核心用法
Browser Automation Skill 是一款基于 CDP（Chrome DevTools Protocol）的本地浏览器自动化工具。用户需先在 Windows 系统中启动 Edge（端口 9222）或 Chrome（端口 9223）的远程调试模式，随后通过 Node.js 模块调用 edge 或 chrome 对象执行自动化任务。主要 API 包括：goto() 导航至目标 URL 并等待页面加载；eval() 在页面上下文执行 JavaScript 并返回结构化数据；click() 模拟元素点击；screenshot() 截取页面截图；wait() 显式等待 JS 渲染完成。
该 Skill 特别适用于三类场景：一是 JS 动态渲染页面（如 B 站、小红书），传统 web_fetch 只能获取空壳 HTML；二是需要登录态的网站，复用用户已登录的浏览器即可绕过验证码与身份验证；三是需要复杂交互的页面，如点击筛选、分页加载、表单填写等。文档中详细记录了 B 站视频数据提取、小红书 DOM 探索、Minimax Token Plan 配额查询等实战案例，包含经过验证的 CSS 选择器与绕过 SPA 内部导航的技巧。
显著优点
真实浏览器环境：与无头浏览器方案不同，该 Skill 直接操控用户日常使用的 Edge/Chrome 实例，具备完整的 Cookie、LocalStorage、Canvas/WebGL 指纹，天然绕过绝大多数反爬虫检测。用户无需维护复杂的 cookie 池或代理池，登录态随浏览器自动保持。
零外部依赖：核心功能仅依赖 Node.js 内置模块与本地 WebSocket 连接，无需调用第三方 SaaS 服务或付费 API。所有网络通信限定在 127.0.0.1 本地回环，不存在数据外泄风险，符合企业内网合规要求。
开发友好：API 设计简洁直观，采用链式调用风格，熟悉 Puppeteer/Playwright 的开发者可快速上手。文档提供丰富的平台-specific 踩坑经验，包括 B 站选择器映射、Minimax Next.js SPA 导航策略、Edge 端口占用排查等，大幅降低调试成本。
灵活扩展：eval() 方法支持任意 JavaScript 代码注入，可轻松适配网站改版或个性化需求。用户可先通过 eval 探索 DOM 结构，再快速迭代提取逻辑，无需重新部署技能。
潜在缺点与局限性
平台绑定：目前仅支持 Windows 系统，且需手动配置浏览器启动参数。macOS/Linux 用户无法直接使用，限制了跨平台部署能力。此外，端口 9222/9223 的占用冲突（如联想 Vantage 预装软件）需要用户具备基础的进程管理能力。
连接稳定性：CDP WebSocket 同一时间仅支持单一连接，任务中断或异常退出可能导致连接残留，需手动重启浏览器调试模式。长时间运行的自动化任务存在断连风险，缺乏内置的重连与断点续传机制。
反自动化对抗：小红书等平台部署了强力的 UA 检测与行为指纹分析，即使使用真实浏览器也可能触发风控。文档中明确提示"可能失败"，需用户自行承担探索成本。此外，部分网站（如 Minimax）采用 SPA 内部路由，直接导航会 404，必须依赖特定页面的 JS 点击序列，增加了维护负担。
HttpOnly Cookie 盲区：document.cookie 无法读取标记为 HttpOnly 的 Cookie，对于依赖此类 Cookie 完成身份校验的站点，可能需要直接操作浏览器 SQLite 数据库，引入文件锁与并发问题。
适合的目标群体
数据分析师与研究员：需要抓取 B 站、小红书、知乎等内容平台的公开数据，进行舆情监测、竞品分析或学术研究。该 Skill 能够获取 JS 渲染后的完整内容，相比 API 方案覆盖更广、成本更低。
自动化测试工程师：需要对内部 Web 系统进行端到端测试，或监控生产环境的页面状态（如配额查询、订单状态跟踪）。利用已登录浏览器可绕过 OAuth 2.0 等复杂认证流程。
效率工具开发者：希望快速构建个性化自动化工作流，如定时截图监控、批量信息归档、表单自动填写等。Skill 的本地执行特性避免了云服务订阅费用与数据隐私顾虑。
技术爱好者：对 CDP 协议、浏览器内核原理感兴趣，希望深入理解 Puppeteer 底层实现机制的开发者。文档中的架构图与踩坑记录具有较高的技术参考价值。
使用风险与注意事项
浏览器安全风险：开启 --remote-debugging-port 相当于向本地网络暴露调试接口，若设备位于共享网络环境（如公共 WiFi、公司内网），可能被局域网内其他主机利用。建议仅在受信任的单机环境使用，或在防火墙中限制 9222/9223 端口的入站规则。
账户安全风险：自动化浏览器通常复用用户的主 profile，包含已登录的邮箱、社交账号、支付凭证等敏感信息。脚本注入的恶意代码（如遭遇 XSS 的页面）可能窃取 Cookie 或执行未授权操作。强烈建议按照文档指引创建独立的 --user-data-dir，隔离自动化任务与日常浏览环境。
网站合规风险：频繁抓取可能违反目标网站的 Terms of Service，触发 IP 封禁或账户限制。B 站、小红书等平台明确禁止自动化访问，使用者需自行评估法律与合规风险，合理控制请求频率，避免对服务器造成过大负载。
技术债务风险：CSS 选择器与 DOM 结构高度依赖网站前端实现，平台改版会导致自动化脚本失效。Minimax 文档中的选择器路径标注了"2026-03 验证"，暗示需要持续维护。缺乏官方 SDK 的站点尤其脆弱，建议建立监控机制及时发现页面变更。
性能与资源消耗：长时间保持浏览器实例运行会占用显著的内存与 CPU 资源，后台标签页累积可能导致系统卡顿。建议在任务完成后主动关闭浏览器进程，或设置定时清理机制。