📦
browser-task-and-automation-and-delegation
78透過委派式 DevTools 自動化瀏覽器任務
由 727474430
瀏覽器工作可能會讓主聊天充滿頁面狀態、截圖和請求記錄。此技能會將這些任務委派給 Chrome DevTools 代理，並返回精簡結果。
效率 查看
技能 firefox-browser
📦
firefox-browser
內容修訂 r3 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取
將 Firefox 瀏覽器工作流程自動化
當頁面需要真實 Cookie、工作階段和互動式表單時，手動瀏覽器任務會很慢。這項技能可讓 Claude、Codex 和 Claude Code 透過瀏覽器橋接器驅動本機 Firefox 工作階段。
支援: Claude Codex Code(CC)
安裝前請停止並請求確認。
請審查安裝計畫，並在變更檔案前取得使用者明確同意。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "firefox-browser" from https://skillstore.io/skills/1jehuang-firefox-browser.md and its manifest at https://skillstore.io/api/skills/1jehuang-firefox-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「firefox-browser」。 檢查作用中分頁，並告訴我有哪些可用操作。
預期結果:
頁面顯示產品詳細資料檢視，包含價格、數量、購物車和評論控制項。可用操作包括搜尋、加入購物車、選擇數量，以及開啟評論。
正在使用「firefox-browser」。 檢查個人資料表單是否已準備好提交。
預期結果:
姓名和電子郵件欄位已填寫，國家/地區選擇器已設定，必填的同意核取方塊尚未勾選。表單尚未準備好提交。
正在使用「firefox-browser」。 比較兩個購物頁面上的同一項商品。
預期結果:
第一個頁面列出的基本價格較低，而第二個頁面包含更快的配送。兩個頁面都顯示該商品有庫存。
安全審計
高風險v13 • 2026/7/23 開啟版本化報告
Static alerts for Markdown backticks, example URLs, device redirection, key files, screenshot uploads, and reconnaissance are false positives in context. The skill still grants high-impact control of a live authenticated Firefox profile, including vault-backed login and arbitrary page-world JavaScript. Publication should require strong consent, isolation, and untrusted-content safeguards.
1
已掃描檔案
427
分析行數
0
複核項目
0
已忽略的誤報
已確認的安全問題 (4)
高
Authenticated Session Control Enables Account Actions
The skill controls a real Firefox profile with existing cookies and can click, type, fill forms, and execute JavaScript. Compromised instructions could perform authenticated actions as the user.
The capability and authenticated session scope are stated directly in the skill.
高
Autonomous Vault Login Uses Stored Credentials
The skill can unlock a Bitwarden-backed vault from the system keyring, fill credentials, and submit login forms without human interaction. This creates high credential and account impact if misused.
The autonomous login, submission, local decryption, and keyring-backed unlock behavior are explicitly documented.
高
Arbitrary JavaScript Runs With Full DOM Access
The evaluate action runs arbitrary JavaScript and can enter the page world with full DOM and application-state access. Scripts could read sensitive page data or trigger state-changing application behavior.
The source explicitly describes arbitrary JavaScript, page-world execution, and full DOM access.
高
No Safeguard Against Page-Originated Prompt Injection
The workflow feeds annotated website content into agent decisions without warning that page text is untrusted. Malicious pages could steer clicks, typing, credential use, or JavaScript execution.
The file repeatedly recommends acting from annotated content and contains no untrusted-content handling guidance.
風險因素
⚙️ 外部命令 (50)
SKILL.md:13-28 SKILL.md:28-32 SKILL.md:32-34 SKILL.md:34-42 SKILL.md:42-43 SKILL.md:43 SKILL.md:44 SKILL.md:45 SKILL.md:46-52 SKILL.md:52 SKILL.md:53 SKILL.md:54 SKILL.md:55 SKILL.md:61 SKILL.md:62 SKILL.md:63 SKILL.md:64 SKILL.md:65 SKILL.md:66 SKILL.md:72 SKILL.md:73 SKILL.md:74-75 SKILL.md:75 SKILL.md:76 SKILL.md:82 SKILL.md:83-84 SKILL.md:84-85 SKILL.md:85-86 SKILL.md:86 SKILL.md:92 SKILL.md:94-107 SKILL.md:107-109 SKILL.md:109 SKILL.md:116-118 SKILL.md:118-121 SKILL.md:121-135 SKILL.md:135-139 SKILL.md:139-148 SKILL.md:148-152 SKILL.md:152-154 SKILL.md:154-157 SKILL.md:157-163 SKILL.md:163-169 SKILL.md:169-178 SKILL.md:178-186 SKILL.md:186-200 SKILL.md:200-203 SKILL.md:203-212 SKILL.md:212-215 SKILL.md:215-218
