技能 agentic-browser
📦
agentic-browser
內容修訂 r1 嚴重 ⚙️ 外部命令🌐 網路存取
使用 Agentic Browser 自動化瀏覽器工作流程
手動瀏覽器任務會拖慢研究、測試和資料蒐集。此技能讓 Claude、Codex 和 Claude Code 能透過 inference.sh 工作階段操作瀏覽器。
支援: Claude Codex Code(CC)
請勿自動安裝此 Skill。
權威政策要求在執行任何安裝操作前由操作人員審查。
使用我的智慧代理安裝
將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。
智能體請求
Review the Skillstore skill "agentic-browser" from https://skillstore.io/skills/inference-sh-agentic-browser.md and its manifest at https://skillstore.io/api/skills/inference-sh-agentic-browser/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「agentic-browser」。 開啟產品頁面並識別結帳控制項。
預期結果:
頁面已成功載入。我找到產品選項、數量控制項、加入購物車按鈕，以及結帳連結。
正在使用「agentic-browser」。 提交聯絡表單後擷取目前頁面。
預期結果:
表單已提交。新的頁面狀態顯示確認訊息，且沒有可見的驗證錯誤。
正在使用「agentic-browser」。 從文件頁面擷取標題。
預期結果:
頁面包含設定、驗證、工作階段、函式、範例和疑難排解區段。
安全審計
嚴重v4 • 2026/7/6 開啟版本化報告
The reviewed skill is primarily documentation for controlling an inference.sh browser session. Most static findings are false positives from markdown code fences and inline backticks, but the quick-start command that pipes a remote installer into sh is a confirmed critical supply-chain risk.
1
已掃描檔案
242
分析行數
1
複核項目
0
已忽略的誤報
已確認的安全問題 (1)
嚴重
Pipe to shell pattern
curl -fsSL https://cli.inference.sh | sh && infsh login
Line 20 tells users to pipe a remote installer directly into sh. This creates a real remote code execution supply-chain risk if the endpoint or transport is compromised.
能力複核項目 (1)
這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。
低
Hardcoded URL
curl -fsSL https://cli.inference.sh | sh && infsh login
The hardcoded cli.inference.sh URL is used as a remote installer source. The network access is expected, but it is security relevant because it feeds the pipe-to-shell command.
風險因素
⚙️ 外部命令 (51)
SKILL.md:19-24 SKILL.md:24-32 SKILL.md:32-35 SKILL.md:35-60 SKILL.md:60-66 SKILL.md:66-68 SKILL.md:68-75 SKILL.md:75-78 SKILL.md:78-79 SKILL.md:79-80 SKILL.md:80 SKILL.md:81-87 SKILL.md:87-89 SKILL.md:89-93 SKILL.md:93-97 SKILL.md:97 SKILL.md:98 SKILL.md:99 SKILL.md:100 SKILL.md:101 SKILL.md:102 SKILL.md:103 SKILL.md:104-105 SKILL.md:105 SKILL.md:107-127 SKILL.md:127-133 SKILL.md:133-137 SKILL.md:137-143 SKILL.md:143-147 SKILL.md:147-153 SKILL.md:153-155 SKILL.md:155-159 SKILL.md:159-161 SKILL.md:161-166 SKILL.md:166-177 SKILL.md:177-193 SKILL.md:193-197 SKILL.md:197-211 SKILL.md:211-215 SKILL.md:215-219 SKILL.md:219-224 SKILL.md:224-225 SKILL.md:225-230 SKILL.md:230-236 SKILL.md:37-39 SKILL.md:40 SKILL.md:178-180 SKILL.md:198-200 SKILL.md:35-60 SKILL.md:177-193 SKILL.md:197-211
偵測到的模式
Pipe to shell pattern
審計單位: codex 檢視審計紀錄 →
分享與引用此報告
分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。
複製報告連結
https://skillstore.io/skills/inference-sh-agentic-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 徽章
[](https://skillstore.io/skills/inference-sh-agentic-browser?utm_source=security_passport_badge)HTML 徽章
<a href="https://skillstore.io/skills/inference-sh-agentic-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-agentic-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>嵌入卡片
<iframe src="https://skillstore.io/embed/skills/inference-sh-agentic-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>學術引用 (APA · BibTeX · CFF)
APA 引用
inference-sh. (2026). agentic-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-agentic-browser/audits/4BibTeX 引用
@techreport{inference-sh-inference-sh-agentic-browser-2026,
author = {inference-sh},
title = {agentic-browser security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/inference-sh-agentic-browser/audits/4},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agentic-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
- name: "inference-sh"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-agentic-browser/audits/4"
identifiers:
- type: other
value: "skillstore:inference-sh-agentic-browser:audit:4"
description: "Skillstore immutable audit report identifier"
Skillstore 評分
評分依據 證據置信度: 中 55
架構
85
可維護性
87
內容
70
社群
83
規範符合度
你可以打造什麼
測試網頁表單流程
開啟表單、填寫欄位、點擊控制項，並擷取產生的頁面狀態。
蒐集研究證據
瀏覽頁面、檢查可見元素，並擷取螢幕截圖供審閱筆記使用。
擷取網站資料
使用頁面快照和受控的 JavaScript，從已授權網站蒐集重複資料。
試試這些提示
開啟頁面
使用 agentic-browser 開啟此 URL：[URL]。回報頁面標題、目前 URL，以及主要互動元素。
填寫簡單表單
開啟 [URL]，識別表單欄位，使用這些值填寫：[VALUES]，然後顯示產生的頁面狀態。
驗證工作流程
在 [URL] 上瀏覽此工作流程：[STEPS]。每次導覽後，重新整理快照並記錄可見的成功或錯誤狀態。
擷取頁面內容
開啟 [URL]，檢查頁面結構，執行安全的頁面 JavaScript 以蒐集 [DATA]，並摘要擷取結果。
最佳實務
- 從新的工作階段開始，然後針對相關操作重複使用返回的工作階段 ID。
- 在導覽、表單提交或動態頁面更新後重新整理快照。
- 任務完成後關閉瀏覽器工作階段。
避免
- 頁面變更或導覽後，不要重複使用元素參照。
- 不要自動化瀏覽或提交資料權限不足的網站。
- 除非網站可信，否則不要將密碼或敏感 token 放入提示中。
常見問題
此技能控制什麼？
它透過 open、snapshot、interact、screenshot、execute 和 close 函式控制 inference.sh 瀏覽器工作階段。
它需要 inference.sh 嗎？
是。記載的工作流程需要 inference.sh CLI、帳戶，以及在瀏覽器命令可運作前完成登入。
它可以點擊並填寫表單嗎？
可以。它可以點擊、填寫、輸入、選取、懸停、捲動、按鍵、等待，以及返回上一頁。
它可以執行 JavaScript 嗎？
可以。它可以在作用中頁面中執行 JavaScript，以進行檢查或資料擷取。
我應該何時重新整理快照？
在導覽、表單提交、動態載入，或任何會變更頁面的操作之後重新整理。
快速入門安裝程式安全嗎？
報告將 pipe-to-shell 安裝程式標記為有風險。執行前請驗證安裝程式來源。
開發者詳細資訊
作者
inference-sh授權
MIT
Skillstore 修訂
r1
版本提示
作者未聲明版本。
引用
a06681402992ceae98ba04d54cfd4ab004862696
維護新鮮度
2026/7/18
使用量
6 次下載 · 219 次瀏覽
檔案結構
📄 SKILL.md