clawbrowser

🌐 轻量安全的浏览器自动化专家

🥥22总安装量 7评分人数 9
100% 的用户推荐

基于微软Playwright CLI的浏览器自动化技能,支持导航、表单交互、截图录屏等操作,权限受限且会话隔离,适合安全可控的网页自动化场景。

B

存在边界风险,建议在隔离环境中验证

  • 来自可信组织或认证账号,需要结合权限范围判断
  • ✅ 权限范围受限,仅允许 `playwright-cli:*` 命名空间命令,禁止任意代码执行
  • ⚠️ 存在中等网络访问风险,可访问外部网站,需用户确认目标 URL 安全性
  • ⚠️ 文件系统访问可能生成包含敏感信息的截图/录屏,建议限制输出目录权限
  • ✅ 支持会话隔离机制,通过 `--session` 参数有效降低跨会话数据泄露风险
  • ⚠️ 第三方安全徽章来源为 duckdns.org 域名,建议用户独立验证审计结果

使用说明

核心用法

clawbrowser 是一个通过 Microsoft Playwright CLI 驱动浏览器的自动化技能,专为需要轻量级浏览器控制而不加载完整 MCP 浏览器的场景设计。用户可通过 playwright-cli 命令完成页面导航、表单填写、元素点击、截图录屏、网络监控等操作。核心工作流遵循"打开页面→生成快照→执行交互→捕获证据"的循环模式,支持会话持久化以保留登录状态和浏览历史。

显著优点

1. 轻量高效:无需启动完整浏览器实例,通过 CLI 直接控制,资源占用低
2. 会话隔离--session 参数实现多工作流隔离,避免 Cookie 和存储数据交叉污染

3. 丰富输出:支持截图、PDF 导出、视频录制、网络日志追踪,便于调试和审计

4. 配置灵活:通过 playwright-cli.json 集中管理浏览器类型、视口、超时等参数

5. 标准工具链:基于微软官方 Playwright,社区成熟、文档完善、更新及时

潜在缺点与局限性

1. 学习曲线:需掌握 Playwright CLI 特定语法和元素引用机制(如 e1, e2 快照引用)
2. DOM 依赖:页面结构变化会导致快照引用失效,需频繁重新执行 snapshot 命令

3. 无可视化调试:默认 headless 模式,问题排查需依赖截图和日志, headed 模式需额外配置

4. 外部依赖:需预装 Node.js 和 Playwright 浏览器二进制文件,环境配置有一定门槛

适合的目标群体

  • 自动化测试工程师:进行端到端测试和回归验证
  • 数据采集团队:执行结构化网页数据提取
  • 运维监控人员:定期截图检测页面状态
  • 开发者:快速验证页面交互逻辑,无需编写完整测试脚本

使用风险

1. 网络暴露:可访问任意外部 URL,存在被诱导访问钓鱼网站的风险
2. 敏感信息泄露:截图/录屏可能意外捕获屏幕上的密码、令牌等敏感数据

3. 会话残留:持久化会话若未及时清理,可能导致登录凭证长期留存

4. 性能波动:复杂页面或长视频录制可能消耗大量内存和磁盘空间

5. 依赖项风险@playwright/cli 包的更新可能引入破坏性变更

clawbrowser 内容

手动下载zip · 2.9 kB
SKILL.mdtext/markdown
请选择文件