核心功能
browser-use 是一款基于真实浏览器（Safari/Chrome）的社交媒体自动化技能，专为 Instagram、LinkedIn 和 X（Twitter）三大平台设计。它通过持久化会话管理实现多账号并行操作，用户预授权后无需重复登录。
显著优点
真实浏览器环境：不同于无头浏览器模拟，直接操控 Safari/Chrome 实例，绕过绝大多数反检测机制，平台识别难度极低。
多会话并行：通过 --session 参数支持同时运行多个独立浏览器实例（如 ig、li、x），实现跨平台协同作业而不互相干扰。
细粒度交互控制：提供 20+ 种原子操作（click/type/input/select/hover 等），配合 state 命令实时获取可交互元素索引，形成"观察-决策-执行-验证"的完整闭环。
完善的防御机制：内置严格的域名白名单（仅 Instagram、LinkedIn、X 及相关 CDN），禁止访问内网、本地文件和云元数据地址；针对提示注入攻击设有多层防护，拒绝执行来自帖子、DM 或评论中的任何指令。
数据安全设计：会话隔离于专用 VM，无敏感个人数据；Cookie 管理遵循最小权限原则，禁止跨平台 Cookie 复用，导出文件强制存储于私有目录。
潜在局限
- 依赖人工预认证：用户需手动完成所有平台登录，会话过期后无法自动恢复
- UI 变更敏感：社交媒体界面频繁更新，元素索引可能失效，需频繁调用
state重新定位 - CAPTCHA 无法自解：遇到验证码时需用户介入，自动化流程中断
- 平台风控不可控：LinkedIn 周度连接请求约 100 次上限、Instagram 新账号 DM 限制等，超出后账号可能受限
适用人群
社交媒体运营人员、数字营销团队、销售线索挖掘专员、多平台内容创作者，以及需要合规自动化社交互动但具备基础技术理解力的用户。
常规风险
- 账号限制/封禁风险：高频操作易触发平台反自动化策略
- 会话泄露风险：虽有多层隔离，长期运行的命名会话仍存在 Cookie 被截获的理论可能
- 误操作风险：破坏性动作（删除、取关、撤销授权）需二次确认，但紧急状态下用户可能快速批准而未仔细审阅截图
- 供应链风险：依赖底层 browser-use 开源项目，若上游出现恶意更新可能影响本地实例