📦
agent-tools
38inference.sh AIアプリを実行
エージェントには、多数のホスト型AIモデルとメディアワークフローを扱うための単一のインターフェースが必要です。このスキルは、Claude、Codex、Claude Code に infsh CLI を安全に使用する方法を教えます。
生産性 表示
スキル agent-browser
📦
agent-browser
コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Agent Browserでブラウザセッションを自動化
手作業のブラウザワークフローは、調査、テスト、データ収集を遅くします。Agent Browserは、Claude、Codex、Claude Codeに、ブラウジング、操作、ページ証拠の収集のための構造化されたコマンドを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/inferencesh-agent-browser.md and its manifest at https://skillstore.io/api/skills/inferencesh-agent-browser/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-browser」を使用しています。 製品ページを開き、表示されている証拠をキャプチャしてください。
期待される結果:
ブラウザセッションでページを開き、主要なアクションボタンを特定し、フルページスクリーンショットをキャプチャして、表示されている製品詳細を抽出しました。
「agent-browser」を使用しています。 承認済みのテストデータで問い合わせフォームを送信してください。
期待される結果:
ワークフローで要求されたフィールドに入力し、送信ボタンをクリックし、ページ状態を更新して、確認メッセージを検出しました。
「agent-browser」を使用しています。 ログイン後に認証済みダッシュボードを確認してください。
期待される結果:
セッションで提供された認証情報を使用し、ダッシュボードに到達し、期待される見出しを確認し、機密性の高い手順を記録せずに終了しました。
セキュリティ監査
重大v4 • 2026/7/5 バージョン別レポートを開く
Most static findings are false positives from Markdown examples, shell helper templates, and placeholder URLs. I confirmed the remote pipe-to-shell installer, SOCKS proxy support, and a semantic risk where the authentication guide extracts and logs session cookies.
9
スキャンされたファイル
2,111
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
重大
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
The quick start pipes a remote installer from https://cli.inference.sh directly into sh. Copying this command executes unauthenticated remote code on the user machine, so the blocker is real.
高
Session Cookie Extraction Guidance
The authentication guide tells users to extract cookies for other tools, reads document.cookie, stores the result, and prints it to the console. This can expose session cookies and authenticated browsing state if copied into sensitive workflows.
The cited section is explicitly named Cookie Extraction and includes commands that read and print browser cookie data. This is a clear sensitive-session data exposure risk, even when the feature can have legitimate uses.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
SOCKS proxy
"proxy_url": "socks5://privacy-proxy.example.com:1080"
The proxy documentation explicitly supports SOCKS5 browser routing, including privacy-focused proxy use. This is a real anonymizing network capability that can bypass normal network controls if misused.
高
SOCKS proxy
### SOCKS5 Proxy
The proxy documentation explicitly supports SOCKS5 browser routing, including privacy-focused proxy use. This is a real anonymizing network capability that can bypass normal network controls if misused.
高
SOCKS proxy
{"proxy_url": "socks5://proxy.example.com:1080"}
The proxy documentation explicitly supports SOCKS5 browser routing, including privacy-focused proxy use. This is a real anonymizing network capability that can bypass normal network controls if misused.
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The URL is part of a remote installer that is piped directly into sh. The URL itself is legitimate, but its use in an executable install path makes the network finding relevant.
リスク要因
⚙️ 外部コマンド (162)
references/authentication.md:24-26 references/authentication.md:51 references/authentication.md:52 references/authentication.md:70-72 references/authentication.md:80 references/authentication.md:97 references/authentication.md:115 references/authentication.md:116 references/authentication.md:128 references/authentication.md:129 references/authentication.md:133 references/authentication.md:153-156 references/authentication.md:179-181 references/authentication.md:202 references/authentication.md:215-217 references/authentication.md:218 references/authentication.md:222-223 references/authentication.md:243 references/authentication.md:246 references/authentication.md:285 references/authentication.md:292 references/authentication.md:21 references/authentication.md:68 references/authentication.md:174 references/proxy-support.md:22-25 references/proxy-support.md:35-40 references/proxy-support.md:65-68 references/proxy-support.md:76 references/proxy-support.md:107 references/proxy-support.md:111 references/proxy-support.md:113-116 references/proxy-support.md:119-121 references/proxy-support.md:137-142 references/proxy-support.md:150-153 references/proxy-support.md:186-189 references/proxy-support.md:192-194 references/proxy-support.md:195 references/proxy-support.md:267-270 references/proxy-support.md:273 