审计浏览器智能体会话过期、僵死复用和提交后权威回读,生成不自动执行的人工复核包。
以下摘录自发布者现有说明,不代表平台已完成运行验证。完整交付范围、限制与验收要求请继续阅读原文。
保留原4个技能目录、脚本、说明、示例、附件、版本与下载地址;本次只更新父套餐免费状态及本详情,子技能原价字段不改,由父套餐免费权限继承。 在独立目录检查输出 JSON、状态、数量和实际输入对应关系;完整样例与缺失/冲突样例都要核对。有限本地合成测试不是实机、模型效果、普通用户实际下载或业务交付证明。 已知限制:脚本不采集状态、不读取 Cookie/凭据或网页。两个不带时区的时间仍可能得到 PASS,因此必须人工保证时区正确;当前状态枚举和输入类型检查并不完备。最终步骤只检查引用存在性,不验证引用内容、跨报告身份、提交次数或真正幂等,且始终标记权威回读未验证。 不包含账号、外部 API、额度、真实系统接入、部署、数据清洗或持续维护服务;浏览量、注册、下载、收益等尚无可验证数据。
脱敏会话、浏览器、profile 引用及带时区的活动/观测时间;调用方核实的认证和进程状态;正数空闲阈值;目标控件、事务、幂等与权威回读引用。不得输入密码、Cookie、令牌、真实客户记录或无权使用的内容。
登录注册账号后下载原有技能;准备 Python 3.10 或更高版本及独立测试目录,无第三方 Python 依赖。 逐项阅读 SKILL.md、README 和 examples;使用全新输出路径运行原有 scripts。带 --output 的脚本必须指定新文件,位置参数脚本只打印 JSON,可在测试目录接收标准输出;不要运行会覆盖包内 examples/output.json 的示范路径。 各步可单独运行;衔接须按输入结构人工映射或另编排,包内没有自动串联执行器。发现错误、REVIEW、HOLD 或 BLOCKED 先停止,保留原始和失败副本,修正新副本后重跑,不编辑状态冒充通过。
默认只读买家有权使用且已脱敏的本地素材,写入指定新输出;不上传、不调用付费模型、不覆盖或删除原文件。哈希和状态只反映提供的数据,不替代真人审批、真实性验证、安全或合规认证。任何后续联网、密钥使用、上传、付费或不可逆操作均不由这些脚本实施,须另行告知权限、隐私、费用、失败边界并取得人工确认。适用范围为当前交付脚本的静态规则,不承诺跟随平台变化自动更新、零错误或收益。
4个实用技能 · 4步完成 · 每一步都能单独使用
注册用户免费下载。对调用方提供的浏览器会话记录做本地字段、空闲阈值、进程状态和待审引用检查。不会连接浏览器、登录、续期、重启或提交页面。
4个可下载技能 · 每个技能可单独运行
技能文件:browser-session-snapshot
解决什么: 把会话、浏览器、活动时间和声明的进程字段整理成快照。
你会得到: READY/REVIEW、规范字段和 browser_session_snapshot_hash;不读取真实会话。
流转与确认: 将实际输出作为第二步和第三步的 --snapshot 输入。
技能文件:browser-session-expiry-auditor
解决什么: 比较输入时间差与 idle_ttl_seconds,标记已列举的不可用状态。
你会得到: PASS/REVIEW/BLOCKED、空闲秒数、阈值和 reuse_session_allowed;不是实时可用性证明。
流转与确认: 保留报告,同时在第三步检查超时和进程声明。
技能文件:browser-session-poison-auditor
解决什么: 标记超时、崩溃、孤儿进程和同动作引用复用等输入状态。
你会得到: PASS/BLOCKED、findings、fresh_session_required;不杀进程、不重启。
流转与确认: 将三份结果连同人工提供的事务和回读引用交给第四步。
