技能 agent-browser

📦

agent-browser

Name: agent-browser
Author: inference-sh-skills

內容修訂 r1 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

使用 Agentic Refs 自動化瀏覽器工作階段

AI 代理通常需要可靠的瀏覽器控制，而不必解析完整頁面 DOM。此技能提供精簡 refs、動作、螢幕截圖與可重複使用的工作流程。

支援: Claude Codex Code(CC)

⚠️ 38 差

Maintain this Skill? Claim it ⚠️ 38 差

安裝前請停止並請求確認。

請審查安裝計畫，並在變更檔案前取得使用者明確同意。

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求

Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/inference-sh-skills-agent-browser.md and its manifest at https://skillstore.io/api/skills/inference-sh-skills-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/inference-sh-skills-agent-browser.md 已簽名 manifest GET /api/skills/inference-sh-skills-agent-browser/manifest 已簽名 lockfile GET /api/skills/inference-sh-skills-agent-browser/lockfile

測試它

正在使用「agent-browser」。檢查產品頁面並識別主要動作。

預期結果:

頁面已成功載入。主要動作包括搜尋、加入購物車、尺寸選取與帳戶登入。

正在使用「agent-browser」。錄製失敗的結帳路徑以進行除錯。

預期結果:

此工作流程產生了一張螢幕截圖、一段短錄影，以及一則註記，指出付款步驟在地址輸入後失敗。

正在使用「agent-browser」。從已核准的文件頁面擷取連結。

預期結果:

已擷取頁面標題與可見導覽連結。
已儲存完整頁面螢幕截圖供參考。
已回報導覽後的過期 refs，並重新整理快照。

安全審計

高風險

v4 • 2026/7/6 開啟版本化報告

Most static command, URL, path, and device findings are documentation or shell-template false positives. Confirmed risks include browser capture upload, SOCKS proxy support, cookie extraction guidance, sensitive session recording examples, and arbitrary page JavaScript execution. No prompt injection attempt was found in the reviewed files.

已掃描檔案

2,110

分析行數

複核項目

已忽略的誤報

已確認的安全問題 (5)

高

SKILL.md:3

Screen capture upload

description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e

The skill explicitly advertises screenshots and video recording through inference.sh. Browser captures can expose sensitive page contents when used on authenticated or private sessions.

高

references/proxy-support.md:85-123 references/proxy-support.md:145-153

Proxy Rotation for Rate-Limit Avoidance

The proxy guide includes a rate-limit avoidance workflow that rotates proxies while scraping pages. This framing can enable policy evasion and abusive automation.

The document explicitly labels a section Rate Limit Avoidance and shows proxy rotation for web scraping. The privacy proxy example confirms origin-hiding support.

高

references/authentication.md:209-224

Session Cookie Extraction Guidance

The authentication guide instructs users to extract cookies with browser JavaScript and print them. Cookies can function as session credentials.

The section is explicitly named Cookie Extraction and includes document.cookie plus echoing the resulting cookie string.

高

references/authentication.md:151-156 references/video-recording.md:189-210

Sensitive Session Recording Guidance

The docs show recording a login or admin workflow, including 2FA and administrative pages. These recordings can capture credentials, prompts, and protected data.

The examples enable record_video for login and admin workflows. The same file later warns not to record sensitive sessions, confirming the sensitivity.

中

SKILL.md:182-190 references/commands.md:162-170

Arbitrary JavaScript Execution in Browser Context

The skill exposes a page execute function for custom JavaScript. This can extract page data and interact with content beyond visible element refs.

The execute function is documented as running caller-provided JavaScript on the page. The examples show direct DOM reads, which is expected but sensitive on private pages.

能力複核項目 (6)

這些是真實的本機能力，對此技能而言可能是預期行為，因此需要複核，但不會按已確認的惡意行為計分。

高

references/authentication.md:215-217

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

This command starts a documented cookie extraction workflow that runs JavaScript in an authenticated browser context. Session cookies are sensitive credentials.

高

references/authentication.md:218

Shell command substitution

COOKIES=$(echo $RESULT | jq -r '.result')

This command stores extracted cookie data from the browser session and the next line prints it. Exposing cookies can leak session credentials.

高

references/authentication.md:222-223

Shell command substitution

RESULT=$(belt app run agent-browser --function execute --session $SESSION --input '{

This command continues the cookie extraction section with browser-side JavaScript over session data. It can expose sensitive authenticated browsing metadata.

高

references/proxy-support.md:152

SOCKS proxy

"proxy_url": "socks5://privacy-proxy.example.com:1080"

The proxy guide documents SOCKS5 routing for browser traffic. This can hide origin traffic and support scraping or access-control bypass when misused.

高

references/proxy-support.md:165

SOCKS proxy

### SOCKS5 Proxy

The SOCKS5 section confirms support for anonymizing proxy types. In this browser automation context, that is a real abuse-enabling capability.

高

references/proxy-support.md:168

SOCKS proxy

{"proxy_url": "socks5://proxy.example.com:1080"}

The example configures a socks5 proxy URL for browser sessions. SOCKS routing can conceal automation source and bypass network controls.

