Chrome Session Attach — Chrome 会话附加 — 控制 Chrome 浏览器标签页
v1.0.0使用 Chrome 会话附加功能，控制用户的浏览器标签页。包括安装 Chrome 扩展、配置连接、附加/分离标签页、截图、导航、填表等操作。
0· 234·1 当前·1 累计
by 安全扫描
OpenClaw
可疑
high confidence技能指令要求访问本地 OpenClaw 文件和 Gateway 令牌，但注册元数据未声明这些敏感配置路径或凭据 — 这是一个红色警告。
评估建议
此技能将指导您（或代理）读取 ~/.openclaw 下的文件并加载使用来自 ~/.openclaw/openclaw.json 的 Gateway 令牌的本地 Chrome 扩展。注册元数据未声明这些配置路径或凭据 — 这是主要不一致。使用前：（1）验证加载的 Chrome 扩展的来源和内容；仅加载可信的未打包扩展。（2）确认 Gateway 意图在 127.0.0.1 运行，并且向浏览器扩展暴露其令牌在您的威胁模型中是可接受的。（3）亲自检查 ~/.openclaw/openclaw.json，而不是运行不受信任的命令来查看它；避免将令牌粘贴到第三方网站。（4）考虑不将敏感文件复制到公共桌面文件夹；使用具有严格权限的安全位置。（5）要求发布者更新技能元数据以明确声明所需的配置路径/凭据（例如，所需配置路径：~/.openclaw/openclaw.json），以便您可以做出明知的决定。指令和声明要求之间的不匹配是为什么标记为可疑的原因。...详细分析 ▾
⚠ 用途与能力
技能的声明用途（附加并控制 Chrome 标签页）与运行时指令匹配（安装本地扩展、连接到本地 Gateway、运行 openclaw 浏览器命令）。然而，技能元数据未列出任何所需的配置路径、环境变量或凭据，尽管指令明确读取了 ~/.openclaw 下的文件（扩展路径和 openclaw.json 令牌）。这种省略是无缘无故的不一致。
⚠ 指令范围
SKILL.md 指导用户/代理读取本地文件（复制 ~/.openclaw/browser/chrome-extension，查看 ~/.openclaw/openclaw.json 中的 Gateway 令牌）并向扩展暴露 Gateway 令牌。这些操作超出了简单的 UI 指导，需要访问敏感的本地配置。虽然这些步骤与技能的功能一致，但它们构成了应该在元数据中声明和证明的敏感文件访问。
✓ 安装机制
这是一个仅指令的技能，没有安装规范和代码文件。这最小化了供应链风险，因为除了用户执行的手动复制步骤外，技能本身没有下载或写入任何内容。
⚠ 凭证需求
指令要求存储在 ~/.openclaw/openclaw.json 的 Gateway 令牌和访问 OpenClaw 扩展目录。然而，注册元数据中的 requires.env、主凭据和所需配置路径都是空的。请求或读取 Gateway 令牌是一项敏感操作，应该明确声明；其缺失是不成比例的，降低了透明度。
✓ 持久化与权限
技能不是始终启用的，并且不请求持久权限。允许自主调用（平台默认），但在元数据中未与其他任何提升或未声明的访问权限结合。
安全有层次，运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/3/15
chrome-attach 的初始发布。- 通过会话附加启用对现有 Chrome 标签页的控制，无需通过 OpenClaw 管理的浏览器登录。- 支持安装和配置 Chrome 扩展用于用户浏览器。- 提供导航、交互（点击、输入）、快照、截图、标签页列出和管理的命令。- 用户可以轻松附加/分离标签页以控制会话。- 包括连接问题的故障排除提示。
● 无害
安装命令 点击复制
官方npx clawhub@latest install chrome-attach
镜像加速npx clawhub@latest install chrome-attach --registry https://cn.clawhub-mirror.com
技能文档
请参见以下中文翻译（保留原始 YAML 前置物不翻译）
数据来源：ClawHub ↗ · 中文优化：龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制
免费技能或插件可能存在安全风险，如需更匹配、更安全的方案，建议联系付费定制