📦
remotion-render
69Рендеринг React-анимаций в MP4-видео
Командам нужны надежные видео из кода React-анимаций без ручного экспорта. Этот skill отправляет Remotion TSX в inference.sh и возвращает MP4-рендер.
Дизайн и креатив Просмотр
Навыки agent-browser
📦
agent-browser
Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе
Автоматизация браузерных сессий с Element Refs
Ручные браузерные рабочие процессы медленно повторять и сложно контролировать агентам. Этот skill направляет действия через inference.sh с element refs, скриншотами, видео и состоянием сессии.
Поддерживает: Claude Codex Code(CC)
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/skillssh-agent-browser.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «agent-browser». Проверьте страницу настроек продукта и определите доступные действия.
Ожидаемый результат:
Сессия успешно открыта. Страница содержит вкладки настроек, кнопки сохранения и отмены, переключатель уведомлений и ссылку на биллинг. После смены вкладок потребуется свежий snapshot.
Использование «agent-browser». Отправьте контактную форму и сохраните доказательства.
Ожидаемый результат:
Форма была заполнена и отправлена. На финальной странице показано сообщение об успехе, а скриншот всей страницы был сохранен для проверки.
Использование «agent-browser». Запишите короткий рабочий процесс для документации.
Ожидаемый результат:
Рабочий процесс был записан от загрузки страницы до действия сохранения. Сессия была закрыта, и файл записи был возвращен.
Аудит безопасности
Высокий рискv5 • 07.09.2026 Открыть версионный отчет
Most static alerts are documentation syntax, placeholders, or standard shell patterns without command injection. Screen capture and upload are confirmed because hosted sessions can transmit sensitive content. Semantic review also found credential, cookie, rate-limit circumvention, and dependency integrity risks.
10
Просканировано файлов
2,315
Проанализировано строк
0
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (5)
Высокий
Screen capture upload
description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e
The skill explicitly supports screenshots, video recording, and file upload through a hosted inference.sh browser. These features can transmit sensitive page or local-file content outside the user environment.
Высокий
references/authentication.md:31-38references/authentication.md:99-102references/authentication.md:131-138
Sensitive Credentials Sent Through Hosted Browser Sessions
The authentication guidance sends account passwords and TOTP codes through inference.sh browser commands. Primary credentials can therefore cross an external service boundary.
The examples directly place password and generated TOTP values into hosted browser interaction requests. The surrounding text identifies these values as authentication secrets.
Высокий
Session Cookies Printed to Command Output
The cookie extraction example reads document.cookie and prints the result. This can expose reusable session material in terminal logs or agent transcripts.
The example explicitly assigns document.cookie output to COOKIES and echoes it. This is direct disclosure of available session-cookie values.
Высокий
Proxy Rotation Presented for Rate-Limit Avoidance
The proxy guide explicitly recommends rotating proxies for web scraping under a rate-limit avoidance heading. This can facilitate bypassing service controls.
The section title states rate-limit avoidance and the example rotates proxy endpoints across scrape targets. The circumvention intent is explicit.
Средний
Unpinned Third-Party Skill Installation
The setup directs users to install belt-sh/cli without an immutable version or commit. Future upstream changes could execute with the granted Bash tool access.
The installation command names a moving package reference and the prerequisite links to remote installation instructions. No version or commit pin is shown.
