スキル agent-browser
📦
agent-browser
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Element Refsでブラウザーセッションを自動化
手動のブラウザーワークフローは繰り返すのに時間がかかり、エージェントが制御するのも困難です。このスキルは、element refs、スクリーンショット、動画、セッション状態を使って inference.sh 経由で操作をルーティングします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/skillssh-agent-browser.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「agent-browser」を使用しています。 製品設定ページを調査し、利用可能な操作を特定してください。
期待される結果:
セッションは正常に開かれました。ページには設定タブ、保存ボタンとキャンセルボタン、通知トグル、請求リンクがあります。タブを変更した後は新しいスナップショットが必要です。
「agent-browser」を使用しています。 問い合わせフォームを送信し、証拠をキャプチャしてください。
期待される結果:
フォームへの入力と送信が完了しました。最終ページには成功メッセージが表示され、確認用にフルページのスクリーンショットが保存されました。
「agent-browser」を使用しています。 ドキュメント用に短いワークフローを記録してください。
期待される結果:
ワークフローはページ読み込みから保存操作まで記録されました。セッションは閉じられ、録画ファイルが返されました。
セキュリティ監査
高リスクv5 • 2026/9/7 バージョン別レポートを開く
Most static alerts are documentation syntax, placeholders, or standard shell patterns without command injection. Screen capture and upload are confirmed because hosted sessions can transmit sensitive content. Semantic review also found credential, cookie, rate-limit circumvention, and dependency integrity risks.
10
スキャンされたファイル
2,315
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (5)
高
Screen capture upload
description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e
The skill explicitly supports screenshots, video recording, and file upload through a hosted inference.sh browser. These features can transmit sensitive page or local-file content outside the user environment.
高
references/authentication.md:31-38references/authentication.md:99-102references/authentication.md:131-138
Sensitive Credentials Sent Through Hosted Browser Sessions
The authentication guidance sends account passwords and TOTP codes through inference.sh browser commands. Primary credentials can therefore cross an external service boundary.
The examples directly place password and generated TOTP values into hosted browser interaction requests. The surrounding text identifies these values as authentication secrets.
高
Session Cookies Printed to Command Output
The cookie extraction example reads document.cookie and prints the result. This can expose reusable session material in terminal logs or agent transcripts.
The example explicitly assigns document.cookie output to COOKIES and echoes it. This is direct disclosure of available session-cookie values.
高
Proxy Rotation Presented for Rate-Limit Avoidance
The proxy guide explicitly recommends rotating proxies for web scraping under a rate-limit avoidance heading. This can facilitate bypassing service controls.
The section title states rate-limit avoidance and the example rotates proxy endpoints across scrape targets. The circumvention intent is explicit.
中
Unpinned Third-Party Skill Installation
The setup directs users to install belt-sh/cli without an immutable version or commit. Future upstream changes could execute with the granted Bash tool access.
The installation command names a moving package reference and the prerequisite links to remote installation instructions. No version or commit pin is shown.
リスク要因
⚙️ 外部コマンド (50)
references/authentication.md:24-26 references/authentication.md:51 references/authentication.md:52 references/authentication.md:70-72 references/authentication.md:80 references/authentication.md:97 references/authentication.md:115 references/authentication.md:116 references/authentication.md:128 references/authentication.md:129 references/authentication.md:133 references/authentication.md:153-156 references/authentication.md:179-181 references/authentication.md:202 references/authentication.md:215-217 references/authentication.md:218 references/authentication.md:222-223 references/authentication.md:243 references/authentication.md:246 references/authentication.md:285 references/authentication.md:292 references/authentication.md:21 references/authentication.md:68 references/authentication.md:174 references/proxy-support.md:22-25 references/proxy-support.md:35-40 references/proxy-support.md:65-68 references/proxy-support.md:76 references/proxy-support.md:107 references/proxy-support.md:111 references/proxy-support.md:113-116 references/proxy-support.md:119-121 references/proxy-support.md:137-142 references/proxy-support.md:150-153 references/proxy-support.md:186-189 references/proxy-support.md:192-194 references/proxy-support.md:195 references/proxy-support.md:267-270 references/proxy-support.md:273 references/proxy-support.md:294 references/proxy-support.md:50 references/proxy-support.md:90 references/session-management.md:33-35 references/session-management.md:36 references/session-management.md:89-91 references/session-management.md:92 references/session-management.md:94-96 references/session-management.md:97 references/session-management.md:140-142 references/session-management.md:154
🌐 ネットワークアクセス (50)
