📦

agent-browser

Name: agent-browser
Author: qu-skills

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Автоматизируйте браузерные рабочие процессы

Ручные браузерные задачи медленно повторять и сложно документировать. Этот навык дает Claude, Codex и Claude Code структурированное управление браузером с refs, скриншотами, видео и переиспользуемыми shell-шаблонами.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Maintain this Skill? Claim it ⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/qu-skills-agent-browser.md and its manifest at https://skillstore.io/api/skills/qu-skills-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/qu-skills-agent-browser.md Подписанный manifest GET /api/skills/qu-skills-agent-browser/manifest Подписанный lockfile GET /api/skills/qu-skills-agent-browser/lockfile

Протестировать

Использование «agent-browser». Откройте страницу настроек продукта и сообщите о доступных элементах управления.

Ожидаемый результат:

Краткая сводка страницы с именованными refs для кнопок, полей ввода, ссылок и ссылкой на скриншот для визуальной проверки.

Использование «agent-browser». Отправьте контактную форму с тестовыми данными и проверьте результат.

Ожидаемый результат:

Пошаговый отчет о статусе с заполненными полями, статусом отправки и видимым сообщением подтверждения.

Использование «agent-browser». Соберите доказательства для неудачного процесса checkout.

Ожидаемый результат:

Письменная сводка сбоя с финальным URL страницы, видимым сообщением об ошибке, ссылкой на скриншот и опциональной ссылкой на видео.

Аудит безопасности

Высокий риск

v4 • 06.07.2026 Открыть версионный отчет

Most static shell, URL, path, and device findings are documentation examples or benign shell redirections. Real risks come from screen capture, video, SOCKS proxies, JavaScript execution, file upload, proxy rotation, and cookie extraction. No prompt injection attempt was found in the reviewed skill files.

Просканировано файлов

2,110

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (5)

Высокий

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill explicitly supports screenshots and video recordings of browser sessions. These artifacts can include sensitive page content and are returned as files.

Высокий

references/proxy-support.md:85-128

Rate-Limit Evasion Guidance

The proxy guide recommends rotating proxies for "Rate Limit Avoidance" during web scraping. This can enable automated policy evasion across target sites.

The section title and surrounding example directly describe rotating proxies to avoid rate limits. This is explicit abuse-enabling guidance, not a weak keyword match.

Высокий

references/authentication.md:209-224

Session Cookie Exposure Guidance

The authentication guide shows extracting document.cookie and printing cookies. This can expose session tokens or allow copying authenticated state outside the browser.

The cited section is specifically titled Cookie Extraction and echoes cookie values. The risk is clear for authenticated sessions.

Высокий

SKILL.md:182-190 references/commands.md:162-176

Arbitrary Page JavaScript Execution

The skill exposes an execute function that runs custom JavaScript in the page context. In authenticated sessions, this can read page data or trigger page actions.

The execute capability is explicitly documented and accepts caller-supplied JavaScript. The risk depends on target permissions, but the capability is real.

Высокий

SKILL.md:158-167 references/commands.md:95-98

Local File Upload Capability

The upload action accepts file paths and sends selected files to page inputs. Without strict user approval, this could transmit sensitive local files.

The capability is clearly documented as file upload with file_paths. The finding is contextual because safe use is possible with explicit allowlists.

Пункты проверки возможностей (3)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The documentation explicitly supports SOCKS5 proxy routing for browser traffic. In context with privacy and rate-limit examples, this can enable anonymized or policy-evasive browsing.

Высокий

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The documentation explicitly supports SOCKS5 proxy routing for browser traffic. In context with privacy and rate-limit examples, this can enable anonymized or policy-evasive browsing.

Высокий

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The documentation explicitly supports SOCKS5 proxy routing for browser traffic. In context with privacy and rate-limit examples, this can enable anonymized or policy-evasive browsing.

Факторы риска

⚙️ Внешние команды (164)

🌐 Доступ к сети (54)

📁 Доступ к файловой системе (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

Обнаруженные паттерны

Screen capture upload

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/qu-skills-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/qu-skills-agent-browser/security.svg)](https://skillstore.io/skills/qu-skills-agent-browser?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/qu-skills-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/qu-skills-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/qu-skills-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

qu-skills. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/qu-skills-agent-browser/audits/4

Цитата BibTeX

@techreport{qu-skills-qu-skills-agent-browser-2026,
  author = {qu-skills},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/qu-skills-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "qu-skills"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/qu-skills-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:qu-skills-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

Сравнить варианты

19 устанавливаемых вариантов

Навык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.