Факторы риска
⚙️ Внешние команды (50)
references/authentication.md:24-26 references/authentication.md:51 references/authentication.md:52 references/authentication.md:70-72 references/authentication.md:80 references/authentication.md:97 references/authentication.md:115 references/authentication.md:116 references/authentication.md:128 references/authentication.md:129 references/authentication.md:133 references/authentication.md:153-156 references/authentication.md:179-181 references/authentication.md:202 references/authentication.md:215-217 references/authentication.md:218 references/authentication.md:222-223 references/authentication.md:243 references/authentication.md:246 references/authentication.md:285 references/authentication.md:292 references/authentication.md:21 references/authentication.md:68 references/authentication.md:174 references/proxy-support.md:22-25 references/proxy-support.md:35-40 references/proxy-support.md:65-68 references/proxy-support.md:76 references/proxy-support.md:107 references/proxy-support.md:111 references/proxy-support.md:113-116 references/proxy-support.md:119-121 references/proxy-support.md:137-142 references/proxy-support.md:150-153 references/proxy-support.md:186-189 references/proxy-support.md:192-194 references/proxy-support.md:195 references/proxy-support.md:267-270 references/proxy-support.md:273 references/proxy-support.md:294 references/proxy-support.md:50 references/proxy-support.md:90 references/session-management.md:33-35 references/session-management.md:36 references/session-management.md:89-91 references/session-management.md:92 references/session-management.md:94-96 references/session-management.md:97 references/session-management.md:140-142 references/session-management.md:154
🌐 Доступ к сети (50)
references/authentication.md:25 references/authentication.md:71 references/authentication.md:154 references/authentication.md:180 references/authentication.md:194 references/commands.md:25 references/commands.md:56 references/proxy-support.md:23 references/proxy-support.md:24 references/proxy-support.md:36 references/proxy-support.md:37 references/proxy-support.md:54 references/proxy-support.md:55 references/proxy-support.md:56 references/proxy-support.md:66 references/proxy-support.md:94 references/proxy-support.md:95 references/proxy-support.md:96 references/proxy-support.md:100 references/proxy-support.md:101 references/proxy-support.md:102 references/proxy-support.md:138 references/proxy-support.md:139 references/proxy-support.md:151 references/proxy-support.md:161 references/proxy-support.md:162 references/proxy-support.md:175 references/proxy-support.md:187 references/proxy-support.md:188 references/proxy-support.md:252 references/proxy-support.md:259 references/proxy-support.md:152 references/proxy-support.md:165 references/proxy-support.md:168 references/session-management.md:34 references/session-management.md:47 references/session-management.md:90 references/session-management.md:95 references/session-management.md:141 references/session-management.md:187 references/video-recording.md:24 references/video-recording.md:49 references/video-recording.md:88 references/video-recording.md:120 references/video-recording.md:198 SKILL.md:11 SKILL.md:13 SKILL.md:17 SKILL.md:23 SKILL.md:39
📁 Доступ к файловой системе (17)
references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/session-management.md:5 references/session-management.md:136 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23
Обнаруженные паттерны
Screen capture upload
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/skillssh-agent-browser/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/skillssh-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
skillssh. (2026). agent-browser security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-browser/audits/5Цитата BibTeX
@techreport{skillssh-skillssh-agent-browser-2026,
author = {skillssh},
title = {agent-browser security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/skillssh-agent-browser/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "skillssh"
date-released: "2026-09-07"
url: "https://skillstore.io/skills/skillssh-agent-browser/audits/5"
identifiers:
- type: other
value: "skillstore:skillssh-agent-browser:audit:5"
description: "Skillstore immutable audit report identifier"
Сравнить варианты
19 устанавливаемых вариантовНавык каждого автора остаётся отдельным устанавливаемым вариантом. Рекомендуемый вариант ранжируется по данным Skillstore.
