首页龙虾技能列表 › Browser Js — 基于 CDP 的轻量级浏览器自动化

Browser Js — 基于 CDP 的轻量级浏览器自动化

v1.5.0

轻量级 Chrome DevTools Protocol (CDP) 浏览器控制,适用于 AI 代理。与内置浏览器工具相比,交互令牌使用效率高(3-10 倍减少)。用于网站浏览、元素点击、表单填写、文件上传和页面内容提取。

0· 982·6 当前·6 累计
by @shaihazher·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/11
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
安全
medium confidence
该技能是一致的本地 Chrome DevTools Protocol (CDP) 自动化助手,要求和行为与声明目的一致,尽管存在少数小的元数据不匹配和需要注意的敏感能力。
评估建议
["运行需要 Node/npm,但 SKILL 元数据未列出 Node 作为必需的二进制。按照指示在 scripts/ 目录中运行 'npm install'。","工具通过 CDP 端点连接到 Chrome/Chromium 实例(默认 http://127.0.0.1:18800 或设置 CDP_URL)。确保调试端口仅绑定到 localhost,不对网络暴露。","它可以使用您的浏览器配置文件(已登录会话),并可以在页面中运行任意 JS、注入文件到文件输入框以及派发真实鼠标事件 — 这意味着它可以读取私有页面内容并以您的身份执行操作。仅在信任的浏览器/配置文件上使用,不要在共享或公共机器上使用。","SKILL.md 参考了 CDP_URL,但注册元数据未声明任何环境变量;注意此不匹配。当创建本地别名时,确保路径正确,以避免意外指向不同的脚本。","如果计划允许自主代理调用,考虑限制自主权或彻底审查代码;代码仅使用本地 CDP 和 npm 'ws' 包,但页面评估仍允许数据访问。如需更高的保证,在控制环境中先检查完整的 scripts/browser.js 文件(使用可抛弃的浏览...
详细分析 ▾
用途与能力
技能的名称/描述与包含的代码和 SKILL.md 匹配 — 它是一个基于 CDP 的浏览器自动化 CLI。小的不匹配:元数据未列出必需的二进制文件/环境变量,但工具预计使用 Node(运行 node browser.js 和 npm install)以及可选的 CDP_URL — 这些在 SKILL.md 中提到,但未在注册表的 'requires' 字段中声明。
指令范围
运行时指令保持在浏览/自动化范围内(npm 安装、运行 node 脚本、连接到本地 CDP)。然而,工具暴露了强大的操作:page.eval(在页面中运行任意 JS)、DOM.setFileInputFiles(将文件注入到文件输入框)以及基于坐标的输入事件(可以与跨源 iframe/验证码交互)。这些对于浏览器自动化工具来说是预期的,但由于它们可以使用浏览器的已登录会话并读取/操作页面内容,因此是敏感的。
安装机制
没有打包的安装规范 — SKILL.md 需要在 scripts/ 目录中运行 'npm install'(使用著名的 npm 注册表依赖 'ws')。安装流中没有远程下载 URL 或存档。这对于 JS CLI 脚本来说是中等风险但预期的方法。
凭证需求
技能未声明任何必需的凭证或配置路径,这与本地工具一致。SKILL.md 允许通过 CDP_URL 覆盖 CDP 端点(未在元数据中声明)。重要功能:使用 --user-data-dir 连接到浏览器配置文件(已登录会话)意味着工具可以作为已登录用户执行,并访问 cookies/会话数据 — 这对于浏览器控制器来说是预期的,但敏感,值得明确考虑。
持久化与权限
技能不是 'always: true',也不请求提升或持久的平台权限。它建议一个可选的本地别名,但不修改其他技能或代理范围内的配置。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.5.02026/2/19

["添加基于坐标的命令(click-xy、hover-xy、drag-xy、iframe-rect),用于与跨源 iframe、验证码、覆盖层和其他不可索引 UI 元素交互。","更新命令列表和文档,以解释如何和何时使用基于坐标的输入与标准索引元素命令。","阐明了跨源 iframe 交互的工作流和使用细节,包括坐标计算和提示。"]

● 可疑

安装命令 点击复制

官方npx clawhub@latest install browser-js
镜像加速npx clawhub@latest install browser-js --registry https://cn.clawhub-mirror.com

技能文档

请参阅下方翻译的 SKILL.md 内容(保留原始 YAML frontmatter 不翻译)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务