技能 agent-browser
📦

agent-browser

內容修訂 r2 高風險 ⚙️ 外部命令🌐 網路存取📁 檔案系統存取

使用元素 refs 自動化瀏覽器工作階段

手動瀏覽器工作流程重複執行速度慢，也難以讓代理控制。此技能透過 inference.sh 使用元素 refs、螢幕截圖、影片和工作階段狀態來路由動作。

支援: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 差

使用我的智慧代理安裝

將此請求複製給你的智慧代理，其中包含權威 Skill 頁面和清單。

智能體請求
Review the Skillstore skill "agent-browser" from https://skillstore.io/skills/skillssh-agent-browser.md and its manifest at https://skillstore.io/api/skills/skillssh-agent-browser/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

你的智慧代理仍應顯示其計畫，並依安全政策請求必要確認。

Agent 可讀資源

當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。

Markdown 詳情 GET /skills/skillssh-agent-browser.md 已簽名 manifest GET /api/skills/skillssh-agent-browser/manifest 已簽名 lockfile GET /api/skills/skillssh-agent-browser/lockfile

測試它

正在使用「agent-browser」。 檢查產品設定頁面並識別可用動作。

預期結果:

工作階段已成功開啟。頁面包含設定分頁、儲存和取消按鈕、通知切換開關，以及帳單連結。切換分頁後需要新的快照。

正在使用「agent-browser」。 提交聯絡表單並擷取證據。

預期結果:

表單已填寫並提交。最終頁面顯示成功訊息，且已儲存完整頁面螢幕截圖以供檢閱。

正在使用「agent-browser」。 錄製簡短的文件工作流程。

預期結果:

工作流程已從頁面載入錄製到儲存動作。工作階段已關閉，並已傳回錄影檔案。

安全審計

高風險
v5 • 2026/9/7 開啟版本化報告

Most static alerts are documentation syntax, placeholders, or standard shell patterns without command injection. Screen capture and upload are confirmed because hosted sessions can transmit sensitive content. Semantic review also found credential, cookie, rate-limit circumvention, and dependency integrity risks.

10
已掃描檔案
2,315
分析行數
0
複核項目
0
已忽略的誤報

已確認的安全問題 (5)

高
SKILL.md:3
Screen capture upload
description: "Browser automation for AI agents via inference.sh. Navigate web pages, interact with e
The skill explicitly supports screenshots, video recording, and file upload through a hosted inference.sh browser. These features can transmit sensitive page or local-file content outside the user environment.
高
references/authentication.md:31-38references/authentication.md:99-102references/authentication.md:131-138
Sensitive Credentials Sent Through Hosted Browser Sessions
The authentication guidance sends account passwords and TOTP codes through inference.sh browser commands. Primary credentials can therefore cross an external service boundary.
The examples directly place password and generated TOTP values into hosted browser interaction requests. The surrounding text identifies these values as authentication secrets.
高
references/authentication.md:209-219
Session Cookies Printed to Command Output
The cookie extraction example reads document.cookie and prints the result. This can expose reusable session material in terminal logs or agent transcripts.
The example explicitly assigns document.cookie output to COOKIES and echoes it. This is direct disclosure of available session-cookie values.
高
references/proxy-support.md:85-127
Proxy Rotation Presented for Rate-Limit Avoidance
The proxy guide explicitly recommends rotating proxies for web scraping under a rate-limit avoidance heading. This can facilitate bypassing service controls.
The section title states rate-limit avoidance and the example rotates proxy endpoints across scrape targets. The circumvention intent is explicit.
中
SKILL.md:7SKILL.md:17
Unpinned Third-Party Skill Installation
The setup directs users to install belt-sh/cli without an immutable version or commit. Future upstream changes could execute with the granted Bash tool access.
The installation command names a moving package reference and the prerequisite links to remote installation instructions. No version or commit pin is shown.