Почему этот вариант первый
Самая высокая оценка Skillstore
Автор / источник Оценка Skillstore Достоверность доказательств Использование в Skillstore Обновлено
supercent-io Рекомендуется
supercent-io-agent-browser
Оценка Skillstore 78
Достоверность доказательств Высокий
Использование в Skillstore 41
Обновлено
2026-09-09
101-skills-agent-browser
Оценка Skillstore 74
Достоверность доказательств Средний
Использование в Skillstore 4
Обновлено
2026-09-09
vercel-labs-agent-browser
Оценка Skillstore 38
Достоверность доказательств Высокий
Использование в Skillstore 73
Обновлено
2026-09-09
qu-skills-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 42
Обновлено
2026-09-09
tul-sh-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 38
Обновлено
2026-09-09
am-will-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 37
Обновлено
2026-09-09
inference-sh-8-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 27
Обновлено
2026-09-09
skillssh Текущий
skillssh-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 18
Обновлено
2026-09-09
toolshell-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 17
Обновлено
2026-09-09
inference-sh-9-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 17
Обновлено
2026-09-09
inferen-sh-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 12
Обновлено
2026-09-09
inference-sh-skills-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 11
Обновлено
2026-09-09
inference-shell-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 11
Обновлено
2026-09-09
inferencesh-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 11
Обновлено
2026-09-09
inference-sh-0-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 11
Обновлено
2026-09-09
infsh-skills-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 9
Обновлено
2026-09-09
inf-sh-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 9
Обновлено
2026-09-09
inference-skills-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 8
Обновлено
2026-09-09
halt-catch-fire-agent-browser
Оценка Skillstore 38
Достоверность доказательств Средний
Использование в Skillstore 4
Обновлено
2026-09-09
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 45
Архитектура
85
Сопровождаемость
87
Контент
69
Сообщество
83
Соответствие спецификации
Что вы можете построить
Проверка веб-процессов
Запускайте повторяемые браузерные проверки экранов входа, форм, путей навигации и визуальных состояний.
Сбор веб-доказательств
Собирайте скриншоты, текст страниц, ссылки и видео сессий для исследовательских или документационных задач.
Работа с аутентифицированными страницами
Используйте постоянную сессию для проверки дашбордов и выполнения авторизованных браузерных действий.
Попробуйте эти промпты
Открыть и проверить страницу
Откройте целевой URL с помощью agent-browser. Кратко опишите заголовок страницы, видимые интерактивные элементы и любые элементы, которым нужен свежий snapshot.
Заполнить простую форму
Откройте URL формы, определите refs для каждого поля, заполните предоставленные значения, отправьте форму и проверьте результат с помощью нового snapshot.
Собрать материалы для документации
Запишите браузерную сессию для этого рабочего процесса, используйте паузы между основными действиями, сделайте скриншот всей страницы и закройте сессию, чтобы получить запись.
Извлечь данные с авторизованной страницы
Используйте функцию execute только на авторизованной странице. Извлеките видимые заголовки, ссылки и текст таблиц, затем сообщите источники данных и любые пропущенные конфиденциальные поля.
Лучшие практики
- Обновляйте snapshot после навигации, отправки формы, изменений модального окна или обновлений динамического контента.
- Используйте запись и скриншоты только когда страница не показывает учетные данные или приватную информацию.
- Закрывайте сессии после завершения работы, чтобы ограничить сохраненное состояние браузера и захваченные артефакты.
Избегать
- Не используйте старые element refs после изменения страницы.
- Не используйте ротацию proxy для обхода ограничений частоты запросов или правил доступа сайта.
- Не извлекайте cookies, tokens, passwords или personal data с аутентифицированных страниц.
Часто задаваемые вопросы
Что автоматизирует этот skill?
Он автоматизирует браузерные сессии через inference.sh, включая навигацию, взаимодействие с элементами, скриншоты, видео и проверку страниц.
Требуется ли локальный браузер?
Нет. Он использует inference.sh CLI и размещенную браузерную сессию Playwright.
Как выбираются элементы?
Browser snapshot возвращает компактные refs, такие как @e1. Используйте самые свежие refs при нажатии, заполнении или выборе элементов.
Может ли он работать с аутентифицированными сайтами?
Да, если у вас есть авторизация. Избегайте записи или извлечения конфиденциальных данных из аутентифицированных сессий.
Может ли он захватывать скриншоты и видео?
Да. Он может захватывать скриншоты и дополнительные видео, но эти артефакты могут содержать конфиденциальное содержимое страницы.
Включена ли поддержка proxy?
Да. Он поддерживает настройки proxy для авторизованного тестирования и корпоративного доступа, а не для обхода средств контроля сайтов.
