📦

agent-browser

Name: agent-browser
Author: halt-catch-fire

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Автоматизируйте браузерные рабочие процессы с Agent Refs

Ручное браузерное тестирование и исследование замедляют агентов, когда страницы требуют кликов, заполнения форм или скриншотов. Этот навык дает Claude, Codex и Claude Code повторяемое управление браузером через belt, рефы элементов, снимки состояния и инструменты захвата.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/halt-catch-fire-agent-browser.md and its manifest at https://skillstore.io/api/skills/halt-catch-fire-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/halt-catch-fire-agent-browser.md Подписанный manifest GET /api/skills/halt-catch-fire-agent-browser/manifest Подписанный lockfile GET /api/skills/halt-catch-fire-agent-browser/lockfile

Протестировать

Использование «agent-browser». Проверь публичную страницу с ценами и собери доказательства.

Ожидаемый результат:

Страница была открыта, ключевые элементы навигации были перечислены, полноразмерный скриншот страницы был сделан, а видимый текст с ценами был кратко изложен.

Использование «agent-browser». Протестируй контактную форму с использованием предоставленных тестовых данных.

Ожидаемый результат:

Поля формы были определены по снимку состояния, заполнены одобренными значениями, отправлены и проверены по сообщению на финальной странице.

Использование «agent-browser». Запиши короткий браузерный рабочий процесс для документации.

Ожидаемый результат:

Браузерная сессия была записана с видимым курсором, ключевые шаги были выполнены, а финальный видеоартефакт был возвращен после закрытия сессии.

Аудит безопасности

Высокий риск

v3 • 06.07.2026 Открыть версионный отчет

Most static findings are Markdown examples, documentation links, or benign shell redirection, and those were marked as false positives. Confirmed risk remains high because the skill enables remote browser automation, screenshots, video recording, authenticated data extraction, arbitrary page JavaScript, file upload, and proxy routing. I found no prompt-injection language in the reviewed skill files.

Просканировано файлов

2,110

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (6)

Высокий

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill advertises screenshots, video recording, file upload, and remote browser automation through inference.sh. These capabilities can capture and transmit sensitive page data if used on private sessions.

Высокий

SKILL.md:3-4 references/video-recording.md:68-77 references/authentication.md:266-276

Remote Browser Capture Can Expose Sensitive Page Data

The skill uses inference.sh for browser automation and supports screenshots, videos, and file artifacts. Sensitive authenticated pages can be captured or returned through the remote service.

The front matter and video documentation directly state remote browser automation and full-session recording. The authentication guide also warns that video may capture sensitive information.

Высокий

references/authentication.md:209-219 references/authentication.md:221-224

Authenticated Cookie Extraction Guidance

The authentication guide includes a cookie extraction section that reads document cookies and prints them. This can expose session tokens or authentication state to logs or agent output.

The section title and commands clearly describe cookie extraction from an authenticated session. Cookies are sensitive credentials even when the example is instructional.

Высокий

references/proxy-support.md:85-128 references/proxy-support.md:145-153 references/proxy-support.md:280-286

Proxy Guidance Encourages Rate-Limit Avoidance And Anonymity

The proxy guide includes sections for rate limit avoidance, proxy rotation, and privacy-focused proxy routing. This can enable scraping abuse or evasion of site access controls.

The guide explicitly names rate limit avoidance and privacy proxy use. It later mentions respecting rate limits, but the evasion workflow is still present.

Высокий

SKILL.md:182-190 references/commands.md:162-176 references/commands.md:188-207

Arbitrary In-Page JavaScript Execution

The skill exposes an execute function that runs custom JavaScript in the page context. This can extract DOM data, links, cookies, or other page state from sensitive sessions.

The command reference documents a general execute function and examples for extracting page text, links, and style data. This is intentional functionality with sensitive-data implications.

Средний

SKILL.md:73-91 SKILL.md:158-167 references/commands.md:101-117

Local File Upload Capability Can Disclose Files

The interact action supports uploading local file paths to page file inputs. Without strict user approval, this can disclose local documents to arbitrary target sites.

The action table and file upload section explicitly support upload with file_paths. The risk depends on user intent, so confidence is high but not absolute.

Пункты проверки возможностей (56)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

references/authentication.md:215-217

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

The authentication guide shows extracting or printing cookie/session data from an authenticated browser session. Session cookies are sensitive credentials and should not be exposed in agent output or logs.

