技能 agent-browser

📦

agent-browser

Name: agent-browser
Author: inference-sh-8

內容修訂 r1 嚴重 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

使用 Agent Browser 自動化瀏覽器工作流程

手動瀏覽器任務會拖慢研究、測試和表單工作流程。此技能使用 inference.sh 工作階段來瀏覽頁面、與元素互動、擷取證據，並擷取頁面內容。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

請勿自動安裝此 Skill。

權威政策要求在執行任何安裝操作前由操作人員審查。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/inference-sh-8-agent-browser.md and its manifest at https://skillstore.io/api/skills/inference-sh-8-agent-browser/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/inference-sh-8-agent-browser.md 已簽名 manifest GET /api/skills/inference-sh-8-agent-browser/manifest 已簽名 lockfile GET /api/skills/inference-sh-8-agent-browser/lockfile

測試它

正在使用「agent-browser」。檢查公開的到達頁面，並列出其互動式元素。

預期結果:

頁面已成功開啟。它包含搜尋欄位、定價連結、文件連結和登入按鈕。

正在使用「agent-browser」。使用已核准的測試資料提交聯絡表單。

預期結果:

表單已填寫並提交。最終頁面顯示感謝訊息，且沒有驗證錯誤。

正在使用「agent-browser」。擷取產品設定工作流程以用於文件撰寫。

預期結果:

已為設定頁面、編輯動作、儲存動作和最終確認狀態擷取螢幕截圖。

安全審計

嚴重

v4 • 2026/7/6 開啟版本化報告

Most static findings are false positives from Markdown syntax, visible shell examples, placeholder URLs, relative documentation links, and /dev/null redirection. Confirmed risks include the remote installer piped to shell, advertised screen capture and file upload capabilities, SOCKS proxy support, cookie extraction guidance, proxy-based rate limit avoidance, and automated authentication handling.

已掃描檔案

2,107

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (5)

嚴重

SKILL.md:17

Pipe to shell pattern

curl -fsSL https://cli.inference.sh | sh && infsh login

The quick start pipes a remote installer from cli.inference.sh directly into sh. This creates remote code execution and supply-chain risk if the endpoint or transport is compromised.

高

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill description advertises screenshots, video recording, and file upload. These capabilities can capture sensitive page content or transmit local files when invoked.

高

references/authentication.md:209-224

Cookie Extraction Guidance

The authentication guide includes a section titled Cookie Extraction and shows extracting document.cookie for use in other tools. This can expose session tokens and enable account takeover if copied into real workflows.

The file explicitly labels the workflow as cookie extraction and shows collecting cookies from an authenticated browser session.

高

references/proxy-support.md:85-128

Proxy Rotation for Rate Limit Avoidance

The proxy guide has a Rate Limit Avoidance section that rotates proxies while scraping pages. This encourages bypassing target service limits and can support abusive collection.

The section title and sample loop directly connect proxy rotation with avoiding rate limits during scraping.

中

references/authentication.md:63-145

Automated Authentication and 2FA Handling

The authentication guide automates OAuth, password entry, TOTP generation, and manual 2FA entry. This is useful for testing but dangerous without strong authorization boundaries.

The guidance clearly covers login automation and TOTP generation, but legitimate internal testing use is possible.

能力複核項目 (4)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

嚴重

SKILL.md:17

Hardcoded URL

curl -fsSL https://cli.inference.sh | sh && infsh login

The URL is fetched by curl in the same command that pipes its output to sh. The hardcoded endpoint is therefore part of a remote execution path.

高

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The proxy documentation explicitly supports SOCKS5 routing for browser sessions. This can anonymize automation traffic and help bypass network controls.

高

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The proxy documentation explicitly supports SOCKS5 routing for browser sessions. This can anonymize automation traffic and help bypass network controls.

高

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The proxy documentation explicitly supports SOCKS5 routing for browser sessions. This can anonymize automation traffic and help bypass network controls.

