スキル agent-browser

📦

agent-browser

Name: agent-browser
Author: toolshell

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Agent Refsを使ってブラウザワークフローを自動化

手動のWeb確認やフォーム作業はエージェントの処理を遅くします。このスキルにより、エージェントはページを操作し、要素refsを使い、証跡を取得し、ブラウザアクションを実行できます。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/toolshell-agent-browser.md and its manifest at https://skillstore.io/api/skills/toolshell-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/toolshell-agent-browser.md 署名済み manifest GET /api/skills/toolshell-agent-browser/manifest 署名済み lockfile GET /api/skills/toolshell-agent-browser/lockfile

テストする

「agent-browser」を使用しています。料金ページを開き、サインアップボタンを特定してください。

期待される結果:

ページは正常に開きました。スナップショットにより、ナビゲーションリンク、料金カード、次のアクション用の主要なサインアップボタンrefが見つかりました。

「agent-browser」を使用しています。失敗したチェックアウトフローの証跡を取得してください。

期待される結果:

セッションは各ステップを録画し、チェックアウト前後のスクリーンショットを保存し、表示されたエラーメッセージを報告しました。

「agent-browser」を使用しています。ドキュメントページから見出しとリンクを抽出してください。

期待される結果:

ブラウザはページタイトル、表示されている見出し、レビュー用に見つかったリンクの簡潔な一覧を返しました。

セキュリティ監査

高リスク

v4 • 2026/7/7 バージョン別レポートを開く

Most static hits are false positives from Markdown examples, visible shell templates, relative documentation links, and demo URLs. Confirmed risks remain because the skill can capture screens and video, execute page JavaScript, extract cookies, upload local files, and route traffic through SOCKS proxies. No prompt injection attempt was found in the reviewed files.

スキャンされたファイル

2,107

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (5)

高

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill description explicitly includes screenshots, video recording, and file upload through a remote browser tool. These capabilities can expose sensitive page data or local files if used without explicit user approval.

高

references/authentication.md:213-219

Cookie Extraction Guidance

The authentication reference includes a Cookie Extraction section that runs JavaScript for document.cookie and prints the captured cookies. This can expose session tokens or other authentication material from a logged-in browser session.

The section title and code directly reference cookie extraction and document.cookie, which is clear evidence of sensitive session data collection.

高

references/proxy-support.md:85-88 references/proxy-support.md:105-128

Proxy Rotation for Rate-Limit Avoidance

The proxy documentation has a Rate Limit Avoidance section that tells users to rotate proxies for web scraping. This can facilitate evasion of service protections or abusive scraping.

The heading explicitly says rate limit avoidance and the example cycles proxy entries while fetching pages, so the evasion intent is direct.

高

SKILL.md:64-69 SKILL.md:180-188

Arbitrary JavaScript Execution in Page Context

The skill exposes an execute function that runs custom JavaScript on the current page. This can read page content, trigger actions, and collect sensitive browser-visible data on authorized or unauthorized pages.

The function table and feature section explicitly state that custom JavaScript is run on the page and return a result.

高

SKILL.md:84-85 SKILL.md:156-165

Local File Upload Capability

The skill supports uploading local file paths through browser file inputs. If an agent selects sensitive local files or uses untrusted prompts, this can exfiltrate files to a web page.

The actions table and example both show upload support with file_paths, which is direct evidence of local file upload capability.

機能レビュー項目 (6)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高

references/authentication.md:215-217

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION --input '{

This command appears in the Cookie Extraction section and directly obtains or prints document.cookie data. That can expose session identifiers and authentication material from an authenticated browser session.

高

references/authentication.md:218

Shell command substitution

COOKIES=$(echo $RESULT | jq -r '.result')

高

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

高

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

高

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

中

references/authentication.md:222-223

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION --input '{

This command appears in the Cookie Extraction section and runs page JavaScript to collect browser-visible data. It is not hidden malware, but it supports sensitive authenticated-session extraction workflows.

リスク要因

⚙️ 外部コマンド (163)

🌐 ネットワークアクセス (53)

📁 ファイルシステムへのアクセス (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

検出されたパターン

Screen capture upload

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/toolshell-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/toolshell-agent-browser/security.svg)](https://skillstore.io/skills/toolshell-agent-browser?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/toolshell-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/toolshell-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/toolshell-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

toolshell. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/toolshell-agent-browser/audits/4

BibTeX形式の引用

@techreport{toolshell-toolshell-agent-browser-2026,
  author = {toolshell},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/toolshell-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "toolshell"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/toolshell-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:toolshell-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

