技能 agent-browser

📦

agent-browser

Name: agent-browser
Author: toolshell

内容修订 r1 高风险 ⚙️ 外部命令🌐 网络访问📁 文件系统访问

使用 Agent Refs 自动化浏览器工作流

手动网页检查和表单任务会拖慢 agents 的速度。此 skill 可让 agents 导航页面、使用元素 refs、捕获证据并运行浏览器操作。

支持: Claude Codex Code(CC)

⚠️ 38 差

安装前请停下并请求确认。

请审查安装计划，并在更改文件前获得用户明确同意。

使用我的智能体安装

将此请求复制给你的智能体，其中包含权威 Skill 页面和清单。

智能体请求

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/toolshell-agent-browser.md and its manifest at https://skillstore.io/api/skills/toolshell-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智能体仍应展示其计划，并按安全策略请求必要确认。

Agent 可读资源

当 AI Agent、爬虫或脚本需要干净上下文，而不是读取完整页面时，请使用这些链接。

Markdown 详情 GET /skills/toolshell-agent-browser.md 已签名 manifest GET /api/skills/toolshell-agent-browser/manifest 已签名 lockfile GET /api/skills/toolshell-agent-browser/lockfile

测试它

正在使用“agent-browser”。打开定价页面并识别注册按钮。

预期结果:

页面已成功打开。快照发现了导航链接、定价卡片，以及可用于下一步操作的主要注册按钮 ref。

正在使用“agent-browser”。为失败的结账流程捕获证据。

预期结果:

会话录制了每个步骤，保存了结账前后的截图，并报告了可见的错误消息。

正在使用“agent-browser”。从文档页面提取标题和链接。

预期结果:

浏览器返回了页面标题、可见标题，以及一份简洁的已发现链接列表以供审查。

安全审计

高风险

v4 • 2026/7/7 打开版本化报告

Most static hits are false positives from Markdown examples, visible shell templates, relative documentation links, and demo URLs. Confirmed risks remain because the skill can capture screens and video, execute page JavaScript, extract cookies, upload local files, and route traffic through SOCKS proxies. No prompt injection attempt was found in the reviewed files.

已扫描文件

2,107

分析行数

复核项

已忽略误报

已确认安全问题 (5)

高

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill description explicitly includes screenshots, video recording, and file upload through a remote browser tool. These capabilities can expose sensitive page data or local files if used without explicit user approval.

高

references/authentication.md:213-219

Cookie Extraction Guidance

The authentication reference includes a Cookie Extraction section that runs JavaScript for document.cookie and prints the captured cookies. This can expose session tokens or other authentication material from a logged-in browser session.

The section title and code directly reference cookie extraction and document.cookie, which is clear evidence of sensitive session data collection.

高

references/proxy-support.md:85-88 references/proxy-support.md:105-128

Proxy Rotation for Rate-Limit Avoidance

The proxy documentation has a Rate Limit Avoidance section that tells users to rotate proxies for web scraping. This can facilitate evasion of service protections or abusive scraping.

The heading explicitly says rate limit avoidance and the example cycles proxy entries while fetching pages, so the evasion intent is direct.

高

SKILL.md:64-69 SKILL.md:180-188

Arbitrary JavaScript Execution in Page Context

The skill exposes an execute function that runs custom JavaScript on the current page. This can read page content, trigger actions, and collect sensitive browser-visible data on authorized or unauthorized pages.

The function table and feature section explicitly state that custom JavaScript is run on the page and return a result.

高

SKILL.md:84-85 SKILL.md:156-165

Local File Upload Capability

The skill supports uploading local file paths through browser file inputs. If an agent selects sensitive local files or uses untrusted prompts, this can exfiltrate files to a web page.

The actions table and example both show upload support with file_paths, which is direct evidence of local file upload capability.

能力复核项 (6)

这些是真实的本地能力，对此技能可能是预期行为，因此需要复核，但不会按已确认恶意行为计分。

高

references/authentication.md:215-217

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION --input '{

This command appears in the Cookie Extraction section and directly obtains or prints document.cookie data. That can expose session identifiers and authentication material from an authenticated browser session.

高

references/authentication.md:218

Shell command substitution

COOKIES=$(echo $RESULT | jq -r '.result')

高

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

高

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

高

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The proxy documentation explicitly supports SOCKS5 proxy routing for browser traffic. This has legitimate uses, but it can also conceal origin traffic and enable abusive browsing workflows.

中

references/authentication.md:222-223

Shell command substitution

RESULT=$(infsh app run agent-browser --function execute --session $SESSION --input '{

This command appears in the Cookie Extraction section and runs page JavaScript to collect browser-visible data. It is not hidden malware, but it supports sensitive authenticated-session extraction workflows.