🌐 網路存取 (10)
📁 檔案系統存取 (2)
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/1jehuang-firefox-browser/audits/13?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/1jehuang-firefox-browser?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/1jehuang-firefox-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/1jehuang-firefox-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/1jehuang-firefox-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
1jehuang. (2026). firefox-browser security audit report (audit version 13) [Author version unspecified]. Skillstore. https://skillstore.io/skills/1jehuang-firefox-browser/audits/13BibTeX 引用
@techreport{1jehuang-1jehuang-firefox-browser-2026,
author = {1jehuang},
title = {firefox-browser security audit report (audit version 13)},
institution = {Skillstore},
year = {2026},
number = {13},
url = {https://skillstore.io/skills/1jehuang-firefox-browser/audits/13},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "firefox-browser security audit report (audit version 13)"
version: "unspecified"
type: report
authors:
- name: "1jehuang"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/1jehuang-firefox-browser/audits/13"
identifiers:
- type: other
value: "skillstore:1jehuang-firefox-browser:audit:13"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
檢查帳號頁面
開啟已驗證身份的頁面、讀取可見內容，並摘要狀態，而不需要另外進行無頭登入。
測試網頁表單
在真實 Firefox 工作階段中填寫表單、驗證驗證訊息，並檢查已選取狀態。
比較網頁資訊
開啟多個網站或分頁、收集頁面文字，並比較不同來源的可見詳細資料。
試試這些提示
檢查目前頁面
使用 firefox-browser 列出我開啟的分頁，選取作用中的工作分頁，並摘要可見頁面內容。
填寫簡單表單
使用 firefox-browser 開啟我提供的表單頁面，識別欄位，填入草稿值，並在提交前停止。
驗證已登入工作流程
使用 firefox-browser 開啟已驗證身份的儀表板，讀取相關狀態欄位，並在進行任何帳號變更前詢問。
比較多個路徑
使用 firefox-browser 在不同分頁中測試兩個導覽路徑，比較結果，並在審核後關閉未使用的路徑。
最佳實務
- 每個任務開始時先列出分頁，並選取專用分頁或視窗。
- 點擊前先使用附註解的內容，讓選擇器符合可見頁面。
- 提交表單、使用已儲存憑證或變更帳號資料前，先要求確認。
避免
- 未經使用者明確核准，請勿執行購買、付款或帳號變更。
- 除非使用者要求，否則請勿儲存包含機密的截圖或頁面內容。
- 當較安全的內建瀏覽器操作已足夠時，請勿使用任意頁面 JavaScript。
常見問題
這會使用我真實的 Firefox 瀏覽器嗎？
是。它會控制本機 Firefox 工作階段，包括既有 Cookie 和已登入頁面。
它可以搭配已驗證身份的網站使用嗎？
可以，前提是該網站已登入，或已設定的保存庫登入流程可用。
它可以截圖嗎？
可以。它可以擷取可見瀏覽器區域，其中可能包含敏感頁面資料。
它需要本機設定嗎？
需要。機器上必須有 Firefox、橋接擴充功能和瀏覽器命令可用。
它可以自動提交表單嗎？
文件記載的操作支援表單填寫和提交，但敏感提交應要求確認。
它適合用於財務或帳號管理任務嗎？
請謹慎使用。這項技能可以在真實帳號內操作，因此在不可逆操作前應要求核准。
開發者詳細資訊
作者
1jehuang授權
MIT
Skillstore 修訂
r3
版本提示
作者未聲明版本。
引用
9e952417e76879bc9d853e1b8b2cd6d6d8d4a1c2
維護新鮮度
2026/7/26
使用量
11 次下載 · 186 次瀏覽
檔案結構
📄 SKILL.md
相關技能
查看全部📦
use-my-browser
72安全地使用您的瀏覽器
由 xixu-me
Web 任務通常需要不同的存取路徑，從公開來源到已登入的瀏覽器工作階段皆有可能。這項技能可協助 Claude、Codex 和 Claude Code 選擇侵入性最低、但仍能解決任務的瀏覽器工作流程。
效率 查看
📦
playwright-testing
86提升 Playwright 測試覆蓋率
由 C0ntr0lledCha0s
當設定、定位器和 fixtures 不一致時，Playwright 測試套件可能會變得不穩定。此技能提供可靠瀏覽器測試、除錯和可重用 page objects 的實用模式。
程式開發 查看
📦
webapp-testing
85建立 Playwright Web App 測試
由 AutumnsGrove
手動瀏覽器測試速度慢，且經常漏掉表單、裝置和網路狀態之間的迴歸問題。此 skill 可協助 Claude、Codex 和 Claude Code 為真實的網頁工作流程建立實用的 Playwright 測試。
程式開發 查看
📦
firecrawl-build-interact
82建立 Firecrawl 瀏覽器互動
由 firecrawl
動態頁面通常會將資料隱藏在點擊、表單和登入流程之後。這項技能可協助團隊選擇並界定 Firecrawl /interact 整合範圍。
程式開發 查看
📦
playwright-best-practices
79改善 Playwright 測試可靠性
由 0xBigBoss
Playwright 測試在 agent 工作流程中經常變得不穩定、緩慢且輸出雜亂。此 skill 提供精簡模式，涵蓋定位器、斷言、fixture、auth 重用、網路 mock，以及精簡 reporter。
程式開發 查看