opencli浏览器自动化

基于 opencli + Chrome/Chromium Browser Bridge 的轻量化浏览器自动化技能。实现无需付费API即可操控浏览器，支持502条命令覆盖79个网站，支持知乎热榜、豆包聊天、B站等平台的自动化操作。当用户需要自动化浏览器操作、抓取网页数据、操控AI聊天机器人、执行连续对话任务时使用本技能。

该技能在功能上与浏览器自动化目的相符，但存在若干需要用户确认的风险点： - 不要直接安装或启用未知来源的浏览器扩展。要求的 opencli-extension.zip 没有提供官方主页或可靠下载链接，先向技能发布者索要官方来源或源码审计结果，或仅在隔离的浏览器配置/虚拟机中测试。 - 确认 opencli CLI 的来源：说明中使用大量 opencli 子命令，但在元数据没有声明需要哪个可执行文件或如何安装。只从官方仓库或可信包管理器安装 opencli。避免运行来自不明来源的可执行文件或脚本。 - 在运行前使用独立的浏览器配置文件或临时浏览器实例（非主账户、非保存登录的配置），以防止该扩展或自动化脚本访问个人会话、cookie 或敏感站点。 - 注意 eval/JS 执行能力：技能会提示运行 document.body.innerText / 任意 JS，这可以读取页面上所有可见信息并发送到 CLI/文件，谨慎对待需登录或含敏感数据的网站操作。 - 若需要在真实账户上运行（例如访问已登录的豆包、知乎等），只在可控环境中、小规模测试并监控网络/进程行为；若不确定扩展或 CLI 的安全性，优先拒绝安装。 如果发布者能提供：扩展与 opencli 的官方源码/发布页、扩展签名或审计日志、以及如何安全安装 opencli 的明确步骤，我的结论可以转为更高置信度的“良性/一致”。当前证据显示若干不一致与来源不明，故判断为“可疑(suspicious)”。

Type: OpenClaw Skill Name: opencli-browser-automation Version: 1.0.0 The skill bundle provides instructions for browser automation using a custom tool called 'opencli' and a browser extension. It includes high-risk capabilities such as arbitrary JavaScript execution in the browser context (`opencli operate eval`) and automated site exploration to discover APIs and storage structures (`opencli explore`). While these features are aligned with the stated purpose of automating interactions with sites like Zhihu and Doubao, the inherent risk of remote browser control and the reliance on a non-standard extension (referenced via a specific local path `D:\BaiduSyncdisk\Workbuddy\backup\` in `SKILL.md`) warrant a suspicious classification despite no clear evidence of malicious intent.