风险因素

⚙️ 外部命令 (163)

🌐 网络访问 (53)

📁 文件系统访问 (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

检测到的模式

Screen capture upload

审计者: codex 查看审计历史 →

分享与引用此报告

分享版本化评估报告、中性徽章、嵌入卡片和引用。Skillstore 只报告证据，不判断该 Skill 是否安全。

打开版本化报告

复制报告链接

https://skillstore.io/skills/toolshell-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/toolshell-agent-browser/security.svg)](https://skillstore.io/skills/toolshell-agent-browser?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/toolshell-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/toolshell-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/toolshell-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学术引用 (APA · BibTeX · CFF)

APA 引用

toolshell. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/toolshell-agent-browser/audits/4

BibTeX 引用

@techreport{toolshell-toolshell-agent-browser-2026,
  author = {toolshell},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/toolshell-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "toolshell"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/toolshell-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:toolshell-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

比较变体

19 个可安装变体

每位作者的技能都保持为独立的可安装项。推荐变体按 Skillstore 证据排序。

为什么此变体排名第一

Skillstore 评分最高

作者 / 来源 Skillstore 评分证据置信度 Skillstore 使用量已更新

supercent-io 推荐

supercent-io-agent-browser

Skillstore 评分 78

证据置信度高

Skillstore 使用量 45

已更新

2026-09-09

101-skills

101-skills-agent-browser

Skillstore 评分 74

证据置信度中

Skillstore 使用量 6

已更新

2026-10-12

vercel-labs

vercel-labs-agent-browser

Skillstore 评分 38

证据置信度高

Skillstore 使用量 80

已更新

2026-09-09

qu-skills

qu-skills-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 43

已更新

2026-09-09

tul-sh

tul-sh-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 41

已更新

2026-09-09

am-will

am-will-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 38

已更新

2026-09-09

inference-sh-8

inference-sh-8-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 28

已更新

2026-09-09

skillssh

skillssh-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 19

已更新

2026-09-09

toolshell 当前

toolshell-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 18

已更新

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 18

已更新

2026-09-09

infsh-skills

infsh-skills-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 14

已更新

2026-09-09

inferen-sh

inferen-sh-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 13

已更新

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 12

已更新

2026-09-09

inference-shell

inference-shell-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 12

已更新

2026-09-09

inferencesh

inferencesh-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 12

已更新

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 12

已更新

2026-09-09

inf-sh

inf-sh-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 10

已更新

2026-09-09

inference-skills

inference-skills-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 9

已更新

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Skillstore 评分 38

证据置信度中

Skillstore 使用量 5

已更新

2026-09-09

Skillstore 评分

评分依据证据置信度: 中

架构

可维护性

内容

社区

规范符合性

你能构建什么

验证网页表单

打开表单，检查字段，填入测试值，提交表单，并捕获结果。

收集页面证据

为产品问题或工作流评审捕获截图、页面文本、链接和录制内容。

研究交互式网站

导航需要点击、滚动或搜索输入后才会显示有用内容的页面。

试试这些提示

打开并检查页面

使用 agent-browser 打开此 URL，列出可见的交互元素，并告诉我哪些 refs 对下一步有用：[URL]。

填写简单表单

使用 agent-browser 检查此表单，在输入敏感值之前先询问，填写已批准的字段，提交表单，并捕获结果：[URL]。

捕获工作流证据包

录制浏览器会话，完成此工作流，在关键状态捕获截图，关闭会话，并总结发生了什么：[WORKFLOW]。

自动化已认证的审查

在我确认授权后，使用 agent-browser 执行此已认证任务。避免录制凭据，每次导航后重新生成快照，并在完成后关闭会话：[TASK]。

最佳实践

在进行已认证浏览、文件上传、代理使用、截图或视频录制之前，获得用户明确批准。
在导航、表单提交、动态加载或任何会改变页面的操作之后重新生成快照。
及时关闭会话，并避免存储包含敏感数据的截图、视频、cookies 或页面文本。

避免

不要自动化你没有授权的网站，或自动化会违反条款的网站。
不要录制登录页面、密码、tokens、个人数据或特权管理员界面。
不要使用代理轮换来规避速率限制、访问控制或区域限制。

常见问题

此 skill 会直接浏览网页吗？

它使用 inference.sh CLI 运行由 Playwright 风格浏览器自动化支持的 agent-browser app。

@e refs 是什么？

它们是快照返回的紧凑元素标识符，使 agents 能够点击或填写特定页面控件。

它能处理登录流程吗？

可以，但用户应批准该任务，并避免录制或暴露凭据和会话 cookies。

它能捕获视频吗？

可以。视频在会话开始时启用，并在会话关闭后返回。

它能在页面上运行 JavaScript 吗？

可以。execute 函数会在页面上下文中运行自定义 JavaScript，因此只能在已授权页面上使用。

为什么此 skill 风险较高？

它可以捕获屏幕、运行页面脚本、上传文件、提取 cookies，并通过代理路由流量。

开发者详情

作者

toolshell

许可证

MIT

Skillstore 修订

版本提示

作者未声明版本。

仓库

https://github.com/toolshell/skills/tree/main/tools/utilities/agentic-browser/

引用

36e07d5e13068e5be64447e8f20b427cf2cbd21a

维护新鲜度

2026/7/18

使用量

12 次下载 · 156 次浏览

文件结构

📁 references/

📄 authentication.md

📄 commands.md

📄 proxy-support.md

📄 snapshot-refs.md

📄 video-recording.md

📁 templates/

📄 authenticated-session.sh

📄 capture-workflow.sh

📄 form-automation.sh

📄 SKILL.md