技能文件:browser-authoritative-readback-gate
解决什么: 检查上游状态和控件、事务、幂等、回读引用是否存在。
你会得到: READY_FOR_HUMAN_BROWSER_RESUME/HOLD_FOR_HUMAN_BROWSER_RESUME、PENDING、authoritative_readback_verified=false。
流转与确认: 最终由人重新检查浏览器和事务结果;submit_execute/session_reuse_execute 始终为 false。
合成健康记录得到可供人工审阅的包;设置认证 expired 或命令超时,实际生成的报告可使最终包保持 HOLD。删除 readback_ref 也得到 HOLD。未打开网站或续跑任何任务。上述均为脱敏合成测试,不是客户成果或真实环境验收。
学习会话生命周期记录、需要人工续跑清单的浏览器自动化开发者。
脱敏会话、浏览器、profile 引用及带时区的活动/观测时间;调用方核实的认证和进程状态;正数空闲阈值;目标控件、事务、幂等与权威回读引用。不得输入密码、Cookie、令牌、真实客户记录或无权使用的内容。
登录注册账号后下载原有技能;准备 Python 3.10 或更高版本及独立测试目录,无第三方 Python 依赖。
逐项阅读 SKILL.md、README 和 examples;使用全新输出路径运行原有 scripts。带 --output 的脚本必须指定新文件,位置参数脚本只打印 JSON,可在测试目录接收标准输出;不要运行会覆盖包内 examples/output.json 的示范路径。
各步可单独运行;衔接须按输入结构人工映射或另编排,包内没有自动串联执行器。发现错误、REVIEW、HOLD 或 BLOCKED 先停止,保留原始和失败副本,修正新副本后重跑,不编辑状态冒充通过。
保留原4个技能目录、脚本、说明、示例、附件、版本与下载地址;本次只更新父套餐免费状态及本详情,子技能原价字段不改,由父套餐免费权限继承。
在独立目录检查输出 JSON、状态、数量和实际输入对应关系;完整样例与缺失/冲突样例都要核对。有限本地合成测试不是实机、模型效果、普通用户实际下载或业务交付证明。
已知限制:脚本不采集状态、不读取 Cookie/凭据或网页。两个不带时区的时间仍可能得到 PASS,因此必须人工保证时区正确;当前状态枚举和输入类型检查并不完备。最终步骤只检查引用存在性,不验证引用内容、跨报告身份、提交次数或真正幂等,且始终标记权威回读未验证。
不包含账号、外部 API、额度、真实系统接入、部署、数据清洗或持续维护服务;浏览量、注册、下载、收益等尚无可验证数据。
默认只读买家有权使用且已脱敏的本地素材,写入指定新输出;不上传、不调用付费模型、不覆盖或删除原文件。哈希和状态只反映提供的数据,不替代真人审批、真实性验证、安全或合规认证。任何后续联网、密钥使用、上传、付费或不可逆操作均不由这些脚本实施,须另行告知权限、隐私、费用、失败边界并取得人工确认。适用范围为当前交付脚本的静态规则,不承诺跟随平台变化自动更新、零错误或收益。
以下为套餐组成,实际执行顺序请按上方工作流说明。安装所需环境、账号与外部服务费用请在使用前确认。
在提交或续跑前固定目标控件、事务身份、幂等引用和权威回读,不把截图或旧页面当成成功 输入为脱敏的浏览器会话记录或审计结果,输出结构化核验结果。
按空闲阈值、认证状态和会话健康状态识别不可复用的浏览器会话 输入为脱敏的浏览器会话记录或审计结果,输出结构化核验结果。
识别命令超时、清理钩子未执行、孤儿浏览器进程和旧动作复用风险 输入为脱敏的浏览器会话记录或审计结果,输出结构化核验结果。
固定浏览器会话、认证状态、最后活动和进程归属,供过期与僵死审计使用 输入为脱敏的浏览器会话记录或审计结果,输出结构化核验结果。