Сведения для разработчиков
Автор
skillsshЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
b1ef80115e869b66867d4eac8e3c8dc56a393a8d
Актуальность поддержки
09.09.2026
Использование
17 загрузок · 143 просмотров
Структура файлов
Больше от skillssh
Показать все📦
web-search
50Поиск и извлечение веб-источников
Исследовательским задачам нужны актуальные источники и чистый текст страниц. Этот навык направляет поиск, ответы и извлечение через приложения Tavily и Exa.
Исследования и обучение Просмотр
📦
ai-video-generation
50Генерация ИИ-видео с Inference.sh
Создание рабочих процессов для ИИ-видео часто требует сопоставления каждой задачи с моделью и шаблоном команды. Этот навык помогает Claude, Codex и Claude Code работать с inference.sh для генерации видео, анимации, lipsync и служебных workflows.
Дизайн и креатив Просмотр
📦
twitter-automation
50Автоматизация публикаций и взаимодействий в Twitter/X
Ручная публикация и взаимодействие в Twitter/X могут замедлять работу над кампаниями. Этот skill использует приложения inference.sh CLI для выполнения одобренных задач публикации, работы с медиа и взаимодействия.
Коммуникация Просмотр
📦
python-executor
38Запуск Python-кода в песочнице
Агентам часто требуется выполнение Python без управления локальными пакетами. Этот навык запускает скрипты через inference.sh с распространенными библиотеками для данных, веба, медиа и документов.
Кодинг и разработка Просмотр
📦
infsh-cli
38Запускайте ИИ-приложения с помощью inference.sh CLI
Командам нужен единый интерфейс для множества размещенных AI-моделей и медиаинструментов. Этот навык помогает агентам находить, запускать и отслеживать приложения inference.sh из CLI.
DevOps и инфраструктура Просмотр
Связанные навыки
Показать все📦
webapp-testing
85Создавайте тесты веб-приложений на Playwright
от AutumnsGrove
Ручное тестирование в браузере занимает много времени и часто пропускает регрессии в формах, на разных устройствах и при разных состояниях сети. Этот навык помогает Claude, Codex и Claude Code создавать практичные тесты Playwright для реальных веб-сценариев.
Кодинг и разработка Просмотр
📦
playwright-testing
86Улучшение покрытия тестами Playwright
от C0ntr0lledCha0s
Наборы тестов Playwright могут становиться нестабильными, когда конфигурация, локаторы и фикстуры непоследовательны. Этот навык дает практические шаблоны для надежных браузерных тестов, отладки и переиспользуемых page objects.
Кодинг и разработка Просмотр
📦
firecrawl-build-interact
82Создание браузерных взаимодействий Firecrawl
от firecrawl
Динамические страницы часто скрывают данные за кликами, формами и сценариями входа. Этот навык помогает командам выбирать и определять объем интеграций Firecrawl /interact.
Кодинг и разработка Просмотр
📦
playwright-best-practices
79Повышение надежности тестов Playwright
от 0xBigBoss
Тесты Playwright в рабочих процессах агентов часто становятся нестабильными, медленными и шумными. Этот навык предоставляет краткие паттерны для локаторов, проверок, фикстур, повторного использования аутентификации, сетевых моков и компактных репортеров.
Кодинг и разработка Просмотр
📦
e2e-testing
78Планирование рабочих процессов E2E-тестирования с Playwright
от sickn33
Командам нужны понятные шаги для надежного браузерного тестирования. Этот навык помогает с настройкой Playwright, проектированием тестов, визуальными проверками, покрытием браузеров и интеграцией с CI.
Кодинг и разработка Просмотр
📦
testing
85Создавайте надежную автоматизацию тестирования
от 89jobrien
Слабые тесты замедляют релизы и скрывают регрессии. Этот навык помогает со стратегией тестирования, TDD, автоматизацией, анализом покрытия и веб-проверками Playwright.
Кодинг и разработка Просмотр