references/proxy-support.md:294 references/proxy-support.md:50 references/proxy-support.md:90 references/snapshot-refs.md:124-126 references/snapshot-refs.md:136-138 references/snapshot-refs.md:140 references/snapshot-refs.md:142 references/video-recording.md:23-26 references/video-recording.md:38 references/video-recording.md:39 references/video-recording.md:48-52 references/video-recording.md:87-90 references/video-recording.md:93-95 references/video-recording.md:97 references/video-recording.md:100 references/video-recording.md:103 references/video-recording.md:104 references/video-recording.md:119-124 references/video-recording.md:156 references/video-recording.md:157 references/video-recording.md:168-171 references/video-recording.md:178 references/video-recording.md:179 references/video-recording.md:195 references/video-recording.md:197-200 references/video-recording.md:206 references/video-recording.md:207 references/video-recording.md:84 references/video-recording.md:116 references/video-recording.md:163 references/video-recording.md:192 SKILL.md:17 SKILL.md:21-27 SKILL.md:27-33 SKILL.md:33-38 SKILL.md:38-62 SKILL.md:62-68 SKILL.md:68-69 SKILL.md:69 SKILL.md:70 SKILL.md:71-72 SKILL.md:72-73 SKILL.md:73-79 SKILL.md:79 SKILL.md:80 SKILL.md:81 SKILL.md:82 SKILL.md:83 SKILL.md:84 SKILL.md:85 SKILL.md:86 SKILL.md:87 SKILL.md:88 SKILL.md:89 SKILL.md:90 SKILL.md:91-92 SKILL.md:92 SKILL.md:93 SKILL.md:97-99 SKILL.md:99-105 SKILL.md:105-118 SKILL.md:118-131 SKILL.md:131-137 SKILL.md:137-143 SKILL.md:143-151 SKILL.md:151-158 SKILL.md:158-164 SKILL.md:164-170 SKILL.md:170-176 SKILL.md:176-182 SKILL.md:182-188 SKILL.md:188-193 SKILL.md:193-218 SKILL.md:218-232 SKILL.md:232-236 SKILL.md:236-247 SKILL.md:247-251 SKILL.md:251-265 SKILL.md:265-271 SKILL.md:271-272 SKILL.md:272-277 SKILL.md:277-283 SKILL.md:40-42 SKILL.md:43 SKILL.md:120-124 SKILL.md:219-221 SKILL.md:237-239 SKILL.md:252-255 SKILL.md:263 SKILL.md:38-62 SKILL.md:118-131 SKILL.md:218-232 SKILL.md:236-247 SKILL.md:251-265 templates/authenticated-session.sh:40-42 templates/authenticated-session.sh:43 templates/authenticated-session.sh:70-73 templates/authenticated-session.sh:74 templates/authenticated-session.sh:97 templates/authenticated-session.sh:98 templates/authenticated-session.sh:127-128 templates/authenticated-session.sh:130 templates/authenticated-session.sh:1 templates/capture-workflow.sh:28 templates/capture-workflow.sh:31 templates/capture-workflow.sh:54-59 templates/capture-workflow.sh:60 templates/capture-workflow.sh:63 templates/capture-workflow.sh:64 templates/capture-workflow.sh:86 templates/capture-workflow.sh:105-107 templates/capture-workflow.sh:114-115 templates/capture-workflow.sh:126-127 templates/capture-workflow.sh:132-133 templates/capture-workflow.sh:138-139 templates/capture-workflow.sh:1 templates/form-automation.sh:30-32 templates/form-automation.sh:33 templates/form-automation.sh:102 templates/form-automation.sh:104 templates/form-automation.sh:105 templates/form-automation.sh:110 templates/form-automation.sh:1
🌐 ネットワークアクセス (54)
references/authentication.md:25 references/authentication.md:71 references/authentication.md:154 references/authentication.md:180 references/authentication.md:194 references/commands.md:25 references/commands.md:56 references/proxy-support.md:23 references/proxy-support.md:24 references/proxy-support.md:36 references/proxy-support.md:37 references/proxy-support.md:54 references/proxy-support.md:55 references/proxy-support.md:56 references/proxy-support.md:66 references/proxy-support.md:94 references/proxy-support.md:95 references/proxy-support.md:96 references/proxy-support.md:100 references/proxy-support.md:101 references/proxy-support.md:102 references/proxy-support.md:138 references/proxy-support.md:139 references/proxy-support.md:151 references/proxy-support.md:161 references/proxy-support.md:162 references/proxy-support.md:175 references/proxy-support.md:187 references/proxy-support.md:188 references/proxy-support.md:252 references/proxy-support.md:259 references/proxy-support.md:152 references/proxy-support.md:165 references/proxy-support.md:168 references/video-recording.md:24 references/video-recording.md:49 references/video-recording.md:88 references/video-recording.md:120 references/video-recording.md:198 SKILL.md:15 SKILL.md:17 SKILL.md:23 SKILL.md:26 SKILL.md:41 SKILL.md:121 SKILL.md:139 SKILL.md:153 SKILL.md:154 SKILL.md:220 SKILL.md:238 SKILL.md:253 SKILL.md:287 SKILL.md:288 templates/authenticated-session.sh:118