Высокий

references/authentication.md:218

Shell command substitution

COOKIES=$(echo $RESULT | jq -r '.result')

Высокий

references/authentication.md:222-223

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

Высокий

references/proxy-support.md:150-153

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

This proxy workflow appears in sections for rate-limit avoidance or privacy routing. The intent can support abuse by rotating or anonymizing automated browser traffic.

Высокий

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The documentation explicitly supports SOCKS proxy routing. This can be legitimate, but it also enables anonymized traffic and bypass of normal network controls.

Высокий

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The documentation explicitly supports SOCKS proxy routing. This can be legitimate, but it also enables anonymized traffic and bypass of normal network controls.

Высокий

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The documentation explicitly supports SOCKS proxy routing. This can be legitimate, but it also enables anonymized traffic and bypass of normal network controls.

Средний

references/authentication.md:133

Shell command substitution

TOTP_CODE=$(oathtool --totp -b "$TOTP_SECRET")

The authentication workflow touches MFA or recorded login state. This is a legitimate automation example, but mishandling it can expose authentication factors or sensitive prompts.

Средний

references/authentication.md:153-156

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The authentication workflow touches MFA or recorded login state. This is a legitimate automation example, but mishandling it can expose authentication factors or sensitive prompts.

Средний

references/proxy-support.md:107

Shell command substitution

PROXY_INDEX=$((i % ${#PROXIES[@]}))

This proxy workflow appears in sections for rate-limit avoidance or privacy routing. The intent can support abuse by rotating or anonymizing automated browser traffic.

Средний

references/proxy-support.md:111

Shell command substitution

echo "Fetching $URL via proxy $((PROXY_INDEX + 1))"

This proxy workflow appears in sections for rate-limit avoidance or privacy routing. The intent can support abuse by rotating or anonymizing automated browser traffic.

Средний

references/proxy-support.md:113-116

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

This proxy workflow appears in sections for rate-limit avoidance or privacy routing. The intent can support abuse by rotating or anonymizing automated browser traffic.

Средний

references/proxy-support.md:119-121

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

This proxy workflow appears in sections for rate-limit avoidance or privacy routing. The intent can support abuse by rotating or anonymizing automated browser traffic.

Средний

references/proxy-support.md:90

Unix shell invocation

#!/bin/bash

This proxy workflow appears in sections for rate-limit avoidance or privacy routing. The intent can support abuse by rotating or anonymizing automated browser traffic.

Средний

references/video-recording.md:23-26

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:38

Shell command substitution

RESULT=$(belt app run agent-browser --function close --session $SESSION --input '{}')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:39

Shell command substitution

VIDEO=$(echo $RESULT | jq -r '.video')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:48-52

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:87-90

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:103

Shell command substitution

CLOSE_RESULT=$(belt app run agent-browser --function close --session $SESSION --input '{}')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:104

Shell command substitution

echo "Debug video: $(echo $CLOSE_RESULT | jq -r '.video')"

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:119-124

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:156

Shell command substitution

RESULT=$(belt app run agent-browser --function close --session $SESSION --input '{}')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:157

Shell command substitution

echo "Documentation video: $(echo $RESULT | jq -r '.video')"

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:168-171

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:178

Shell command substitution

CLOSE_RESULT=$(belt app run agent-browser --function close --session $SESSION --input '{}')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:179

Shell command substitution

VIDEO=$(echo $CLOSE_RESULT | jq -r '.video')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:197-200

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:206

Shell command substitution

RESULT=$(belt app run agent-browser --function close --session $SESSION --input '{}')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

references/video-recording.md:207

Shell command substitution

VIDEO=$(echo $RESULT | jq -r '.video')

The video workflow records browser activity and returns video artifacts. Recording is useful for debugging, but it can leak credentials or private page content if enabled on sensitive sessions.

Средний

SKILL.md:38-40

Shell command substitution

RESULT=$(belt app run agent-browser --function open --session new --input '{

The example runs the external browser service and captures session output. It is core functionality, but it creates a remote browsing and capture surface that needs user approval.

Средний

SKILL.md:118-122

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The example runs the external browser service and captures session output. It is core functionality, but it creates a remote browsing and capture surface that needs user approval.

Средний

SKILL.md:250-253

Shell command substitution

SESSION=$(belt app run agent-browser --function open --session new --input '{

The example runs the external browser service and captures session output. It is core functionality, but it creates a remote browsing and capture surface that needs user approval.

Средний

SKILL.md:261

Shell command substitution

RESULT=$(belt app run agent-browser --function close --session $SESSION --input '{}')

The example runs the external browser service and captures session output. It is core functionality, but it creates a remote browsing and capture surface that needs user approval.

