Browser Auth 是一款专为 AI 智能体设计的远程浏览器身份验证工具，旨在解决自动化流程中因验证码、双因素认证（2FA）或人机检测机制导致的登录障碍。该工具通过在本地启动一个安全的浏览器隧道，引导用户手动完成网站的身份验证过程，并自动捕获会话凭证（如 cookies 和 localStorage），从而为后续的自动化操作提供合法访问权限。整个流程无需共享密码，有效降低了凭据泄露的风险。 为确保使用安全，Browser Auth 在设计上采取了多重防护措施：浏览器运行在系统强制启用的沙箱环境中，防止恶意网站逃逸执行宿主机的代码；服务器端严格设置 `Referrer-Policy: no-referrer`，避免敏感令牌通过 HTTP 请求头外泄；同时界面会自动清除地址栏中的 token 参数，进一步减少信息暴露面。此外，所有生成的 session.json 文件被视为等同于密码级别的安全资产，必须在使用后立即删除，且工具本身不会长期存储或外传任何凭证数据。 该技能适用于多种需要真实用户交互才能突破反机器人机制的在线场景，例如电商平台抢购、社交媒体账号管理、企业内部系统等。其核心优势在于既能绕过复杂的人机验证，又保持了较高的安全性与可控性，是连接自动化智能体与受保护网站之间的桥梁。
核心功能特点
- 支持手动处理验证码、双因素认证等交互式登录流程
- 自动捕获并保存会话 cookie 和 localStorage 数据
- 采用 Chromium 沙箱隔离技术保障主机系统安全
- 内置 referrer 保护机制防止敏感令牌泄露
- 默认本地绑定端口，支持通过 Tailscale/SSH 等安全方式远程访问
- 提供独立的会话验证脚本确保登录状态有效性
适用场景
Browser Auth 最典型的应用场景是当自动化脚本遭遇网站的反爬虫策略时，例如某些电商秒杀活动会触发图形验证码或短信验证，普通爬虫无法直接通过。此时可调用此工具，由真人用户在浏览器界面完成验证步骤，成功后即可获得合法的会话标识，供后续程序继续执行下单、查询等操作。这种方式既规避了封号风险，又保证了操作的合规性。 另一个常见用途是在企业协作环境中授权 AI 助手访问内部管理系统。许多公司使用 SSO 单点登录或多因素认证，直接输入账号密码存在安全隐患。通过 Browser Auth，管理员可以生成一次性验证链接，在受控环境下完成身份确认，并将获得的临时会话交给 AI 使用，任务结束后及时清理痕迹，实现‘按需授权、用完即弃’的安全模型。 此外，对于需要定期抓取动态内容的新闻聚合平台、个人博客后台或会员制内容站点，该工具也能显著提升效率。开发者只需配置目标 URL 和预期文本内容，即可让 AI 自动判断登录是否成功，无需人工值守等待结果，特别适合部署为定时任务或集成进更大的工作流系统中。