浏览器会话过期审计

适用场景

scheduled browser automation、门户巡检和 Agent 续跑前，判断旧会话是否已超过空闲 TTL 或需要重新认证。

输入与输出

• - 输入：第一步浏览器会话快照与 idlettlseconds 策略
• 输出：PASS/REVIEW/BLOCKED、空闲秒数、TTL、认证缺口、reusesessionallowed 和 sessionexpiryaudit_hash

运行

CODEBLOCK0

错误恢复

补齐时区、空闲 TTL 和认证状态后重跑；过期或需要重新认证只能进入 BLOCKED，不自动登录或续期。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接浏览器、Agent、网站、数据库、消息队列或发布平台，不读取 token、Cookie、API key、原始页面内容或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺少时间、过期认证、超时状态、重复提交或缺少权威回读的样例验证 REVIEW/BLOCKED 分支。