Средний

templates/authenticated-session.sh:40-42

Shell command substitution

RESULT=$(infsh app run agent-browser --function open --session new --input '{

This runnable template executes the external infsh browser app against user-supplied pages or sessions. It is intended functionality, but it can send page content and capture artifacts to a remote service.

Средний

templates/authenticated-session.sh:1

Unix shell invocation

#!/bin/bash

This file is an executable shell template that drives the remote browser CLI. Runnable automation scripts increase review requirements because they can browse, capture, and write artifacts.

Средний

templates/capture-workflow.sh:28

Shell command substitution

CLOSE_RESULT=$(infsh app run agent-browser --function close --session $SESSION_ID --input '{}' 2>/de

Средний

templates/capture-workflow.sh:54-59

Shell command substitution

RESULT=$(infsh app run agent-browser --function open --session new --input '{

Средний

templates/capture-workflow.sh:86

Shell command substitution

RESULT=$(infsh app run agent-browser --function snapshot --session $SESSION_ID --input '{}')

Средний

templates/capture-workflow.sh:105-107

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION_ID --input '{

Средний

templates/capture-workflow.sh:114-115

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION_ID --input '{

Средний

templates/capture-workflow.sh:1

Unix shell invocation

#!/bin/bash

This file is an executable shell template that drives the remote browser CLI. Runnable automation scripts increase review requirements because they can browse, capture, and write artifacts.

Средний

templates/capture-workflow.sh:28

Standard device file access

CLOSE_RESULT=$(infsh app run agent-browser --function close --session $SESSION_ID --input '{}' 2>/de

Средний

templates/form-automation.sh:30-32

Shell command substitution

RESULT=$(infsh app run agent-browser --function open --session new --input '{

Средний

templates/form-automation.sh:1

Unix shell invocation

#!/bin/bash

This file is an executable shell template that drives the remote browser CLI. Runnable automation scripts increase review requirements because they can browse, capture, and write artifacts.

Низкий

references/proxy-support.md:94

Hardcoded URL

"http://proxy1.example.com:8080"

The URL is a placeholder, but it appears inside proxy rotation or anonymity examples. The surrounding workflow is risky even though the hardcoded URL itself is not live malicious infrastructure.

Низкий

references/proxy-support.md:95

Hardcoded URL

"http://proxy2.example.com:8080"

The URL is a placeholder, but it appears inside proxy rotation or anonymity examples. The surrounding workflow is risky even though the hardcoded URL itself is not live malicious infrastructure.

Низкий

references/proxy-support.md:96

Hardcoded URL

"http://proxy3.example.com:8080"

The URL is a placeholder, but it appears inside proxy rotation or anonymity examples. The surrounding workflow is risky even though the hardcoded URL itself is not live malicious infrastructure.

Низкий

references/proxy-support.md:100

Hardcoded URL

"https://site.com/page1"

The URL is a placeholder, but it appears inside proxy rotation or anonymity examples. The surrounding workflow is risky even though the hardcoded URL itself is not live malicious infrastructure.

Низкий

references/proxy-support.md:101

Hardcoded URL

"https://site.com/page2"

The URL is a placeholder, but it appears inside proxy rotation or anonymity examples. The surrounding workflow is risky even though the hardcoded URL itself is not live malicious infrastructure.

Низкий

references/proxy-support.md:102

Hardcoded URL

"https://site.com/page3"

The URL is a placeholder, but it appears inside proxy rotation or anonymity examples. The surrounding workflow is risky even though the hardcoded URL itself is not live malicious infrastructure.

Низкий

references/proxy-support.md:151

Hardcoded URL

"url": "https://whatismyip.com",

The URL is a placeholder, but it appears inside proxy rotation or anonymity examples. The surrounding workflow is risky even though the hardcoded URL itself is not live malicious infrastructure.

Низкий

SKILL.md:11

Hardcoded URL

Browser automation for AI agents via [inference.sh](https://inference.sh). Uses Playwright under the

The URL documents a real external dependency for the skill and its installation flow. This is not malicious by itself, but it confirms network reliance on third-party services.

Низкий

SKILL.md:17

Hardcoded URL

> Requires inference.sh CLI (`belt`). [Install instructions](https://raw.githubusercontent.com/infer

The URL documents a real external dependency for the skill and its installation flow. This is not malicious by itself, but it confirms network reliance on third-party services.

Низкий

SKILL.md:285

Hardcoded URL

- [inference.sh Sessions](https://inference.sh/docs/extend/sessions) - Session management

The URL documents a real external dependency for the skill and its installation flow. This is not malicious by itself, but it confirms network reliance on third-party services.