風險因素

⚙️ 外部命令 (164)

🌐 網路存取 (54)

📁 檔案系統存取 (15)

references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

偵測到的模式

Screen capture upload

審計單位: codex 檢視審計紀錄 →

分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告

複製報告連結

https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/inference-sh-skills-agent-browser/security.svg)](https://skillstore.io/skills/inference-sh-skills-agent-browser?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/inference-sh-skills-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/inference-sh-skills-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/inference-sh-skills-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

學術引用 (APA · BibTeX · CFF)

APA 引用

inference-sh-skills. (2026). agent-browser security audit report (audit version 4) [Author version unspecified]. Skillstore. https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4

BibTeX 引用

@techreport{inference-sh-skills-inference-sh-skills-agent-browser-2026,
  author = {inference-sh-skills},
  title = {agent-browser security audit report (audit version 4)},
  institution = {Skillstore},
  year = {2026},
  number = {4},
  url = {https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "agent-browser security audit report (audit version 4)"
version: "unspecified"
type: report
authors:
  - name: "inference-sh-skills"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/inference-sh-skills-agent-browser/audits/4"
identifiers:
  - type: other
    value: "skillstore:inference-sh-skills-agent-browser:audit:4"
    description: "Skillstore immutable audit report identifier"

比較變體

19 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高

作者 / 來源 Skillstore 評分證據置信度 Skillstore 使用量已更新

supercent-io 推薦

supercent-io-agent-browser

Skillstore 評分 78

證據置信度高

Skillstore 使用量 52

已更新

2026-09-09

101-skills

101-skills-agent-browser

Skillstore 評分 74

證據置信度中

Skillstore 使用量 10

已更新

2026-10-12

vercel-labs

vercel-labs-agent-browser

Skillstore 評分 38

證據置信度高

Skillstore 使用量 91

已更新

2026-09-09

qu-skills

qu-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 46

已更新

2026-09-09

tul-sh

tul-sh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 44

已更新

2026-09-09

am-will

am-will-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 43

已更新

2026-10-23

inference-sh-8

inference-sh-8-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 32

已更新

2026-09-09

skillssh

skillssh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 23

已更新

2026-09-09

toolshell

toolshell-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 22

已更新

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 21

已更新

2026-09-09

infsh-skills

infsh-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 18

已更新

2026-09-09

inferen-sh

inferen-sh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 17

已更新

2026-09-09

inference-sh-skills 目前

inference-sh-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 16

已更新

2026-09-09

inferencesh

inferencesh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 16

已更新

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 16

已更新

2026-09-09

inference-shell

inference-shell-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 15

已更新

2026-09-09

inf-sh

inf-sh-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 14

已更新

2026-09-09

inference-skills

inference-skills-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 14

已更新

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Skillstore 評分 38

證據置信度中

Skillstore 使用量 8

已更新

2026-09-09

Skillstore 評分

評分依據證據置信度: 中

架構

可維護性

內容

社群

規範符合度

你可以打造什麼

驗證網頁流程

執行可重複的瀏覽器步驟、擷取證據，並檢查暫存環境或類生產頁面中的失敗狀況。

收集網頁研究資料

開啟頁面、擷取可見文字與連結，並儲存螢幕截圖供後續分析。

準備支援文件

錄製含游標指示器的瀏覽器工作流程，並擷取螢幕截圖供面向客戶的指南使用。

試試這些提示

開啟並檢查頁面

使用 agent-browser 開啟目標頁面，列出可見的互動元素，並摘要說明頁面目的。

填寫已知表單

使用目前的快照 refs 填寫聯絡表單欄位、提交表單，並驗證產生的頁面狀態。

擷取錯誤證據

啟動錄製中的瀏覽器工作階段，逐步重現問題，拍攝完整頁面螢幕截圖，並關閉工作階段。

擷取結構化頁面內容

導覽至每個已核准的 URL，在每次頁面變更後重新整理 refs，擷取可見文字與連結，並記錄任何存取失敗。

最佳實務

僅使用已核准的 URL，並遵守網站條款、速率限制與存取控制。
在導覽、提交、modal 或任何動態頁面更新後重新整理快照。
當頁面可能包含憑證或私人資料時，停用錄製並遮蔽螢幕截圖。

避免

頁面變更或重新載入後，不要使用過期的 @e refs。
未經明確核准，不要錄製登入、付款、管理員或客戶資料工作流程。
不要使用 proxy rotation 來規避速率限制、身分控制或地理限制。

常見問題

此技能控制什麼？

它會控制使用 Playwright-style 動作與精簡元素 refs 的 inference.sh 瀏覽器工作階段。

它需要其他工具嗎？

是。文件要求先安裝 inference.sh CLI 並登入，瀏覽器自動化才會運作。

它可以處理需要驗證身分的網站嗎？

可以，但已驗證身分的頁面可能會透過快照、螢幕截圖、錄影與 cookie 範例暴露敏感資料。

它可以上傳檔案嗎？

可以。它可以在瀏覽器互動期間將本機檔案路徑提交至 file input 元素。

我什麼時候應該取得新的快照？

在導覽、表單提交、顯示內容的捲動或動態頁面更新後，應取得新的快照。

是否支援 proxy？

有。此技能文件記載 HTTP、HTTPS 與 SOCKS proxy 設定，這些設定需要謹慎治理。

開發者詳細資訊

作者

inference-sh-skills

授權

MIT

Skillstore 修訂

版本提示

作者未聲明版本。

儲存庫

https://github.com/inference-sh-skills/skills/tree/main/tools/utilities/agent-browser/

引用

a06681402992ceae98ba04d54cfd4ab004862696

維護新鮮度

2026/7/18

使用量

6 次下載 · 65 次瀏覽

檔案結構

📁 references/

📄 authentication.md

📄 commands.md

📄 proxy-support.md

📄 snapshot-refs.md

📄 video-recording.md

📁 templates/

📄 authenticated-session.sh

📄 capture-workflow.sh

📄 form-automation.sh

📄 SKILL.md