Почему этот вариант первый

Самая высокая оценка Skillstore

Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено

supercent-io Рекомендуется

supercent-io-agent-browser

Оценка Skillstore 78

Достоверность доказательств Высокий

Использование в Skillstore 53

Обновлено

2026-09-09

101-skills

101-skills-agent-browser

Оценка Skillstore 74

Достоверность доказательств Средний

Использование в Skillstore 10

Обновлено

2026-10-12

vercel-labs

vercel-labs-agent-browser

Оценка Skillstore 38

Достоверность доказательств Высокий

Использование в Skillstore 93

Обновлено

2026-09-09

qu-skills Текущий

qu-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 46

Обновлено

2026-09-09

tul-sh

tul-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 44

Обновлено

2026-09-09

am-will

am-will-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 43

Обновлено

2026-10-23

inference-sh-8

inference-sh-8-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 32

Обновлено

2026-09-09

skillssh

skillssh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 23

Обновлено

2026-09-09

toolshell

toolshell-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 22

Обновлено

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 21

Обновлено

2026-09-09

infsh-skills

infsh-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 18

Обновлено

2026-09-09

inferen-sh

inferen-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 17

Обновлено

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 16

Обновлено

2026-09-09

inferencesh

inferencesh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 16

Обновлено

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 16

Обновлено

2026-09-09

inference-shell

inference-shell-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 15

Обновлено

2026-09-09

inf-sh

inf-sh-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 14

Обновлено

2026-09-09

inference-skills

inference-skills-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 14

Обновлено

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Оценка Skillstore 38

Достоверность доказательств Средний

Использование в Skillstore 8

Обновлено

2026-09-09

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Повторяющиеся проверки форм

Откройте форму, определите refs, отправьте тестовые данные и сделайте скриншоты для валидации.

Сбор веб-доказательств

Запишите пользовательский путь или сделайте скриншоты всей страницы для отчетов об ошибках и просмотра заинтересованными сторонами.

Извлечение содержимого страницы

Собирайте видимый текст, ссылки, заголовки и скриншоты с выбранных страниц для структурированного исследования.

Попробуйте эти промпты

Открыть и проверить страницу

Используйте agent-browser, чтобы открыть этот URL, перечислить важные интерактивные refs и кратко описать видимое состояние страницы.

Заполнить тестовую форму

Откройте эту форму, определите обязательные поля, заполните их безопасными тестовыми значениями, отправьте форму и зафиксируйте итоговое состояние страницы.

Зафиксировать рабочий процесс

Запишите браузерную сессию для этого рабочего процесса, покажите курсор, сделайте финальный скриншот и закройте сессию, чтобы получить видео.

Проверка данных с аутентификацией

После того как я предоставлю одобренные учетные данные, используйте аутентифицированную браузерную сессию для проверки dashboard, избегайте записи секретов и закройте сессию.

Лучшие практики

Используйте только одобренные целевые сайты и соблюдайте их условия и rate limits.
Храните учетные данные в безопасных переменных окружения и избегайте записи конфиденциальных сессий.
Обновляйте snapshots после навигации, отправки формы или динамических изменений страницы.

Избегать

Не запускайте навык на неизвестных сайтах при использовании реальных учетных данных аккаунта.
Не загружайте локальные файлы, если целевой сайт и путь к файлу явно не одобрены.
Не используйте proxy rotation для обхода средств контроля доступа, rate limits или политик сайта.

Часто задаваемые вопросы

Какой CLI использует этот навык?

Он использует inference.sh belt или команду infsh для запуска удаленного приложения agent-browser.

Может ли он взаимодействовать с аутентифицированными страницами?

Да, но учетные данные, cookies, скриншоты и видео необходимо рассматривать как конфиденциальные данные.

Поддерживает ли он скриншоты и видео?

Да. Он может делать скриншоты и записывать полную сессию, когда запись включена.

Может ли он выполнять JavaScript на странице?

Да. Функция execute выполняет пользовательский JavaScript в контексте браузерной страницы.

Что происходит после изменения страницы?

Element refs могут устареть, поэтому сделайте свежий snapshot перед следующим действием.

Безопасен ли он для публикации в публичном marketplace?

Он требует проверки, потому что объединяет автоматизацию браузера, внешние команды, доступ к сети, загрузку файлов, прокси и рабочие процессы с учетными данными.