風險因素

⚙️ 外部命令 (50)
references/authentication.md:24-26 references/authentication.md:51 references/authentication.md:52 references/authentication.md:70-72 references/authentication.md:80 references/authentication.md:97 references/authentication.md:115 references/authentication.md:116 references/authentication.md:128 references/authentication.md:129 references/authentication.md:133 references/authentication.md:153-156 references/authentication.md:179-181 references/authentication.md:202 references/authentication.md:215-217 references/authentication.md:218 references/authentication.md:222-223 references/authentication.md:243 references/authentication.md:246 references/authentication.md:285 references/authentication.md:292 references/authentication.md:21 references/authentication.md:68 references/authentication.md:174 references/proxy-support.md:22-25 references/proxy-support.md:35-40 references/proxy-support.md:65-68 references/proxy-support.md:76 references/proxy-support.md:107 references/proxy-support.md:111 references/proxy-support.md:113-116 references/proxy-support.md:119-121 references/proxy-support.md:137-142 references/proxy-support.md:150-153 references/proxy-support.md:186-189 references/proxy-support.md:192-194 references/proxy-support.md:195 references/proxy-support.md:267-270 references/proxy-support.md:273 references/proxy-support.md:294 references/proxy-support.md:50 references/proxy-support.md:90 references/session-management.md:33-35 references/session-management.md:36 references/session-management.md:89-91 references/session-management.md:92 references/session-management.md:94-96 references/session-management.md:97 references/session-management.md:140-142 references/session-management.md:154
🌐 網路存取 (50)
references/authentication.md:25 references/authentication.md:71 references/authentication.md:154 references/authentication.md:180 references/authentication.md:194 references/commands.md:25 references/commands.md:56 references/proxy-support.md:23 references/proxy-support.md:24 references/proxy-support.md:36 references/proxy-support.md:37 references/proxy-support.md:54 references/proxy-support.md:55 references/proxy-support.md:56 references/proxy-support.md:66 references/proxy-support.md:94 references/proxy-support.md:95 references/proxy-support.md:96 references/proxy-support.md:100 references/proxy-support.md:101 references/proxy-support.md:102 references/proxy-support.md:138 references/proxy-support.md:139 references/proxy-support.md:151 references/proxy-support.md:161 references/proxy-support.md:162 references/proxy-support.md:175 references/proxy-support.md:187 references/proxy-support.md:188 references/proxy-support.md:252 references/proxy-support.md:259 references/proxy-support.md:152 references/proxy-support.md:165 references/proxy-support.md:168 references/session-management.md:34 references/session-management.md:47 references/session-management.md:90 references/session-management.md:95 references/session-management.md:141 references/session-management.md:187 references/video-recording.md:24 references/video-recording.md:49 references/video-recording.md:88 references/video-recording.md:120 references/video-recording.md:198 SKILL.md:11 SKILL.md:13 SKILL.md:17 SKILL.md:23 SKILL.md:39
📁 檔案系統存取 (17)
references/authentication.md:5 references/authentication.md:263 references/commands.md:3 references/commands.md:59 references/proxy-support.md:5 references/proxy-support.md:272 references/session-management.md:5 references/session-management.md:136 references/snapshot-refs.md:5 references/video-recording.md:5 references/video-recording.md:239 templates/authenticated-session.sh:30 templates/capture-workflow.sh:28 templates/capture-workflow.sh:78 templates/capture-workflow.sh:81 templates/capture-workflow.sh:149 templates/form-automation.sh:23

偵測到的模式

Screen capture upload
審計單位: codex 檢視審計紀錄 →
分享與引用此報告

分享版本化評估報告、中性徽章、嵌入卡片與引用。Skillstore 只報告證據，不判斷該 Skill 是否安全。

開啟版本化報告
安全評估

複製報告連結

https://skillstore.io/skills/skillssh-agent-browser/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 徽章

[![Skillstore security assessment](https://skillstore.io/badges/skills/skillssh-agent-browser/security.svg)](https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge)

HTML 徽章

<a href="https://skillstore.io/skills/skillssh-agent-browser?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/skillssh-agent-browser/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

嵌入卡片

<iframe src="https://skillstore.io/embed/skills/skillssh-agent-browser.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
學術引用 (APA · BibTeX · CFF)

APA 引用

skillssh. (2026). agent-browser security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/skillssh-agent-browser/audits/5

BibTeX 引用

@techreport{skillssh-skillssh-agent-browser-2026, author = {skillssh}, title = {agent-browser security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/skillssh-agent-browser/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "agent-browser security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "skillssh" date-released: "2026-09-07" url: "https://skillstore.io/skills/skillssh-agent-browser/audits/5" identifiers: - type: other value: "skillstore:skillssh-agent-browser:audit:5" description: "Skillstore immutable audit report identifier"

