Secure Browser Logins with Bitwarden AAC
Browser login automation can expose credentials when agents handle them directly. This skill provides a consent-based Bitwarden Agent Access workflow with domain checks, sanitized status, and explicit trust boundaries.
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Review the Skillstore skill "bitwarden-browser-aac-login" from https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login.md and its manifest at https://skillstore.io/api/skills/arthurzakirov-bitwarden-browser-aac-login/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Использование «bitwarden-browser-aac-login». The login page is open, but the AAC request was denied.
Ожидаемый результат:
Check that the approved domain exactly matches the target site, that the local listener is unlocked, and that a matching vault item exists. Do not paste the approval token or CLI output.
Использование «bitwarden-browser-aac-login». The browser form was filled and the page changed to the account dashboard.
Ожидаемый результат:
Использование «bitwarden-browser-aac-login». Should I use the temporary browser bridge for this login?
Ожидаемый результат:
Use manual entry or a credential-blind helper when possible. Use the bridge only after the user understands that credentials pass through agent-controlled memory, with loopback-only binding, no logs, and immediate cleanup.
The static findings are false positives: the external-command matches identify Markdown backticks and CLI examples, while the network matches describe loopback or placeholder URLs. The documented bridge still exposes credentials to an agent-controlled child process and browser execution, so publication requires clear user consent and strict handling of the in-memory trust boundary.
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report[](https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login?utm_source=security_passport_badge)<a href="https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/arthurzakirov-bitwarden-browser-aac-login/security.svg" alt="Skillstore security assessment" loading="lazy"></a><iframe src="https://skillstore.io/embed/skills/arthurzakirov-bitwarden-browser-aac-login.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>arthurzakirov. (2026). bitwarden-browser-aac-login security audit report (audit version 1) [Author version unspecified]. Skillstore. https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1@techreport{arthurzakirov-arthurzakirov-bitwarden-browser-aac-login-2026,
author = {arthurzakirov},
title = {bitwarden-browser-aac-login security audit report (audit version 1)},
institution = {Skillstore},
year = {2026},
number = {1},
url = {https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1},
note = {Author version unspecified}
}cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "bitwarden-browser-aac-login security audit report (audit version 1)"
version: "unspecified"
type: report
authors:
- name: "arthurzakirov"
date-released: "2026-09-19"
url: "https://skillstore.io/skills/arthurzakirov-bitwarden-browser-aac-login/audits/1"
identifiers:
- type: other
value: "skillstore:arthurzakirov-bitwarden-browser-aac-login:audit:1"
description: "Skillstore immutable audit report identifier"
Guide a developer through domain verification, AAC approval, browser form filling, and non-secret success checks.
Help an automation engineer evaluate a temporary loopback bridge, cleanup behavior, and the in-memory credential trust boundary.
Create a support runbook that avoids pasted secrets, explains common AAC failures, and records sanitized outcomes.
Explain how to use Bitwarden Agent Access for a browser login to example-app.test. List the approval and secret-handling steps.
Create a step-by-step checklist for logging into example-app.test with `aac listen` and `aac run`. Include only non-secret verification steps.
Diagnose an AAC login that reports Request denied. Use domain matching, cached connections, vault item matching, and sanitized status checks.
Review this proposed AAC browser-login bridge for trust-boundary risk. Require loopback binding, a random one-use port, no credential logs, timeout cleanup, and explicit user consent.
Автор
arthurzakirovЛицензия
MIT
Ревизия Skillstore
r1
Примечание о версии
Автор не указал версию.
Ссылка
6d1eda2688e9cc52cd39789ce3b30fcb52466b5a
Актуальность поддержки
19.09.2026
Использование
0 загрузок · 0 просмотров
Структура файлов
Автоматизируйте задачи в браузере с помощью agent-browser
от 101-skills
Задачи в браузере могут требовать множества повторяющихся действий по навигации и заполнению форм. Этот навык помогает Claude, Codex и Claude Code работать с браузерными сессиями на базе belt, используя ссылки на элементы и сохраняя подтверждающие материалы.
Автоматизация задач в браузере с прямым управлением через CDP
от browser-use
Сложные задачи в браузере часто требуют визуальных проверок, точного взаимодействия и надежного управления сеансами. Этот навык подключает Claude, Codex или Claude Code к локальным и облачным браузерам через CDP.
Создание навыков автоматизации браузера
от browser-act
Команды часто повторяют хрупкое исследование браузера, когда им нужны веб-данные или рабочие процессы с аккаунтами. Этот навык помогает Claude, Codex и Claude Code один раз исследовать сайт, проверить методы и упаковать переиспользуемые навыки browser-act.
Автоматизация рабочих процессов в браузере Firefox
от 1jehuang
Ручные задачи в браузере выполняются медленно, когда страницы требуют настоящих cookies, сессий и интерактивных форм. Этот навык позволяет Claude, Codex и Claude Code управлять локальной сессией Firefox через браузерный мост.
Control A Real Browser With MCP
от antibrow
Agents often lose login state and get blocked by headless browser signals. This skill gives Claude, Codex, and Claude Code a persistent fingerprinted browser they can drive through MCP tools for authorized workflows.
Audit Software Releases with Evidence
от glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.