結果:
ページタイトル、主要テキストセクション、検出されたリンク、操作メモを含む短い抽出概要。
セキュリティ監査
重大v4 • 2026/7/6 バージョン別レポートを開く
The skill is a powerful browser automation wrapper with legitimate documentation and templates, but it exposes high-risk dual-use capabilities. Confirmed risks include a curl-to-shell installer, browser screenshots and videos, SOCKS proxy routing, arbitrary page JavaScript, cookie extraction guidance, and proxy rotation for rate-limit avoidance. Most shell, URL, path traversal, and /dev/null static matches are documentation examples or benign shell plumbing.
9
スキャンされたファイル
2,105
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (6)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The quick start pipes a remote installer from https://cli.inference.sh directly into sh. This is a real supply-chain execution risk if the endpoint or network path is compromised.
高
Screen capture upload
description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e
The skill explicitly supports screenshots, video recording, and file upload in browser sessions. These are intended features but can expose sensitive page content or files when used on authenticated sites.
高
Authenticated Cookie Extraction Guidance
The authentication guide includes a Cookie Extraction section that demonstrates reading document.cookie from an authenticated browser session.
The section title and example directly target cookies from an authenticated session, which are session secrets or adjacent sensitive data.
高
Arbitrary Page JavaScript Execution
The command reference exposes an execute function that runs caller-provided JavaScript in the current page context.
The documentation explicitly describes a JavaScript execution function and examples for DOM extraction, which can read sensitive page data on authenticated pages.
高
Proxy Rotation for Rate Limit Avoidance
The proxy guide presents a rate limit avoidance workflow that rotates proxies while scraping multiple pages.
The heading and workflow clearly describe rotating proxies for web scraping to avoid rate limits, which is a dual-use abuse pattern.
中
Sensitive Browser Recording Risk
The video recording guide acknowledges that recordings can capture sensitive information and shows conditional disabling for sensitive sessions.
The documentation itself identifies sensitive-session recording as a risk, and the skill returns recordings after close.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
SOCKS proxy
"proxy_url": "socks5://privacy-proxy.example.com:1080"
The documentation shows SOCKS5 proxy configuration for browser traffic. Proxy routing is a real dual-use capability that can support anonymity, geo-shifting, or rate-limit evasion.
高
SOCKS proxy
### SOCKS5 Proxy
The documentation shows SOCKS5 proxy configuration for browser traffic. Proxy routing is a real dual-use capability that can support anonymity, geo-shifting, or rate-limit evasion.
高
SOCKS proxy
{"proxy_url": "socks5://proxy.example.com:1080"}
The documentation shows SOCKS5 proxy configuration for browser traffic. Proxy routing is a real dual-use capability that can support anonymity, geo-shifting, or rate-limit evasion.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
This URL is used by the remote installer command that is piped into sh. The URL itself is expected, but it participates in a real remote-code execution install pattern.
リスク要因
⚙️ 外部コマンド (162)
references/authentication.md:24-26 references/authentication.md:51 references/authentication.md:52 references/authentication.md:70-72 references/authentication.md:80 references/authentication.md:97 references/authentication.md:115 references/authentication.md:116 references/authentication.md:128 references/authentication.md:129 references/authentication.md:133 references/authentication.md:153-156 references/authentication.md:179-181 references/authentication.md:202 references/authentication.md:215-217 references/authentication.md:218 references/authentication.md:222-223 references/authentication.md:243 references/authentication.md:246 references/authentication.md:285 references/authentication.md:292 references/authentication.md:21 references/authentication.md:68 references/authentication.md:174 references/proxy-support.md:22-25 references/proxy-support.md:35-40 references/proxy-support.md:65-68 references/proxy-support.md:76 references/proxy-support.md:107 references/proxy-support.md:111 references/proxy-support.md:113-116 references/proxy-support.md:119-121 references/proxy-support.md:137-142 