📦
browser-task-and-automation-and-delegation
78Delegated DevTools でブラウザータスクを自動化
作成者 727474430
ブラウザー作業では、ページ状態、スクリーンショット、リクエストログでメインチャットがあふれることがあります。このスキルはそれらのタスクを Chrome DevTools エージェントに委任し、簡潔な結果を返します。
生産性 表示
スキル steel-browser
📦
steel-browser
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス🔑 環境変数📁 ファイルシステムへのアクセス
Steelでクラウドブラウジングを自動化
動的なWebサイトは、単純なfetchツールでは失敗することがよくあります。このスキルは、Claude、Codex、Claude CodeがSteelのクラウドブラウザを使用して、スクレイピング、ナビゲーション、スクリーンショット、PDF、セッションを扱えるようにガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "steel-browser" from https://skillstore.io/skills/steel-dev-steel-browser.md and its manifest at https://skillstore.io/api/skills/steel-dev-steel-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「steel-browser」を使用しています。 動的なカタログページから商品詳細を抽出する。
期待される結果:
商品名、価格、在庫状況、ソースページに関するメモの簡潔な要約。
「steel-browser」を使用しています。 公開ポリシーページのPDFを取得する。
期待される結果:
保存されたPDFアーティファクト、ページタイトル、最終URL、およびアクセスに関する警告。
「steel-browser」を使用しています。 古いブラウザセッションを診断する。
期待される結果:
セッションの不一致を特定し、新しい名前付きセッションを推奨する短い復旧メモ。
セキュリティ監査
高リスクv5 • 2026/7/9 バージョン別レポートを開く
Most static detections are Markdown command examples, placeholder URLs, or standard Steel authentication guidance. Confirmed risks remain for CAPTCHA and anti-bot automation, webpage capture artifacts, proxy credential exposure, remote credential injection, and browser JavaScript evaluation. No prompt injection attempt was found in the reviewed files.
6
スキャンされたファイル
944
解析済み行数
4
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (8)
高
System reconnaissance
steel browser captcha solve --session <name> --page-id <id> --task-id <id>
The cited section invokes or documents CAPTCHA solving. Combined with the skill's anti-bot and proxy guidance, this can bypass website abuse controls.
高
System reconnaissance
steel browser captcha solve --session <name> --page-id <id> --task-id <id>
The cited section invokes or documents CAPTCHA solving. Combined with the skill's anti-bot and proxy guidance, this can bypass website abuse controls.
高
System reconnaissance
- CAPTCHA solving requires a paid Steel plan.
The cited section invokes or documents CAPTCHA solving. Combined with the skill's anti-bot and proxy guidance, this can bypass website abuse controls.
高
System reconnaissance
steel browser captcha solve --session <name> --page-id <id> --task-id <id>
The cited section invokes or documents CAPTCHA solving. Combined with the skill's anti-bot and proxy guidance, this can bypass website abuse controls.
高
Screen capture upload
- Screenshot or PDF capture of webpages.
The skill explicitly triggers for webpage screenshot and PDF capture through cloud browser sessions. This can expose sensitive page content on authenticated or private pages.
高
Anti-Bot and CAPTCHA Automation Guidance
The skill tells agents to use anti-bot-sensitive automation, CAPTCHA solving, stealth mode, and proxies. These workflows can bypass website abuse controls when used without authorization.
Multiple files explicitly route agents toward CAPTCHA solving, stealth mode, and proxy use. Legitimate testing is possible, but the abuse-control bypass capability is clear.
高
SKILL.md:136-138references/steel-browser-lifecycle.md:50-51references/steel-browser-commands.md:119-125
Credential Injection Into Remote Browser Sessions
The documentation describes credential namespaces and credential injection into Steel browser sessions. This can expose account credentials to remote browser infrastructure without explicit consent controls.
The cited commands and flags directly reference credential storage or injection. The risk depends on user authorization, but the sensitive data flow is real.
