📦

agent-browser

Name: agent-browser
Author: inference-sh-skills

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Автоматизируйте браузерные сессии с помощью Agentic Refs

AI-агентам часто требуется надежное управление браузером без разбора полных DOM страниц. Этот навык предоставляет компактные refs, действия, скриншоты и переиспользуемые рабочие процессы.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/inference-sh-skills-agent-browser.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/inference-sh-skills-agent-browser.md Подписанный manifest GET /api/skills/inference-sh-skills-agent-browser/manifest Подписанный lockfile GET /api/skills/inference-sh-skills-agent-browser/lockfile

Протестировать

Использование «agent-browser». Изучить страницу продукта и определить основные действия.

Ожидаемый результат:

Страница успешно загрузилась. Основные действия: поиск, добавление в корзину, выбор размера и вход в учетную запись.

Использование «agent-browser». Записать сбойный путь оформления заказа для отладки.

Ожидаемый результат:

Рабочий процесс создал скриншот, короткую запись и примечание о том, что шаг оплаты завершился сбоем после ввода адреса.

Использование «agent-browser». Извлечь ссылки с одобренной страницы документации.

Ожидаемый результат:

Захвачен заголовок страницы и видимые навигационные ссылки.
Сохранен скриншот всей страницы для справки.
Сообщено об устаревших refs после навигации, снимок обновлен.

Аудит безопасности

Высокий риск

v4 • 06.07.2026 Открыть версионный отчет

Most static command, URL, path, and device findings are documentation or shell-template false positives. Confirmed risks include browser capture upload, SOCKS proxy support, cookie extraction guidance, sensitive session recording examples, and arbitrary page JavaScript execution. No prompt injection attempt was found in the reviewed files.

Просканировано файлов

2,110

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (5)

Высокий

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill explicitly advertises screenshots and video recording through inference.sh. Browser captures can expose sensitive page contents when used on authenticated or private sessions.

Высокий

references/proxy-support.md:85-123 references/proxy-support.md:145-153

Proxy Rotation for Rate-Limit Avoidance

The proxy guide includes a rate-limit avoidance workflow that rotates proxies while scraping pages. This framing can enable policy evasion and abusive automation.

The document explicitly labels a section Rate Limit Avoidance and shows proxy rotation for web scraping. The privacy proxy example confirms origin-hiding support.

Высокий

references/authentication.md:209-224

Session Cookie Extraction Guidance

The authentication guide instructs users to extract cookies with browser JavaScript and print them. Cookies can function as session credentials.

The section is explicitly named Cookie Extraction and includes document.cookie plus echoing the resulting cookie string.

Высокий

references/authentication.md:151-156 references/video-recording.md:189-210

Sensitive Session Recording Guidance

The docs show recording a login or admin workflow, including 2FA and administrative pages. These recordings can capture credentials, prompts, and protected data.

The examples enable record_video for login and admin workflows. The same file later warns not to record sensitive sessions, confirming the sensitivity.

Средний

SKILL.md:182-190 references/commands.md:162-170

Arbitrary JavaScript Execution in Browser Context

The skill exposes a page execute function for custom JavaScript. This can extract page data and interact with content beyond visible element refs.

The execute function is documented as running caller-provided JavaScript on the page. The examples show direct DOM reads, which is expected but sensitive on private pages.

Пункты проверки возможностей (6)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

references/authentication.md:215-217

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

This command starts a documented cookie extraction workflow that runs JavaScript in an authenticated browser context. Session cookies are sensitive credentials.

Высокий

references/authentication.md:218

Shell command substitution

COOKIES=$(echo $RESULT | jq -r '.result')

This command stores extracted cookie data from the browser session and the next line prints it. Exposing cookies can leak session credentials.

Высокий

references/authentication.md:222-223

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

This command continues the cookie extraction section with browser-side JavaScript over session data. It can expose sensitive authenticated browsing metadata.

