以下摘录自发布者现有说明，不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。
交付SKILL.md、agents/openai.yaml、中文使用文档、脱敏示例和真实执行资产；原ZIP附件保持不变。 每个动作都生成风险原因和唯一指纹 购买、删除、上传、发信与权限变更按策略审批或阻断 修改URL、选择器、输入引用或预期结果后旧审批失效，日志不保存敏感输入值 不包含第三方账号、密码、Cookie、API密钥、付费额度、平台订阅或未明示的人工代运营服务。
结构化原子行动计划 允许与阻止域名、数据分类和动作风险规则 审批角色、回滚要求和预期结果
解压套餐，进入对应技能目录，按README检查运行环境和输入字段。 让智能体先生成行动计划，运行门禁，只把精确匹配的低风险动作交给执行器，高风险项交人确认。 先使用随包脱敏样例完成最小验证，确认输出、错误处理和人工门禁后，再用于已授权的真实业务数据。
本包不执行真实浏览器动作，不绕过验证码、登录、权限或平台风控，也不保证覆盖全部攻击。正式环境应使用隔离会话、最小权限、短期凭据和执行后审计。 运行失败时应保留原始输入与日志，修正字段或配置后在测试环境重跑；涉及外发、写入、删除、支付、授权或其他高风险动作时必须由有权限的人审批并准备回滚。除非详情明确写明，本套餐不承诺收入、销量、零错误、绝对合规、固定节省比例或任何不可验证的业务结果。
1个可下载技能 · 1步自动化工作流 · 每个技能可单独运行
在Browser Use、Playwright、computer use或其他网页智能体执行前，按域名、URL方案、数据类别、动作副作用和页面提示注入进行确定性判断，输出自动放行、人工审批和阻断队列。
对应技能： browser-agent-action-gate
解决什么： 解决智能体能够点击却不应直接支付、删除、上传、发送或改权限，以及审批后动作参数被替换的问题。
What you get: allow、review、block三类队列，脱敏计划、计划哈希、动作指纹、风险原因和不含输入值的审计日志。
形成最终交付： 本步产物与前序证据共同组成可下载、可复核、可验收的最终工作流结果。
6个虚构网页动作中，4个低风险动作放行，1个购买动作进入人工审批，1个来自页面提示注入的凭据上传动作被阻断，整体门禁为BLOCK。
浏览器智能体与RPA开发者
电商后台、CRM和内容发布自动化团队
需要高风险操作审批的安全与业务负责人
结构化原子行动计划
允许与阻止域名、数据分类和动作风险规则
审批角色、回滚要求和预期结果
解压套餐，进入对应技能目录，按README检查运行环境和输入字段。
让智能体先生成行动计划，运行门禁，只把精确匹配的低风险动作交给执行器，高风险项交人确认。
先使用随包脱敏样例完成最小验证，确认输出、错误处理和人工门禁后，再用于已授权的真实业务数据。
交付SKILL.md、agents/openai.yaml、中文使用文档、脱敏示例和真实执行资产；原ZIP附件保持不变。
每个动作都生成风险原因和唯一指纹
购买、删除、上传、发信与权限变更按策略审批或阻断
修改URL、选择器、输入引用或预期结果后旧审批失效，日志不保存敏感输入值
不包含第三方账号、密码、Cookie、API密钥、付费额度、平台订阅或未明示的人工代运营服务。
本包不执行真实浏览器动作，不绕过验证码、登录、权限或平台风控，也不保证覆盖全部攻击。正式环境应使用隔离会话、最小权限、短期凭据和执行后审计。
运行失败时应保留原始输入与日志，修正字段或配置后在测试环境重跑；涉及外发、写入、删除、支付、授权或其他高风险动作时必须由有权限的人审批并准备回滚。除非详情明确写明，本套餐不承诺收入、销量、零错误、绝对合规、固定节省比例或任何不可验证的业务结果。
以下为套餐组成，实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在购买前确认。
