核心用法
Podman Browser Skill 是一个轻量级无头浏览器自动化方案，通过容器化方式运行 Playwright + Chromium，专用于抓取现代 JavaScript 动态渲染的网页内容。用户通过简单的 CLI 命令即可获取页面的纯文本或原始 HTML，无需本地安装复杂的浏览器依赖。
关键参数：
- 默认等待 2000ms 确保 JS 渲染完成
--html切换输出格式--selector支持 CSS 选择器精准定位--wait可扩展等待时间应对慢速页面
显著优点
1. Rootless 安全架构：基于 Podman 的无守护进程设计，避免 Docker 的 root 权限风险
2. 环境隔离：每次运行全新容器，无持久化状态污染，适合不可信站点抓取
3. 零本地依赖：无需安装 Chromium/Node.js 到宿主机，1.5GB 镜像一次性拉取
4. 进程安全：--init 参数防止僵尸进程堆积，--ipc=host 提升 Chromium 稳定性
潜在局限
- 启动开销：冷启动约 10-15 秒，不适合高频低延迟场景
- 存储占用：镜像体积较大（~1.5GB）
- 功能边界：仅支持基础抓取，无复杂交互（点击、表单提交、登录状态保持）
- 沙箱降级：root 运行时禁用 Chromium 沙箱，仅限可信站点
适合人群
- 需要爬取 SPA/Vue/React 等 JS 渲染页面的开发者
- 重视容器安全隔离、拒绝 Docker 守护进程的用户
- CI/CD 流水线中的静态页面抓取任务
- 临时性数据提取，无需维护长期浏览器会话的场景
常规风险
| 风险项 | 说明 |
|--------|------|
| 供应链安全 | 依赖微软官方 Playwright 镜像（mcr.microsoft.com），需信任 Microsoft Container Registry |
| 网络暴露 | 容器内 Chromium 访问目标站点，存在被目标站反制或追踪的风险 |
| root 沙箱禁用 | 以 root 运行时会关闭 Chromium 沙箱，若访问恶意页面可能提升攻击面 |
| 资源消耗 | 每次启动 1.5GB 镜像 + 浏览器内存开销，频繁调用成本高 |
| 版本锁定 | Playwright 容器版本与 npm 包版本必须严格匹配，更新维护需注意同步 |