Низкий

SKILL.md:286

Hardcoded URL

- [Multi-function Apps](https://inference.sh/docs/extend/multi-function-apps) - How functions work

The URL documents a real external dependency for the skill and its installation flow. This is not malicious by itself, but it confirms network reliance on third-party services.

Факторы риска

⚙️ Внешние команды (164)

🌐 Доступ к сети (54)

📁 Доступ к файловой системе (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

Обнаруженные паттерны

Screen capture upload

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/halt-catch-fire-agent-browser/audits/3?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/halt-catch-fire-agent-browser/security.svg)](https://skillstore.io/skills/halt-catch-fire-agent-browser?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/halt-catch-fire-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/halt-catch-fire-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/halt-catch-fire-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

halt-catch-fire. (2026). agent-browser security audit report (audit version 3) [Author version unspecified]. Skillstore. https://skillstore.io/skills/halt-catch-fire-agent-browser/audits/3

Цитата BibTeX

@techreport{halt-catch-fire-halt-catch-fire-agent-browser-2026,
  author = {halt-catch-fire},
  title = {agent-browser security audit report (audit version 3)},
  institution = {Skillstore},
  year = {2026},
  number = {3},
  url = {https://skillstore.io/skills/halt-catch-fire-agent-browser/audits/3},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 3)"
version: "unspecified"
type: report
authors:
  - name: "halt-catch-fire"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/halt-catch-fire-agent-browser/audits/3"
identifiers:
  - type: other
    value: "skillstore:halt-catch-fire-agent-browser:audit:3"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

19 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

supercent-io Рекомендуется

supercent-io-agent-browser

Оценка Skillstore 78

Достоверность доказательств Высокий

Использование в Skillstore 41

Обновлено

2026-09-09

101-skills

101-skills-agent-browser

Оценка Skillstore 74

Достоверность доказательств Средний

Использование в Skillstore 4

Обновлено

2026-09-09

vercel-labs

vercel-labs-agent-browser

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 73

Обновлено

2026-09-09

qu-skills

qu-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

tul-sh

tul-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 38

Обновлено

2026-09-09

am-will

am-will-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 37

Обновлено

2026-09-09

inference-sh-8

inference-sh-8-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 27

Обновлено

2026-09-09

skillssh

skillssh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 18

Обновлено

2026-09-09

toolshell

toolshell-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 17

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 17

Обновлено

2026-09-09

inferen-sh

inferen-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 12

Обновлено

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inference-shell

inference-shell-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inferencesh

inferencesh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

infsh-skills

infsh-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

inf-sh

inf-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

inference-skills

inference-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 8

Обновлено

2026-09-09

halt-catch-fire Текущий

halt-catch-fire-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 4

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Тестирование интерактивных веб-сценариев

Запускайте сценарии входа, заполнения форм и навигации, одновременно собирая скриншоты или видео-доказательства.

Сбор доказательств с веб-страниц

Открывайте страницы, извлекайте видимый текст и ссылки, а также сохраняйте скриншоты для проверки.

Документирование браузерных рабочих процессов

Записывайте повторяемые действия в браузере с индикаторами курсора для материалов поддержки или обучения.

Попробуйте эти промпты

Открыть и проверить страницу

Открой целевую страницу, кратко опиши заголовок и видимые интерактивные элементы, затем закрой браузерную сессию.

Заполнить простую форму

Используй последний снимок состояния, чтобы определить поля формы, заполни предоставленные значения, отправь форму и сообщи результат.

Собрать исследовательские доказательства

Открой каждый одобренный URL, сделай полноразмерный скриншот страницы, извлеки видимый текст и ссылки и перечисли сохраненные артефакты.

Автоматизировать аутентифицированный рабочий процесс

Используй предоставленные учетные данные и согласованный целевой сайт для входа, повторно делай снимок состояния после каждой навигации, выполни задачу и избегай записи конфиденциальных страниц.

Лучшие практики

Используйте только одобренные целевые URLs и закрывайте каждую браузерную сессию после выполнения задачи.
Повторно делайте снимок состояния после навигации, отправки формы, изменений модального окна или динамических обновлений страницы.
Отключайте запись и скриншоты, когда видны учетные данные или конфиденциальные данные.

Избегать

Не используйте ротацию proxy для обхода ограничений частоты запросов или средств контроля доступа сайта.
Не выводите cookies, passwords, TOTP codes или session tokens в логи.
Не загружайте локальные файлы, если целевой сайт и содержимое файлов не были явно одобрены.