📁 ファイルシステムへのアクセス (15)
references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23
検出されたパターン
Pipe to shell pattern
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/inferencesh-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/inferencesh-agent-browser?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/inferencesh-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inferencesh-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/inferencesh-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
inferencesh. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inferencesh-agent-browser/audits/4BibTeX形式の引用
@techreport{inferencesh-inferencesh-agent-browser-2026,
author = {inferencesh},
title = {agent-browser security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inferencesh-agent-browser/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inferencesh"
date-released: "2026-07-05"
url: "https://skillstore.io/skills/inferencesh-agent-browser/audits/4"
identifiers:
- type: other
value: "skillstore:inferencesh-agent-browser:audit:4"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 19 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
supercent-io 推奨
supercent-io-agent-browser
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-8-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 27
更新済み
2026-09-09
inference-sh-9-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 17
更新済み
2026-09-09
inference-sh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-shell-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inferencesh 現在
inferencesh-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-sh-0-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
infsh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み
2026-09-09
inference-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
halt-catch-fire-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 4
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
75
コミュニティ
83
仕様準拠
作成できるもの
Webフォームを検証
フォームを開き、element refsを確認し、テストデータを送信して、結果を証明するスクリーンショットをキャプチャします。
ページ証拠を収集
ページにアクセスし、表示テキストとリンクを抽出し、再現可能な調査記録としてスクリーンショットを保存します。
認証済みチェックを自動化
承認済みアプリケーションにログインし、保護されたページを移動して、期待されるダッシュボード内容を確認します。
これらのプロンプトを試す
ページを開いて確認
Agent Browserを使用して対象URLを開き、ページタイトルを要約し、表示されているインタラクティブ要素を一覧表示し、有用そうなrefsを記録してください。
スクリーンショットとテキストを取得
URLを開き、フルページスクリーンショットを撮り、表示されているbodyテキストを抽出し、保存された証拠項目を報告してください。
テストフォームを完了
フォームページを開き、フィールドrefsを特定し、承認済みのテスト値を入力し、フォームを送信し、スナップショットを更新して、結果を説明してください。
認証済みワークフローを実行
環境変数から承認済みの認証情報を使用し、ログインし、機密性の高い手順の記録を避け、対象ページへ移動し、必要な非シークレットデータを抽出して、セッションを閉じてください。
ベストプラクティス
- ナビゲーション、送信、動的コンテンツ変更の後は、スナップショットを更新してください。
- 認証情報には環境変数またはシークレットマネージャーを使用し、機密値のログ出力を避けてください。
- 作業が完了したら、認証済み状態が残り続けるのを抑えるため、すべてのブラウザセッションを閉じてください。
回避
- 許可を得ていないサイトに対してブラウザ自動化を実行しないでください。
- パスワード、トークン、個人ユーザーデータの入力中に動画やスクリーンショットを記録しないでください。
- アクセス制御、レート制限、サイトポリシーを回避するためにproxy settingsを使用しないでください。
よくある質問
Agent Browserは何を自動化しますか？
Webページを開き、element refsを返し、ページコントロールを操作し、スクリーンショットをキャプチャし、セッションを記録し、ページデータを抽出します。
このskillを使用できるAIツールはどれですか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
なぜelement refsは機能しなくなるのですか？
refsは現在のページ状態に紐づいています。ナビゲーション、フォーム送信、動的コンテンツ更新の後は、新しいスナップショットを取得してください。
ログインフローに対応できますか？
はい。ただし、認証情報は安全なソースから取得し、機密性の高いセッションは記録またはログ出力しないでください。
ページ上でJavaScriptを実行できますか？
はい。ページスクリプトが機密性の高いDOMコンテンツやセッションデータを露出させる可能性があるため、承認済みページでのみ使用してください。
外部サービスは必要ですか？
はい。inference.sh CLIとagent-browser appを使用するため、ネットワークアクセスと認証済みアカウントが必要になる場合があります。
開発者情報
作成者
inferenceshライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a25199bc7d6b82598536822d1738eb5d5f54025b
メンテナンスの新しさ
2026/7/18
利用状況
8 ダウンロード · 524 閲覧
inferencesh のその他のスキル
すべて表示関連スキル
すべて表示📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示
📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示
📦
webapp-testing
85Playwright Web アプリテストを作成
作成者 AutumnsGrove
手動のブラウザテストは時間がかかり、フォーム、デバイス、ネットワーク状態にまたがるリグレッションを見逃しがちです。このスキルは、Claude、Codex、Claude Code が実際の Web ワークフロー向けの実用的な Playwright テストを作成するのに役立ちます。
コーディング＆開発 表示
📦
firecrawl-build-scrape
82Firecrawl 単一ページスクレイピングの構築
作成者 firecrawl
アプリでは、既知の1つのURLからクリーンなコンテンツが必要になることがよくあります。このスキルは、ページ抽出のための焦点を絞った Firecrawl /scrape 統合をガイドします。
コーディング＆開発 表示
📦
firecrawl-build-search
81Firecrawl検索ワークフローを構築する
作成者 firecrawl
チームは、スクレイピングや質問への回答の前に、信頼できるソース発見を必要とします。このスキルは、Firecrawl検索の統合、結果の選択、後続の抽出判断をガイドします。
コーディング＆開発 表示
📦
playwright-best-practices
79Playwright テストの信頼性を向上
作成者 0xBigBoss
Playwright テストは、エージェントワークフローで不安定、低速、ノイズ過多になりがちです。このスキルは、ロケーター、アサーション、フィクスチャ、認証の再利用、ネットワークモック、コンパクトなレポーターのための簡潔なパターンを提供します。
コーディング＆開発 表示