バリアントを比較

インストール可能なバリアント 19 件

各作者のスキルは個別のインストール項目として維持されます。推奨バリアントは Skillstore の証拠で順位付けされます。

このバリアントが首位の理由

Skillstore スコアが最高

作者 / ソース Skillstore スコア証拠の信頼度 Skillstore 利用状況更新済み

supercent-io 推奨

supercent-io-agent-browser

Skillstore スコア 78

証拠の信頼度高

Skillstore 利用状況 41

更新済み

2026-09-09

101-skills

101-skills-agent-browser

Skillstore スコア 74

証拠の信頼度中

Skillstore 利用状況 4

更新済み

2026-09-09

vercel-labs

vercel-labs-agent-browser

Skillstore スコア 38

証拠の信頼度高

Skillstore 利用状況 73

更新済み

2026-09-09

qu-skills

qu-skills-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 42

更新済み

2026-09-09

tul-sh

tul-sh-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 38

更新済み

2026-09-09

am-will

am-will-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 37

更新済み

2026-09-09

inference-sh-8

inference-sh-8-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 27

更新済み

2026-09-09

skillssh

skillssh-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 18

更新済み

2026-09-09

toolshell 現在

toolshell-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 17

更新済み

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 17

更新済み

2026-09-09

inferen-sh

inferen-sh-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 12

更新済み

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 11

更新済み

2026-09-09

inference-shell

inference-shell-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 11

更新済み

2026-09-09

inferencesh

inferencesh-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 11

更新済み

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 11

更新済み

2026-09-09

infsh-skills

infsh-skills-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 9

更新済み

2026-09-09

inf-sh

inf-sh-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 9

更新済み

2026-09-09

inference-skills

inference-skills-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 8

更新済み

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Skillstore スコア 38

証拠の信頼度中

Skillstore 利用状況 4

更新済み

2026-09-09

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

Webフォームを検証する

フォームを開き、フィールドを確認し、テスト値を入力して送信し、結果を取得します。

ページの証跡を収集する

製品の問題やワークフローのレビューのために、スクリーンショット、ページテキスト、リンク、録画を取得します。

インタラクティブなサイトを調査する

有用なコンテンツが表示される前にクリック、スクロール、検索入力が必要なページを操作します。

これらのプロンプトを試す

ページを開いて確認する

agent-browserでこのURLを開き、表示されているインタラクティブ要素を一覧化し、次のステップで有用なrefsを教えてください: [URL].

シンプルなフォームに入力する

agent-browserを使ってこのフォームを確認し、機密値を入力する前に確認を求め、承認済みのフィールドに入力して送信し、結果を取得してください: [URL].

ワークフロー証跡パックを取得する

ブラウザセッションを録画し、このワークフローを完了し、重要な状態でスクリーンショットを取得し、セッションを閉じて、何が起きたかを要約してください: [WORKFLOW].

認証済みレビューを自動化する

私が承認を確認した後、この認証済みタスクにagent-browserを使用してください。認証情報の録画を避け、各ナビゲーション後に再スナップショットを取得し、完了したらセッションを閉じてください: [TASK].

ベストプラクティス

認証済みブラウジング、ファイルアップロード、プロキシ使用、スクリーンショット、動画録画の前に、ユーザーの明示的な承認を得てください。
ナビゲーション、フォーム送信、動的読み込み、またはページを変更する任意のアクションの後には再スナップショットを取得してください。
セッションは速やかに閉じ、機密データを含むスクリーンショット、動画、Cookie、ページテキストを保存しないでください。

回避

承認がないサイトや、自動化が規約に違反するサイトを自動化しないでください。
ログインページ、パスワード、トークン、個人データ、権限のある管理画面を録画しないでください。
レート制限、アクセス制御、地域制限を回避するためにプロキシローテーションを使用しないでください。

よくある質問

このスキルはWebを直接閲覧しますか？

inference.sh CLIを使い、Playwright形式のブラウザ自動化に支えられたagent-browserアプリを実行します。

@e refsとは何ですか？

これらはスナップショットによって返されるコンパクトな要素識別子で、エージェントが特定のページコントロールをクリックまたは入力できるようにします。

ログインフローを処理できますか？

はい。ただし、ユーザーはタスクを承認し、認証情報やセッションCookieを録画または露出しないようにする必要があります。

動画を取得できますか？

はい。動画はセッション開始時に有効化され、セッション終了後に返されます。

ページ上でJavaScriptを実行できますか？

はい。execute関数はページコンテキスト内でカスタムJavaScriptを実行するため、承認済みのページでのみ使用してください。

なぜこのスキルは高リスクなのですか？

画面の取得、ページスクリプトの実行、ファイルのアップロード、Cookieの抽出、プロキシ経由のトラフィックルーティングが可能です。

開発者情報

作成者

toolshell

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/toolshell/skills/tree/main/tools/utilities/agentic-browser/

参照

36e07d5e13068e5be64447e8f20b427cf2cbd21a

メンテナンスの新しさ

2026/7/18

利用状況

12 ダウンロード · 156 閲覧

ファイル構成

📁 references/

📄 authentication.md

📄 commands.md

📄 proxy-support.md

📄 snapshot-refs.md

📄 video-recording.md

📁 templates/

📄 authenticated-session.sh

📄 capture-workflow.sh

📄 form-automation.sh

信頼性の高いテスト自動化を構築

作成者 89jobrien

弱いテストはリリースを遅らせ、リグレッションを見逃します。このスキルは、テスト戦略、TDD、自動化、カバレッジレビュー、Playwright による Web チェックをガイドします。

コーディング＆開発表示

agent-browser

自分のエージェントでインストール

エージェントが読めるリソース

テストする

セキュリティ監査

確認済みのセキュリティ上の懸念 (5)

リスク要因

検出されたパターン

レポートリンクをコピー

Markdownバッジ

HTMLバッジ

埋め込みカード

APA形式の引用

BibTeX形式の引用

CITATION.cff

バリアントを比較

Skillstore スコア

作成できるもの

Webフォームを検証する

ページの証跡を収集する

インタラクティブなサイトを調査する

これらのプロンプトを試す

ベストプラクティス

回避

よくある質問

開発者情報

toolshell のその他のスキル

qwen-image

nano-banana-2

qwen-image-pro

remotion-render

ai-video-generation

ai-image-generation

関連スキル

playwright-testing

webapp-testing

firecrawl-build-interact

playwright-best-practices

e2e-testing

testing