📦 QQBrowserSkill — 浏览器自动化CLI
v0.7.4为AI代理提供的浏览器自动化命令行工具，用于网站交互，包括导航、表单填写、按钮点击、截屏、数据提取和自动化浏览器任务。
4· 552·3 当前·3 累计
by 安全扫描
OpenClaw
安全
high confidence技能声明的目的（浏览器自动化）与指令和要求一致，请求网络和临时文件访问，并指示从腾讯CDN安装浏览器二进制文件——没有发现任何不合理或与其声明功能无关的内容。
评估建议
该技能看起来适合浏览器自动化：它需要出站网络访问，并将下载和安装浏览器二进制文件（通过`qqbrowser-skill install`命令），并将截屏/下载保存到临时目录。在安装前，请审查PyPI包（qqbrowser-skill）源和包内容，确认您信任腾讯CDN/下载，并考虑在隔离环境（VM/容器）中运行如果您担心执行第三方二进制。注意，浏览器自动化可以与已认证的页面交互，并可能暴露您导航到的数据——避免指向敏感帐户或秘密，除非您信任并审查了该包。...详细分析 ▾
✓ 用途与能力
名称/描述（浏览器自动化）与运行时指令一致：导航页面、点击、填写表单、截屏和下载文件的命令。请求的权限（网络、文件系统临时目录）是浏览器自动化工具的预期权限。
✓ 指令范围
SKILL.md 将操作限制在浏览器操作和临时文件存储，命令示例仅在网页和快照上操作。没有指令读取无关系统文件或访问超出工具运行时需求的环境变量。指令适当地警告了快照调用中的令牌消耗。
ℹ 安装机制
技能在注册表中仅为指令（无强制安装规格），但README告诉用户使用pipx/pip安装PyPI包，然后运行`qqbrowser-skill install`，这将从腾讯的CDN（dldir1v6.qq.com）通过HTTPS下载QQ浏览器包。下载和提取浏览器二进制文件对于此功能是预期的，但它涉及在安装时间下载并运行第三方二进制——在安装到敏感主机之前，请验证对PyPI包和下载的有效负载的信任。
✓ 凭证需求
没有请求环境变量、凭据或无关服务密钥。权限模型仅限于出站网络和临时文件系统使用，这与浏览器自动化技能的比例相符。
✓ 持久化与权限
技能不是强制始终运行，不请求系统范围的配置更改，也不声明提升持久性。允许自主调用（平台默认），但不与其他令人担忧的标志结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv0.7.42026/3/19
添加了macOS支持。- 现在macOS被列为支持的平台。- 包括了macOS的安装说明。
● 无害
安装命令
点击复制官方npx clawhub@latest install qqbrowser-skill
镜像加速npx clawhub@latest install qqbrowser-skill --registry https://cn.longxiaskill.com
技能文档
请参见原始SKILL.md内容（由于保留原始代码块和指令的要求，中文翻译仅对描述部分进行了翻译，技术指令部分保持原样）