首页龙虾技能列表 › Browser Use — 浏览器自动化

Browser Use — 浏览器自动化

v2.0.1

自动化浏览器交互,用于网页测试、表单填写、截屏和数据提取。支持头部模式、连接本地Chrome、云浏览器等,提供快速、持久的浏览器自动化能力。

84· 35,800·401 当前·422 累计·💬 4
by @shawnpana (shawn pana)·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/9
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
medium confidence
该技能的指令与浏览器自动化工具一致,但赋予代理敏感权限(连接真实Chrome配置文件、读写cookies、执行任意CDP/JS、上传本地文件、使用云API密钥)而未明确声明或限制这些敏感访问。
评估建议
该技能看似合法的浏览器自动化CLI,但如果启用,将授予代理对浏览器和本地环境的广泛访问权限。使用前请:(1)验证二进制文件来源,(2)使用临时会话/配置文件,(3)仅在完全信任时提供秘密或主浏览器配置文件,(4)优先使用临时会话并删除存储的API密钥,(5)如果需要更强的保证,请请求技能源代码或签名发布版本并在隔离环境中运行。...
详细分析 ▾
用途与能力
名称/描述与运行时指令匹配:SKILL.md 文档记录了一个 CLI,用于导航页面、与元素交互、截屏、提取数据,并连接到本地或云浏览器。请求访问浏览器配置文件、cookies 和云 API 密钥与浏览器自动化工具一致。
指令范围
指令暴露原始CDP和Python REPL,可以执行任意CDP命令和页面中的JavaScript、拦截网络请求、读取cookies。还描述了连接到用户现有的Chrome(保留登录/cookies)和上传本地文件的命令。这些是合法的自动化功能,但风险高:如果误用,代理可以访问和泄露敏感浏览数据或本地文件。SKILL.md 未对可以访问的页面/数据设置限制或防护措施。
安装机制
这是一个仅有指令的技能,没有安装规范或捆绑代码 — 安装风险最低。假设PATH中已经存在‘browser-use’ CLI,并且代理可以通过shell调用它。
凭证需求
元数据未列出必需的环境变量,但文档引用了可选的环境/配置项(BROWSER_USE_API_KEY、BROWSER_USE_SESSION)和 ~/.browser-use下的持久文件/sockets。该技能可以访问浏览器cookies和配置文件,并建议保存API密钥;这些是敏感的,但未在requires.env中声明。缺乏对这些可选凭证/配置路径的明确声明降低了透明度。
持久化与权限
always:false(良好)。该技能文档记录了创建会话守护进程、Unix sockets(~/.browser-use/{name}.sock)和持久云配置文件。这种持久性对于长时间运行的浏览器守护进程是预期的,但这意味着状态(以及任何存储的API密钥或会话数据)将保留在磁盘上 — SKILL.md 未说明API密钥存储位置或如何在‘cloud logout’之外删除它们。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv2.0.12026/1/26

添加了两份参考文档:CDP Python使用和多会话工作流。澄清了头部模式、连接Chrome和云浏览器使用的区别。明确了标签管理命令在文档中的位置。改进了云连接、API密钥注册和代理自注册的说明。添加了多会话(并行浏览器)使用指南。更新了故障命令和会话清理的故障排除指南。

● 可疑

安装命令 点击复制

官方npx clawhub@latest install browser-use
镜像加速npx clawhub@latest install browser-use --registry https://www.longxiaskill.com

技能文档

请参见下方翻译的SKILL.md内容(由于字符限制,仅提供关键部分翻译,完整内容请参考原始文档)

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务