中
Browser JavaScript Evaluation Capability
The command reference includes browser JavaScript evaluation through direct strings, base64 input, and stdin. In authenticated sessions, arbitrary page scripts can access sensitive page state.
The eval command family is explicitly documented and supports several input modes. It is a normal automation feature, but it is risky with untrusted scripts.
機能レビュー項目 (4)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
中
Temp directory access
steel browser screenshot /tmp/captcha-progress.png --session <name>
The example writes browser screenshots to /tmp. Screenshots can contain sensitive page or CAPTCHA content, and shared temp storage may persist beyond the task.
中
Temp directory access
steel browser screenshot /tmp/captcha-check.png --session <name>
The example writes browser screenshots to /tmp. Screenshots can contain sensitive page or CAPTCHA content, and shared temp storage may persist beyond the task.
中
Hardcoded URL
steel browser start --session "$SESSION" --session-solve-captcha --proxy http://user:pass@host:port
The proxy example places credentials in a command-line URL. Users who copy it directly may expose proxy secrets through shell history or process listings.
中
Temp directory access
steel browser screenshot /tmp/captcha-auto-progress.png --session <name>
The example writes browser screenshots to /tmp. Screenshots can contain sensitive page or CAPTCHA content, and shared temp storage may persist beyond the task.
リスク要因
⚙️ 外部コマンド (50)
README.md:60 references/steel-browser-lifecycle.md:151 references/troubleshooting.md:137 SKILL.md:7 SKILL.md:8 SKILL.md:19 SKILL.md:31 SKILL.md:44 SKILL.md:46 SKILL.md:48 SKILL.md:53-56 SKILL.md:56-60 SKILL.md:60-67 SKILL.md:67-71 SKILL.md:71-86 SKILL.md:86-96 SKILL.md:96-102 SKILL.md:102-106 SKILL.md:106-113 SKILL.md:113-117 SKILL.md:117-124 SKILL.md:124-128 SKILL.md:128-134 SKILL.md:134-138 SKILL.md:138 SKILL.md:145-150 SKILL.md:150-155 SKILL.md:155 SKILL.md:158-159 SKILL.md:159 SKILL.md:161-169 SKILL.md:169-171 SKILL.md:171 SKILL.md:173 SKILL.md:181-184 SKILL.md:184-188 SKILL.md:188-189 SKILL.md:189 SKILL.md:191-193 SKILL.md:193-194 SKILL.md:194-195 SKILL.md:195-197 SKILL.md:197 SKILL.md:200-201 SKILL.md:201-202 SKILL.md:202 SKILL.md:215-216 SKILL.md:216 SKILL.md:61 SKILL.md:60-67
🌐 ネットワークアクセス (10)
🔑 環境変数 (6)
検出されたパターン
System reconnaissance×4Screen capture upload
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/steel-dev-steel-browser/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/steel-dev-steel-browser?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/steel-dev-steel-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/steel-dev-steel-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/steel-dev-steel-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
steel-dev. (2026). steel-browser security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/steel-dev-steel-browser/audits/5BibTeX形式の引用
@techreport{steel-dev-steel-dev-steel-browser-2026,
author = {steel-dev},
title = {steel-browser security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/steel-dev-steel-browser/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "steel-browser security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "steel-dev"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/steel-dev-steel-browser/audits/5"
identifiers:
- type: other
value: "skillstore:steel-dev-steel-browser:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 59
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
動的Webデータを収集
比較や要約のために、動的な公開Webサイトからページテキストと構造化コンテンツを抽出します。
複数ステップのWebフローを検証
再現可能なブラウザ操作を実行し、証跡を取得し、リモートセッション内のページ状態を検査します。
リモートブラウザセッションをデバッグ
認証、セッション再利用、エンドポイントモード、ライブビュー、停止したセッションの問題を確認します。
これらのプロンプトを試す
ページをスクレイピング
Use Steel to extract readable content from this URL and summarize the main points: [URL].
