浏览器僵死会话审计

浏览器僵死会话审计

适用场景

浏览器命令超时、终端异常退出或远程浏览器断开后，判断缓存会话是否可能已中毒或泄漏资源。

输入与输出

• - 输入：第一步浏览器会话快照与 processstate、daemonstate、lastcommandtimeout、nextactionref
• 输出：PASS/BLOCKED、清理缺口、freshsessionrequired 和 sessionpoisonaudit_hash

运行

CODEBLOCK0

错误恢复

为超时、crashed、orphaned 和 leaked 状态补充可验证证据；本技能只阻断复用，不结束进程、不重启浏览器。

隐私边界

只处理买家有权使用且已经脱敏的本地 JSON，不连接浏览器、Agent、网站、数据库、消息队列或发布平台，不读取 token、Cookie、API key、原始页面内容或业务数据。

验收

使用 examples/input.json 运行，确认输出包含 status、findings、稳定 hash 和不执行标志；再用缺少时间、过期认证、超时状态、重复提交或缺少权威回读的样例验证 REVIEW/BLOCKED 分支。