核心用法
Browser Control Skill 是一款基于 Selenium 的浏览器自动化控制工具，通过命令行接口提供 35+ 条精细化操作指令。核心工作流为：调用 open 打开目标网页，使用 find 定位元素，结合 click、fill、submit 完成交互，最终通过 screenshot 或 source 获取结果。支持 CSS 选择器与 XPath 双模式定位，内置无头 Chrome 运行环境，适用于自动化测试、数据抓取和流程脚本化。
显著优点
1. 指令覆盖全面：涵盖基础操作（导航、截图、执行 JS）、元素操作（查找、点击、填写）、标签页管理与高级功能（代理设置、UA 伪装）五大类场景
2. 轻量易集成：纯命令行驱动，可快速嵌入 Shell 脚本或 CI/CD 流水线
3. 输出标准化：截图自动归档至 ~/Pictures/OpenClaw/，支持 base64 编码便于 API 传输
4. 隐私可控：支持代理配置与 User-Agent 切换，适应不同网络环境
潜在局限
- 环境依赖严格：需本地安装 Chrome 浏览器，且 chromedriver 版本必须与 Chrome 完全匹配，跨平台部署成本高
- 反爬对抗弱：无头模式易被现代网站检测，缺乏验证码处理、请求指纹随机化等高级反反爬机制
- 性能开销大：每个命令启动独立 Python 进程与浏览器实例，高频调用时资源消耗显著
- 异常处理粗放：未明确说明超时重试、元素未找到时的容错策略
适合人群
- 开发者与 QA 工程师：快速构建 UI 自动化测试脚本
- 数据分析师：轻量级网页数据采集与可视化留档
- 运维人员：网站可用性监控与定时巡检
常规风险
| 风险类型 | 说明 |
|---------|------|
| 数据泄露 | 代理配置若使用明文传输，敏感信息可能暴露；Cookie 操作需防范 XSS 窃取 |
| 合规风险 | 自动化抓取需遵守目标网站 robots.txt 及服务条款，高频请求可能触发封禁 |
| 系统安全 | 执行任意 JavaScript（`js` 命令）存在代码注入风险，需过滤不可信输入 |
| 稳定性风险 | 浏览器崩溃或元素未加载时缺乏自动恢复机制，可能导致任务中断 |