Высокий

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The proxy guide documents SOCKS5 routing for browser traffic. This can hide origin traffic and support scraping or access-control bypass when misused.

Высокий

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The SOCKS5 section confirms support for anonymizing proxy types. In this browser automation context, that is a real abuse-enabling capability.

Высокий

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The example configures a socks5 proxy URL for browser sessions. SOCKS routing can conceal automation source and bypass network controls.

Факторы риска

⚙️ Внешние команды (164)

🌐 Доступ к сети (54)

📁 Доступ к файловой системе (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

Обнаруженные паттерны

Screen capture upload

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-skills-agent-browser/security.svg)](https://skillstore.io/skills/inference-sh-skills-agent-browser?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/inference-sh-skills-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

inference-sh-skills. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4

Цитата BibTeX

@techreport{inference-sh-skills-inference-sh-skills-agent-browser-2026,
  author = {inference-sh-skills},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-skills"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-skills-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

19 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

supercent-io Рекомендуется

supercent-io-agent-browser

Оценка Skillstore 78

Достоверность доказательств Высокий

Использование в Skillstore 41

Обновлено

2026-09-09

101-skills

101-skills-agent-browser

Оценка Skillstore 74

Достоверность доказательств Средний

Использование в Skillstore 4

Обновлено

2026-09-09

vercel-labs

vercel-labs-agent-browser

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 73

Обновлено

2026-09-09

qu-skills

qu-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 42

Обновлено

2026-09-09

tul-sh

tul-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 38

Обновлено

2026-09-09

am-will

am-will-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 37

Обновлено

2026-09-09

inference-sh-8

inference-sh-8-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 27

Обновлено

2026-09-09

skillssh

skillssh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 18

Обновлено

2026-09-09

toolshell

toolshell-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 17

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 17

Обновлено

2026-09-09

inferen-sh

inferen-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 12

Обновлено

2026-09-09

inference-sh-skills Текущий

inference-sh-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inference-shell

inference-shell-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inferencesh

inferencesh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 11

Обновлено

2026-09-09

infsh-skills

infsh-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

inf-sh

inf-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 9

Обновлено

2026-09-09

inference-skills

inference-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 8

Обновлено

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 4

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Проверка веб-сценариев

Выполняйте повторяемые шаги в браузере, фиксируйте доказательства и анализируйте сбои на staging-страницах или страницах, похожих на production.

Сбор веб-исследований

Открывайте страницы, извлекайте видимый текст и ссылки и сохраняйте скриншоты для последующего анализа.

Подготовка документации поддержки

Записывайте браузерные рабочие процессы с индикаторами курсора и создавайте скриншоты для руководств, предназначенных для клиентов.

Попробуйте эти промпты

Открыть и изучить страницу

Откройте целевую страницу с помощью agent-browser, перечислите видимые интерактивные элементы и кратко опишите назначение страницы.

Заполнить известную форму

Используйте refs из текущего снимка, чтобы заполнить поля контактной формы, отправить ее и проверить итоговое состояние страницы.

Собрать доказательства для бага

Запустите записываемую браузерную сессию, воспроизведите проблему шаг за шагом, сделайте скриншот всей страницы и закройте сессию.

Извлечь структурированный контент страницы

Перейдите к каждому одобренному URL, обновляйте refs после каждого изменения страницы, извлекайте видимый текст и ссылки и отмечайте любые сбои доступа.

Лучшие практики

Используйте только одобренные URL и соблюдайте условия сайтов, ограничения частоты запросов и правила контроля доступа.
Обновляйте снимки после навигации, отправок, модальных окон или любых динамических обновлений страницы.
Отключайте запись и редактируйте скриншоты, когда страницы могут содержать учетные данные или приватные данные.

Избегать

Не используйте устаревшие refs @e после изменения или перезагрузки страницы.
Не записывайте рабочие процессы входа, оплаты, администрирования или работы с клиентскими данными без явного разрешения.
Не используйте ротацию прокси для обхода ограничений частоты запросов, контроля идентичности или географических ограничений.