agent-browser（vercel-labs/agent-browser）

Vercel 的浏览器自动化 CLI 技能：代理通过 CDP 控制 Chrome，用无障碍树快照和元素编号点击、填表、截图、抓数据。 skills.sh 安装量 1206479（+14092 / 24h） **安全审计**：有风险提示 - SKILL.md 只是入口存根，实际工作流由 CLI 在运行时输出（agent-browser skills get core），这部分不在静态审计范围内 - 要求全局安装 npm 包 agent-browser 并下载浏览器；allowed-tools 放行 Bash(agent-browser:\*) - description 要求代理“优先于任何内置浏览器工具”使用本工具，属于抢占触发的措辞，未见越权指令 - 未发现凭据读取、外发或混淆代码 **理由** - Rust 原生 CLI，不依赖 Playwright / Puppeteer；元素引用 @eN 比坐标点击稳定 - 专项子技能覆盖 Electron 桌面应用（VS Code、Slack、Figma 等）、探索式 QA、录 HAR 推导 API 客户端、Vercel Sandbox 和 AWS AgentCore 云浏览器 - skills.sh 24 小时安装 14092，总安装 1206479，周环比 +12%（只代表关注度） **用法** - npx skills add vercel-labs/agent-browser --skill agent-browser - 安装 CLI 和浏览器：npm i -g agent-browser && agent-browser install - 使用前让代理先运行 agent-browser skills get core，读取与已装版本匹配的完整用法 **风险** - 能操作已登录的网站和 Slack 等应用，并带身份保管库，误操作会落到真实账号上 - 完整指令由 CLI 运行时下发，随版本变化 [打开](https://www.skills.sh/vercel-labs/agent-browser/agent-browser) · [仓库](https://github.com/vercel-labs/agent-browser)