核心功能与用法
Selenium Automation Skill 是一套基于 Python + Selenium WebDriver 的浏览器自动化方案，专为需要操控真实浏览器环境的任务设计。核心能力包括：
- 无头浏览器控制：默认启用 Chrome Headless 模式，在无界面环境下完成页面加载、导航、刷新等操作
- 元素定位与交互：支持 CSS 选择器、ID、NAME、TAG 等多种定位方式，实现点击、输入、等待等标准交互
- 视觉捕获：可截取整页或特定元素截图，适用于网页存档、UI 验证场景
- JavaScript 注入：直接执行 JS 代码，支持滚动、元素点击、DOM 修改等高级操作
- 显式执行管控：脚本生成后必须获得用户明确授权（"yes"/"approved"）方可运行
显著优点
1. 真实浏览器环境：相比纯 HTTP 请求库，能处理重度依赖 JS 的现代网站，绕过基础反爬机制
2. 代码即模板：提供可直接运行的 Python 代码片段，降低学习成本
3. 灵活可控：从导航到清理（driver.quit()）的全生命周期管理
潜在局限与风险
| 类别 | 说明 |
|------|------|
依赖重量 | 需系统级安装 Chrome + ChromeDriver，环境配置复杂 |
性能开销 | 启动完整浏览器进程，内存/CPU 占用远高于轻量爬虫 |
反检测挑战 | 标准 Headless 模式易被现代 bot 检测系统识别 |
执行风险 | 虽有人工授权机制，但 JS 注入仍可操控任意页面，存在钓鱼/恶意跳转风险 |
适合人群
- 需要抓取动态渲染内容的数据工程师
- 需进行端到端 Web 测试的 QA 团队
- 有明确授权流程、且具备代码审查能力的技术用户
常规风险提示
S 级安全要求：本技能涉及 exec（代码执行）+ write（文件写入）权限组合，属于高敏感操作。Chrome 浏览器实例拥有完整网络访问能力，恶意脚本可导致：
- 访问并操作用户本地网络资源
- 下载/执行未经验证的远程内容
- 利用已登录会话进行越权操作
建议仅在隔离环境（容器/虚拟机）中运行，并严格审查所有待执行的 Python 脚本。