references/proxy-support.md:150-153 references/proxy-support.md:186-189 references/proxy-support.md:192-194 references/proxy-support.md:195 references/proxy-support.md:267-270 references/proxy-support.md:273 references/proxy-support.md:294 references/proxy-support.md:50 references/proxy-support.md:90 references/snapshot-refs.md:124-126 references/snapshot-refs.md:136-138 references/snapshot-refs.md:140 references/snapshot-refs.md:142 references/video-recording.md:23-26 references/video-recording.md:38 references/video-recording.md:39 references/video-recording.md:48-52 references/video-recording.md:87-90 references/video-recording.md:93-95 references/video-recording.md:97 references/video-recording.md:100 references/video-recording.md:103 references/video-recording.md:104 references/video-recording.md:119-124 references/video-recording.md:156 references/video-recording.md:157 references/video-recording.md:168-171 references/video-recording.md:178 references/video-recording.md:179 references/video-recording.md:195 references/video-recording.md:197-200 references/video-recording.md:206 references/video-recording.md:207 references/video-recording.md:84 references/video-recording.md:116 references/video-recording.md:163 references/video-recording.md:192 SKILL.md:9 SKILL.md:15-21 SKILL.md:21-27 SKILL.md:27-32 SKILL.md:32-56 SKILL.md:56-62 SKILL.md:62-63 SKILL.md:63 SKILL.md:64 SKILL.md:65-66 SKILL.md:66-67 SKILL.md:67-73 SKILL.md:73 SKILL.md:74 SKILL.md:75 SKILL.md:76 SKILL.md:77 SKILL.md:78 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85-86 SKILL.md:86 SKILL.md:87 SKILL.md:91-93 SKILL.md:93-99 SKILL.md:99-112 SKILL.md:112-125 SKILL.md:125-131 SKILL.md:131-137 SKILL.md:137-145 SKILL.md:145-152 SKILL.md:152-158 SKILL.md:158-164 SKILL.md:164-170 SKILL.md:170-176 SKILL.md:176-182 SKILL.md:182-187 SKILL.md:187-212 SKILL.md:212-226 SKILL.md:226-230 SKILL.md:230-241 SKILL.md:241-245 SKILL.md:245-259 SKILL.md:259-265 SKILL.md:265-266 SKILL.md:266-271 SKILL.md:271-277 SKILL.md:34-36 SKILL.md:37 SKILL.md:114-118 SKILL.md:213-215 SKILL.md:231-233 SKILL.md:246-249 SKILL.md:257 SKILL.md:32-56 SKILL.md:112-125 SKILL.md:212-226 SKILL.md:230-241 SKILL.md:245-259 templates/authenticated-session.sh:40-42 templates/authenticated-session.sh:43 templates/authenticated-session.sh:70-73 templates/authenticated-session.sh:74 templates/authenticated-session.sh:97 templates/authenticated-session.sh:98 templates/authenticated-session.sh:127-128 templates/authenticated-session.sh:130 templates/authenticated-session.sh:1 templates/capture-workflow.sh:28 templates/capture-workflow.sh:31 templates/capture-workflow.sh:54-59 templates/capture-workflow.sh:60 templates/capture-workflow.sh:63 templates/capture-workflow.sh:64 templates/capture-workflow.sh:86 templates/capture-workflow.sh:105-107 templates/capture-workflow.sh:114-115 templates/capture-workflow.sh:126-127 templates/capture-workflow.sh:132-133 templates/capture-workflow.sh:138-139 templates/capture-workflow.sh:1 templates/form-automation.sh:30-32 templates/form-automation.sh:33 templates/form-automation.sh:102 templates/form-automation.sh:104 templates/form-automation.sh:105 templates/form-automation.sh:110 templates/form-automation.sh:1
🌐 ネットワークアクセス (54)
references/authentication.md:25 references/authentication.md:71 references/authentication.md:154 references/authentication.md:180 references/authentication.md:194 references/commands.md:25 references/commands.md:56 references/proxy-support.md:23 references/proxy-support.md:24 references/proxy-support.md:36 references/proxy-support.md:37 references/proxy-support.md:54 references/proxy-support.md:55 references/proxy-support.md:56 references/proxy-support.md:66 references/proxy-support.md:94 references/proxy-support.md:95 references/proxy-support.md:96 references/proxy-support.md:100 references/proxy-support.md:101 references/proxy-support.md:102 references/proxy-support.md:138 references/proxy-support.md:139 references/proxy-support.md:151 references/proxy-support.md:161 references/proxy-support.md:162 references/proxy-support.md:175 references/proxy-support.md:187 references/proxy-support.md:188 references/proxy-support.md:252 references/proxy-support.md:259 references/proxy-support.md:152 references/proxy-support.md:165 references/proxy-support.md:168 references/video-recording.md:24 references/video-recording.md:49 references/video-recording.md:88 references/video-recording.md:120 references/video-recording.md:198 SKILL.md:9 SKILL.md:11 SKILL.md:17 SKILL.md:20 SKILL.md:35 SKILL.md:115 SKILL.md:133 SKILL.md:147 SKILL.md:148 SKILL.md:214 SKILL.md:232 SKILL.md:247 SKILL.md:281 SKILL.md:282 templates/authenticated-session.sh:118