references/authentication.md:25 references/authentication.md:71 references/authentication.md:154 references/authentication.md:180 references/authentication.md:194 references/commands.md:25 references/commands.md:56 references/proxy-support.md:23 references/proxy-support.md:24 references/proxy-support.md:36 references/proxy-support.md:37 references/proxy-support.md:54 references/proxy-support.md:55 references/proxy-support.md:56 references/proxy-support.md:66 references/proxy-support.md:94 references/proxy-support.md:95 references/proxy-support.md:96 references/proxy-support.md:100 references/proxy-support.md:101 references/proxy-support.md:102 references/proxy-support.md:138 references/proxy-support.md:139 references/proxy-support.md:151 references/proxy-support.md:161 references/proxy-support.md:162 references/proxy-support.md:175 references/proxy-support.md:187 references/proxy-support.md:188 references/proxy-support.md:252 references/proxy-support.md:259 references/proxy-support.md:152 references/proxy-support.md:165 references/proxy-support.md:168 references/session-management.md:34 references/session-management.md:47 references/session-management.md:90 references/session-management.md:95 references/session-management.md:141 references/session-management.md:187 references/video-recording.md:24 references/video-recording.md:49 references/video-recording.md:88 references/video-recording.md:120 references/video-recording.md:198 SKILL.md:11 SKILL.md:13 SKILL.md:17 SKILL.md:23 SKILL.md:39
📁 ファイルシステムへのアクセス (17)
references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/session-management.md:5 references/session-management.md:136 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23
検出されたパターン
Screen capture upload
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/skillssh-agent-browser/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/skillssh-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
skillssh. (2026). agent-browser security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-browser/audits/5BibTeX形式の引用
@techreport{skillssh-skillssh-agent-browser-2026,
author = {skillssh},
title = {agent-browser security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-agent-browser/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-09-07"
url: "https://skillstore.io/skills/skillssh-agent-browser/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-agent-browser:audit:5"
description: "Skillstore immutable audit report identifier"
バリアントを比較
インストール可能なバリアント 19 件各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。
このバリアントが首位の理由
Skillstore スコアが最高
作者 / ソース Skillstore スコア 証拠の信頼度 Skillstore 利用状況 更新済み
supercent-io 推奨
supercent-io-agent-browser
Skillstore スコア 78
証拠の信頼度 高
Skillstore 利用状況 41
更新済み
2026-09-09
inference-sh-8-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 27
更新済み
2026-09-09
inference-sh-9-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 17
更新済み
2026-09-09
inference-sh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-shell-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
inference-sh-0-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 11
更新済み
2026-09-09
infsh-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 9
更新済み
2026-09-09
inference-skills-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 8
更新済み
2026-09-09
halt-catch-fire-agent-browser
Skillstore スコア 38
証拠の信頼度 中
Skillstore 利用状況 4
更新済み
2026-09-09
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 45
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
Webフローを検証する
ログイン画面、フォーム、ナビゲーションパス、視覚的状態について、再現可能なブラウザーチェックを実行します。
Web上の証拠をキャプチャする
調査やドキュメント作成タスクのために、スクリーンショット、ページテキスト、リンク、セッション動画を収集します。
認証済みページを操作する
永続セッションを使用してダッシュボードを調査し、認可されたブラウザー操作を完了します。
これらのプロンプトを試す
ページを開いて調査する
agent-browser で対象URLを開きます。ページタイトル、表示されているインタラクティブ要素、新しいスナップショットが必要な要素を要約してください。
シンプルなフォームに入力する
フォームURLを開き、各フィールドのrefsを特定し、提供された値を入力してフォームを送信し、新しいスナップショットで結果を確認してください。
ドキュメント用アセットをキャプチャする
このワークフローのブラウザーセッションを記録し、主要な操作の間に一時停止を入れ、フルページのスクリーンショットをキャプチャし、セッションを閉じて録画を取得してください。
認可済みページデータを抽出する
認可済みページでのみ execute 関数を使用してください。表示されている見出し、リンク、テーブルテキストを抽出し、データソースとスキップした機密フィールドを報告してください。
ベストプラクティス
- ナビゲーション、フォーム送信、モーダル変更、動的コンテンツ更新の後は、スナップショットを更新してください。
- ページに認証情報や個人データが表示されない場合にのみ、録画とスクリーンショットを使用してください。
- 作業完了後はセッションを閉じ、保持されるブラウザー状態とキャプチャされたアーティファクトを制限してください。
回避
- ページ変更後に古いelement refsを再利用しないでください。
- レート制限やサイトアクセスルールを回避するためにプロキシローテーションを使用しないでください。
- 認証済みページからCookie、トークン、パスワード、個人データを抽出しないでください。
よくある質問
このスキルは何を自動化しますか？
inference.sh を通じて、ナビゲーション、要素操作、スクリーンショット、動画、ページ調査を含むブラウザーセッションを自動化します。
ローカルブラウザーは必要ですか？
いいえ。inference.sh CLI とホストされた Playwright ブラウザーセッションを使用します。
要素はどのように選択されますか？
ブラウザースナップショットは @e1 のようなコンパクトなrefsを返します。要素をクリック、入力、選択する際は最新のrefsを使用してください。
認証済みサイトで動作しますか？
はい、認可されている場合は可能です。認証済みセッションから機密データを録画または抽出することは避けてください。
スクリーンショットと動画をキャプチャできますか？
はい。スクリーンショットと任意の動画をキャプチャできますが、それらのアーティファクトには機密性の高いページ内容が含まれる場合があります。
プロキシサポートは含まれていますか？
はい。認可されたテストや企業アクセス向けにプロキシ設定をサポートしていますが、サイトの制御を回避するためのものではありません。
開発者情報
作成者
skillsshライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
b1ef80115e869b66867d4eac8e3c8dc56a393a8d
メンテナンスの新しさ
2026/9/7
利用状況
17 ダウンロード · 143 閲覧