比較變體

19 個可安裝變體

每位作者的技能都保留為獨立的可安裝項目。推薦變體依 Skillstore 證據排序。

為何此變體排名第一

Skillstore 評分最高
supercent-io 推薦

supercent-io-agent-browser

Skillstore 評分 78
證據置信度 高
Skillstore 使用量 52
已更新

2026-09-09

101-skills

101-skills-agent-browser

Skillstore 評分 74
證據置信度 中
Skillstore 使用量 10
已更新

2026-10-12

vercel-labs

vercel-labs-agent-browser

Skillstore 評分 38
證據置信度 高
Skillstore 使用量 91
已更新

2026-09-09

qu-skills

qu-skills-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 46
已更新

2026-09-09

tul-sh

tul-sh-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 44
已更新

2026-09-09

am-will

am-will-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 43
已更新

2026-10-23

inference-sh-8

inference-sh-8-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 32
已更新

2026-09-09

skillssh 目前

skillssh-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 23
已更新

2026-09-09

toolshell

toolshell-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 22
已更新

2026-09-09

inference-sh-9

inference-sh-9-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 21
已更新

2026-09-09

infsh-skills

infsh-skills-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 18
已更新

2026-09-09

inferen-sh

inferen-sh-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 17
已更新

2026-09-09

inference-sh-skills

inference-sh-skills-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 16
已更新

2026-09-09

inferencesh

inferencesh-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 16
已更新

2026-09-09

inference-sh-0

inference-sh-0-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 16
已更新

2026-09-09

inference-shell

inference-shell-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 15
已更新

2026-09-09

inf-sh

inf-sh-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新

2026-09-09

inference-skills

inference-skills-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 14
已更新

2026-09-09

halt-catch-fire

halt-catch-fire-agent-browser

Skillstore 評分 38
證據置信度 中
Skillstore 使用量 8
已更新

2026-09-09

Skillstore 評分

評分依據 證據置信度: 中
45
架構
85
可維護性
87
內容
69
社群
83
規範符合度

你可以打造什麼

驗證網頁流程

針對登入畫面、表單、導覽路徑和視覺狀態執行可重複的瀏覽器檢查。

擷取網頁證據

收集螢幕截圖、頁面文字、連結和工作階段影片，用於研究或文件任務。

操作已驗證頁面

使用持續性工作階段來檢查儀表板並完成已授權的瀏覽器動作。

試試這些提示

開啟並檢查頁面 
使用 agent-browser 開啟目標 URL。摘要說明頁面標題、可見的互動元素，以及任何需要新快照的元素。
填寫簡單表單 
開啟表單 URL，識別每個欄位的 refs，填入提供的值，提交表單，並使用新的快照驗證結果。
擷取文件素材 
為此工作流程錄製瀏覽器工作階段，在主要動作之間使用暫停，擷取完整頁面螢幕截圖，並關閉工作階段以取得錄影。
擷取已授權頁面資料 
只在已授權頁面上使用 execute function。擷取可見標題、連結和表格文字，然後回報資料來源以及已略過的任何敏感欄位。

最佳實務

  • 在導覽、表單提交、Modal 變更或動態內容更新後重新整理快照。
  • 僅在頁面未顯示憑證或私人資料時使用錄影和螢幕截圖。
  • 工作完成後關閉工作階段，以限制保留的瀏覽器狀態和擷取的成品。

避免

  • 頁面變更後，不要重複使用舊的元素 refs。
  • 不要使用 proxy 輪替來規避速率限制或網站存取規則。
  • 不要從已驗證頁面擷取 cookies、tokens、密碼或個人資料。

常見問題

此技能自動化哪些內容？
它透過 inference.sh 自動化瀏覽器工作階段，包括導覽、元素互動、螢幕截圖、影片和頁面檢查。
它需要本機瀏覽器嗎？
不需要。它使用 inference.sh CLI 和託管的 Playwright 瀏覽器工作階段。
元素如何被選取？
瀏覽器快照會傳回精簡的 refs，例如 @e1。點擊、填寫或選取元素時，請使用最新的 refs。
它可以用於已驗證網站嗎？
可以，前提是你已獲授權。避免從已驗證工作階段錄製或擷取敏感資料。
它可以擷取螢幕截圖和影片嗎？
可以。它可以擷取螢幕截圖和選用影片，但這些成品可能包含敏感頁面內容。
是否包含 proxy 支援？
有。它支援用於已授權測試和企業存取的 proxy 設定，而不是用來規避網站控制。

開發者詳細資訊

作者

skillssh

授權

MIT

Skillstore 修訂

r2

版本提示

作者未聲明版本。

儲存庫

https://github.com/skillssh/skills/tree/main/tools/utilities/agent-browser/

引用

b1ef80115e869b66867d4eac8e3c8dc56a393a8d

維護新鮮度

2026/9/8

使用量

17 次下載 · 143 次瀏覽

檔案結構

📁 references/

📄 authentication.md

📄 commands.md

📄 proxy-support.md

📄 session-management.md

📄 snapshot-refs.md

📄 video-recording.md

📄 SKILL.md

📁 templates/

📄 authenticated-session.sh

📄 capture-workflow.sh

📄 form-automation.sh