首页龙虾技能列表 › automation browser — 浏览器自动化控制

automation browser — 浏览器自动化控制

v1.0.0

控制浏览器内核进行网页自动化。支持网页导航、元素交互、页面滚动、文件/视频下载和内容提取。

0· 381·1 当前·1 累计
by @handongpu16·MIT-0
下载技能包
License
MIT-0
最后更新
2026/4/10
安全扫描
VirusTotal
可疑
查看报告
OpenClaw
可疑
medium confidence
该技能的代码和指令与其声明的目的(控制本地QQ浏览器内核)相符,但安装脚本会下载和安装来自远程URL的本地二进制文件和Python轮子,并启动后台服务,这些操作引发了中等程度的运营和供应链担忧,用户在安装前应了解这些风险。
评估建议
该技能似乎实现了其声明的功能,但安装程序会下载和安装本地包和Python轮子,并在您的机器上启动后台服务。安装前,请(1)确认下载URL和包发布者(脚本指向QQ域),偏好签名发布或供应商指令;(2)首先在VM或隔离环境中运行安装程序;(3)谨慎使用`pip3 --break-system-packages`,因为它可能改变系统管理的Python包;(4)了解`x5use`二进制文件将在端口18009上运行本地SSE服务器;(5)如果需要更严格的安全性,避免以root运行安装脚本,审查`x5use`二进制源代码或从可验证的上游获取,或者偏好沙盒/容器部署。...
详细分析 ▾
用途与能力
名称/描述与文件功能一致:Python包装器调用本地MCP(x5use)服务以自动化浏览器。所需的二进制文件(python3)和提供的脚本与浏览器自动化一致。
指令范围
SKILL.md 清楚地记录了安装QQ浏览器和x5use服务、启动服务以及运行每个动作脚本的过程。运行时指令不请求无关文件或凭据,并将操作限制在本地MCP服务和浏览器自动化任务内。
安装机制
安装使用包含的shell脚本,下载远程URL的.deb/.rpm和.whl文件,并运行dpkg/apt/yum和pip3(--break-system-packages)。尽管下载主机似乎是QQ域,但该模式(curl + dpkg/yum + pip安装轮子)由于安装了本地二进制文件和第三方Python代码在主机上,是一个更高风险的供应链操作。
凭证需求
该技能不请求环境变量或无关凭据。但它需要写入系统目录的能力(创建/usr/local/qb_logs)和安装系统包的能力,这与安装浏览器和服务是成比例的,但需要提升文件系统和包管理器访问权限。
持久化与权限
该技能将启动(并可以启动)一个持久的后台二进制服务(x5use-linux-mcp),它监听localhost:18009并在/usr/local下创建一个日志目录。对于本地自动化来说这是预期的,但增加了攻击面(作为后台进程运行的本地二进制)。'always'为false,代理自主性为默认(无特殊网关)。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.0.02026/3/14

["发布`automation_browser`技能,用于基于QQ浏览器X5内核的网页自动化。","支持导航、元素交互(点击、输入、下拉菜单)、页面滚动和文件/视频下载。","提供`get_content`提取页面数据为Markdown格式,并列出交互元素用于脚本化操作。","包括设置和安装脚本以实现环境初始化的顺利进行。","每个脚本命令返回详细的页面状态和交互元素,以便进一步的自动化。"]

● 可疑

安装命令 点击复制

官方npx clawhub@latest install automation-browser
镜像加速npx clawhub@latest install automation-browser --registry https://cn.clawhub-mirror.com

技能文档

基于浏览器的X5 Use,提供全面浏览器自动化能力。...(以下为未翻译的代码块和命令行指令,保持原样)