風險因素

⚙️ 外部命令 (163)

🌐 網路存取 (55)

📁 檔案系統存取 (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

偵測到的模式

Screen capture uploadPipe to shell pattern

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/inference-sh-8-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-8-agent-browser/security.svg)](https://skillstore.io/skills/inference-sh-8-agent-browser?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/inference-sh-8-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-8-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/inference-sh-8-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

inference-sh-8. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-8-agent-browser/audits/4

BibTeX 引用

@techreport{inference-sh-8-inference-sh-8-agent-browser-2026,
  author = {inference-sh-8},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-8-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-8"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-8-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-8-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

19 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

supercent-io 推薦

supercent-io-agent-browser

Skillstore 評分 78

證據置信度高

Skillstore 使用量 52

已更新

2026-09-09

101-skills

101-skills-agent-browser

Skillstore 評分 74

證據置信度中

Skillstore 使用量 10

已更新

2026-10-12

vercel-labs

vercel-labs-agent-browser

Skillstore 評分 38

證據置信度高

Skillstore 使用量 91

已更新

2026-09-09

qu-skills

qu-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 46

已更新

2026-09-09

tul-sh

tul-sh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 44

已更新

2026-09-09

am-will

am-will-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-10-23

inference-sh-8 目前

inference-sh-8-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 32

已更新

2026-09-09

skillssh

skillssh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 23

已更新

2026-09-09

toolshell

toolshell-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 22

已更新

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 21

已更新

2026-09-09

infsh-skills

infsh-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 18

已更新

2026-09-09

inferen-sh

inferen-sh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 17

已更新

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 16

已更新

2026-09-09

inferencesh

inferencesh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 16

已更新

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 16

已更新

2026-09-09

inference-shell

inference-shell-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 15

已更新

2026-09-09

inf-sh

inf-sh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 14

已更新

2026-09-09

inference-skills

inference-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 14

已更新

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 8

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

測試 Web 流程

執行可重複的瀏覽器操作，為失敗的測試案例擷取螢幕截圖並錄製影片。

擷取頁面內容

開啟公開頁面、收集可見文字、儲存連結，並記錄頁面狀態。

記錄產品工作流程

錄製引導式瀏覽器工作階段，並擷取螢幕截圖，用於說明文章或流程審查。

試試這些提示

開啟並檢查頁面

使用 agent-browser 開啟此 URL。摘要說明頁面標題、可見表單欄位、主要連結和可用按鈕。

填寫簡易表單

使用 agent-browser 檢查此表單。填寫我提供的欄位、提交表單，並回報確認狀態。

擷取證據

使用 agent-browser 瀏覽此工作流程。在每個主要步驟擷取完整頁面螢幕截圖，並描述變更內容。

擷取結構化頁面資料

使用 agent-browser 開啟這些頁面，擷取可見文字和連結，並以簡潔表格比較結果。

最佳實務

僅使用你明確擁有授權的網站和帳戶。
在瀏覽或動態更新後，重新擷取快照，再次使用元素 refs。
當頁面可能包含密碼、token 或私人資料時，請停用影片錄製。

避免

請勿使用 proxy rotation 來繞過網站限制或存取控制。
請勿列印、儲存或分享 cookie、密碼或一次性驗證碼。
請勿在未審查安裝程式來源的情況下執行遠端安裝命令。

常見問題

此技能會自動化哪些內容？

它會自動化瀏覽器瀏覽、元素互動、螢幕截圖、影片擷取、proxy 設定，以及頁面資料擷取。

它需要 inference.sh 嗎？

是。範例使用 inference.sh CLI 和託管的 agent-browser 應用程式。

它可以處理已驗證的頁面嗎？

可以，但僅能使用已授權的帳戶，並避免錄製或記錄敏感驗證資料。

為什麼元素 refs 會變更？

Refs 是根據目前頁面狀態產生的。瀏覽或動態變更可能會將相同 ref 指派給新的元素。

它可以錄製影片嗎？

可以。影片錄製是以工作階段為基礎，並會在瀏覽器工作階段關閉時可用。

是否支援使用 proxy？

支援。文件包含 HTTP、HTTPS 和 SOCKS proxy 選項，且應僅用於已授權用途。

開發者詳細資訊

作者

inference-sh-8

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/inference-sh-8/skills/tree/main/skills/agentic-browser/

引用

a06681402992ceae98ba04d54cfd4ab004862696

維護新鮮度

2026/7/20

使用量

23 次下載 · 223 次瀏覽

檔案結構

📁 references/

📄 authentication.md

📄 commands.md

📄 proxy-support.md

📄 snapshot-refs.md

📄 video-recording.md

📁 templates/

📄 authenticated-session.sh

📄 capture-workflow.sh

📄 form-automation.sh

📄 SKILL.md