ページの証跡を取得
Use a named Steel session to open [URL], capture a screenshot, and report the page title.
フォームフローを自動化
Use Steel browser commands to open [URL], fill the form fields I provide, and stop the session after verification.
Agent Browserワークフローを移行
Convert this agent-browser workflow to steel browser commands, preserving session behavior and adding validation steps: [workflow].
ベストプラクティス
- すべての複数ステップのワークフローで名前付きセッションを使用します。
- ユーザーが実行継続を依頼しない限り、タスク完了時にSteelセッションを停止します。
- 認証情報付きセッション、プロキシ設定、CAPTCHA機能を使用する前に、権限を確認します。
回避
- Steelクラウドが到達できないlocalhost専用またはプライベートネットワークの対象には、このスキルを使用しないでください。
- APIキー、認証情報の値、生の接続URLをレスポンスに出力しないでください。
- 明確なユーザー承認なしに、CAPTCHA、プロキシ、認証情報のワークフローを実行しないでください。
よくある質問
このスキルにはSteelアカウントが必要ですか？
はい。クラウドブラウザコマンドを実行する前に、Steel CLIのインストールと認証が必要です。
localhostを閲覧できますか？
デフォルトのクラウドセッションではできません。プライベートなローカル対象には、セルフホストモードまたは別のローカルツールを使用してください。
静的ページをスクレイピングできますか？
はい。インタラクティブなブラウザセッションを開く前に、単純な抽出タスクをSteel scrapeへルーティングできます。
CAPTCHAを処理できますか？
SteelのCAPTCHAステータスと解決コマンドを文書化しています。承認とプラン対応がある場合にのみ使用してください。
認証情報を保存しますか？
このスキルはSteelの認証情報名前空間を参照します。認証情報は承認済みのシークレットストアに保持する必要があります。
どのAIツールがサポートされていますか？
レポートではClaude、Codex、Claude Codeのサポートを示しています。
開発者情報
作成者
steel-devライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/24
利用状況
17 ダウンロード · 153 閲覧
関連スキル
すべて表示📦
use-my-browser
72ブラウザを安全に使用する
作成者 xixu-me
Webタスクでは、公開ソースからサインイン済みのブラウザセッションまで、さまざまなアクセス経路が必要になることがよくあります。このスキルは、Claude、Codex、Claude Codeが、タスクを解決できる範囲で最も侵襲性の低いブラウザワークフローを選択するのに役立ちます。
生産性 表示
📦
firecrawl-build-interact
82Firecrawl のブラウザー操作を構築する
作成者 firecrawl
動的ページでは、クリック、フォーム、ログインフローの背後にデータが隠れていることがよくあります。このスキルは、チームが Firecrawl /interact 統合を選択し、スコープを定めるのに役立ちます。
コーディング＆開発 表示
📦
agent-browser
78AIエージェント向けブラウザチェックの自動化
作成者 supercent-io
AIエージェントには、壊れやすい手作業ではなく、証拠を提供できる反復可能なブラウザ操作が必要です。このスキルは、Claude、Codex、Claude Code に対して、決定論的なナビゲーション、スナップショット、スクリーンショット、フォームワークフローを案内します。
DevOps＆インフラ 表示
📦
adscrawl-browser
78Extract and Automate Websites with AdsCrawl
作成者 adscrawl
Modern websites often require browser rendering before useful content appears. This skill uses AdsCrawl for extraction, screenshots, and stateful browser sessions.
調査＆学習 表示
📦
playwright-testing
86Playwrightテストカバレッジの改善
作成者 C0ntr0lledCha0s
Playwrightスイートは、設定、ロケーター、フィクスチャに一貫性がないと不安定になることがあります。このスキルは、信頼性の高いブラウザテスト、デバッグ、再利用可能なページオブジェクトのための実践的なパターンを提供します。
コーディング＆開発 表示