此报告尚无所请求语言的翻译，当前显示规范英文报告。
版本化安全评估
报告编号: SA-B2C5F899
1/26/2026, 7:53:38 AM
browser-use 安全评估 v1
Skill 安全认证报告
审计模型: claude 历史报告
- 技能名称
- browser-use
- 版本
- v1
- 维护者
- browser-use
- 覆盖范围
- 1 已扫描文件 · 219 分析行数
- 策略版本
- 不可用
已确认问题摘要
未发现已确认的安全问题
已完成的审计没有记录已确认的安全问题，但这不证明该 Skill 没有副作用。
安装上下文
历史证据
本报告可能无法描述当前可安装的 artifact。请打开当前 Skill 详情页查看安装建议。
打开当前 Skill 详情页本报告不会阻止或授权 manifest 或 ZIP。
Static analysis flagged patterns in SKILL.md documentation as potential security risks. After evaluation, all findings are false positives: bash code blocks were misidentified as shell execution, example URLs were flagged as hardcoded network endpoints, and documented environment variables were misclassified as credential access. The skill is a legitimate browser automation CLI tool with no malicious code or behavior patterns.
报告位置
历史报告
使用本报告安装前，请先查看审计历史。
审计证明
无法签发证明
所需的不可变绑定不完整。
人工验证
未进行人工验证
本报告没有人工验证记录。
覆盖范围
1 已扫描文件 · 219 分析行数
有 1 项内容需要查看
局限
本报告不声称进行了运行时或沙箱执行，也不证明不存在副作用。
证据链
证据从来源绑定延伸到安装契约。证据可用于验证，但不是安全保证。
来源
绑定不可用
构件
身份信息不完整
审计
已完成
观察到的能力
“已观察到”表示本报告记录了支持证据；“未记录”不证明该能力不存在。
包含脚本
可能执行 Skill 随附的代码。
本次审计未记录
网络访问
可能连接外部服务。
在 5 个证据位置观察到
文件系统访问
可能读取或写入本地文件。
在 4 个证据位置观察到
环境变量
可能读取进程环境中的值。
本次审计未记录
外部命令
可能调用 Skill 之外的命令或程序。
在 1 个证据位置观察到
能力复核项 (1)
低
Base64 Encoding Reference in Screenshot Output
Documentation mentions base64 output for screenshots. Base64 is encoding, not cryptographic encryption.
Base64 encoding is standard for image data transfer. Not a security concern.
风险问题
已确认的安全问题与仍需审核的项目分开展示。
此次已完成的审计未记录已确认的安全发现。
专家证据
不可变主体身份、扫描器元数据、已排除匹配项和源码级证据。
Artifact 主体
- Marketplace 提交
- 不可用
- 内容哈希
- 不可用
- 目录树哈希
- 不可用
- Skill 路径
- 不可用
- 审计载荷哈希
- 不可用
分析元数据
审计模型: claude
分析状态: 已完成
范围仅限于已记录的文件、行数、方法和证据；本报告不声称进行了运行时或沙箱执行。
已忽略静态误报 (3)
中
SKILL.md:9SKILL.md:13-20SKILL.md:24-26SKILL.md:32-37SKILL.md:46-51SKILL.md:54-59SKILL.md:61-69SKILL.md:71-76SKILL.md:78-82SKILL.md:84-92
Documentation Code Blocks Misidentified as Shell Execution
Static analyzer flagged 67 instances of 'Ruby/shell backtick execution' in SKILL.md markdown file. These are bash code block examples (```bash ... ```) used for documentation purposes, not actual backtick shell execution.
Clear evidence: markdown code fences in documentation file are syntactic examples, not code execution. No shebangs or actual shell scripts present.
中
Example URLs in Documentation Misidentified as Hardcoded Network Endpoints
Static analyzer flagged 6 hardcoded URLs in SKILL.md. These are example URLs (https://example.com, https://gmail.com, etc.) used in documentation to demonstrate CLI usage.
These are legitimate example URLs in documentation, clearly labeled as examples. No network requests to these URLs occur in the code.
中
Documented Environment Variables Misclassified as Credential Access
Static analyzer flagged environment variable references (BROWSER_USE_API_KEY, OPENAI_API_KEY, ANTHROPIC_API_KEY) as credential access. These are documented configuration options for the CLI tool.
Documentation of legitimate environment variable configuration for API authentication. No evidence of credential exfiltration or unauthorized access.
验证与导出
manifest 和 lockfile 将安装 artifact 绑定到加密哈希。该完整性声明独立于安全评估。
审计证明: not_attestable