📁 ファイルシステムへのアクセス (15)
references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23
検出されたパターン
Screen capture uploadPipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inf-sh-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inf-sh-agent-browser?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inf-sh-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inf-sh-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inf-sh-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inf-sh. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inf-sh-agent-browser/audits/4BibTeX形式の引用
@techreport{inf-sh-inf-sh-agent-browser-2026,
author = {inf-sh},
title = {agent-browser security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inf-sh-agent-browser/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inf-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inf-sh-agent-browser/audits/4"
identifiers:
- type: other
value: "skillstore:inf-sh-agent-browser:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 19 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
supercent-io 推奨
supercent-io-agent-browser
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-8-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 27
更新済み
2026-09-09
inference-sh-9-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 17
更新済み
2026-09-09
inference-sh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-shell-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-sh-0-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
infsh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み
2026-09-09
inference-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
halt-catch-fire-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 4
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
76
コミュニティ
83
仕様準拠
作成できるもの
Webフローを検証
ブラウザー手順を実行し、element refsを確認し、再現可能なWebチェック用にスクリーンショットを取得します。
ページ証跡を収集
公開ページを開き、表示テキストとリンクを抽出し、分析用にスクリーンショットを保存します。
サポートワークフローを文書化
各操作と最終的なページ状態を示す、ガイド付きブラウザーセッションを記録します。
これらのプロンプトを試す
ページを開いて確認
agent-browserを使用して、新しいセッションで<url>を開いてください。タイトル、現在のURL、利用可能なelement refsを表示してください。
シンプルなフォームに入力
<form_url>を開き、各フィールドのrefsを特定し、提供された値を入力してフォームを送信し、結果のスナップショットを取得してください。
ワークフローの証跡を取得
動画を有効にして<url>を開き、次の手順を実行してください: <steps>。最終スクリーンショットを取得し、セッションを閉じてください。
認証付きプロキシチェックを実行
<proxy_url>経由で<url>を開き、環境変数を使用してログインし、機密フィールドの記録を避け、最終状態を取得してセッションを閉じてください。
ベストプラクティス
- ナビゲーション、フォーム送信、動的コンテンツの変更後には、新しいスナップショットを取得してください。
- 認証情報やプロキシパスワードには、環境変数またはシークレットマネージャーを使用してください。
- セッションは速やかに閉じ、必要な場合にのみスクリーンショットや動画を保存してください。
回避
- 許可なくサイトを自動化したり、利用規約、レート制限、アクセス制御を無視したりしないでください。
- レビューと検証なしに、リモートインストーラーを直接シェルへパイプしないでください。
- 破壊的なアカウント操作に、古いrefsや未レビューのテンプレートを使用しないでください。
よくある質問
このスキルは何を自動化しますか？
ナビゲーション、要素操作、スクリーンショット、動画、プロキシ、ページJavaScriptを含むブラウザーセッションをinference.sh経由で自動化します。
外部サービスは必要ですか？
はい。inference.sh CLIに依存し、ブラウザー自動化リクエストをそのサービスへ送信します。
認証が必要なサイトでも動作しますか？
はい。ただし、認証情報とセッション内容は慎重に扱う必要があり、機密性の高いフローでは記録を無効にするべきです。
element refsはどのように機能しますか？
ブラウザーは、表示されているインタラクティブ要素に対して短い@e refsを返し、後続の操作ではそれらのrefsを使用します。
いつスナップショットを更新すべきですか？
refsは期限切れになる可能性があるため、ナビゲーション、フォーム送信、モーダル変更、その他のDOM更新後に更新してください。
プロキシサポートは含まれていますか？
はい。ドキュメントには、ブラウザーセッション用のHTTP、HTTPS、認証付き、SOCKSプロキシ設定が示されています。
開発者情報
作成者
inf-shライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a06681402992ceae98ba04d54cfd4ab004862696
メンテナンスの新しさ
2026/7/18
利用状況
4 ダウンロード · 574 閲覧
inf-sh のその他のスキル
すべて表示関連スキル
すべて表示📦
azure-microsoft-playwright-testing-ts
78Azure で Playwright テストを実行
作成者 sickn33
チームでは、ブラウザホストを保守せずにクラウドブラウザを必要とすることがよくあります。このスキルは、TypeScript プロジェクト向けに Azure Playwright のセットアップ、認証、CI 統合、移行を案内します。
DevOps＆インフラ 表示
📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
webapp-testing
85Playwright Web アプリテストを作成
作成者 AutumnsGrove
手動のブラウザテストは時間がかかり、フォーム、デバイス、ネットワーク状態にまたがるリグレッションを見逃しがちです。このスキルは、Claude、Codex、Claude Code が実際の Web ワークフロー向けの実用的な Playwright テストを作成するのに役立ちます。
コーディング＆開発 表示
📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示
📦
playwright-best-practices
79Playwright テストの信頼性を向上
作成者 0xBigBoss
Playwright テストは、エージェントワークフローで不安定、低速、ノイズ過多になりがちです。このスキルは、ロケーター、アサーション、フィクスチャ、認証の再利用、ネットワークモック、コンパクトなレポーターのための簡潔なパターンを提供します。
コーディング＆開発 表示
📦
e2e-testing
78Playwright E2E テストワークフローを計画する
作成者 sickn33
チームには、信頼性の高いブラウザテストのための明確な手順が必要です。このスキルは、Playwright のセットアップ、テスト設計、ビジュアルチェック、ブラウザ対応範囲、CI 統合をガイドします。
コーディング＆開発 表示