核心用法
browser 技能通过 @browserbasehq/browse-cli 提供自然语言级的浏览器自动化能力，支持双运行模式：
- 本地模式：直接调用系统 Chrome，零配置即可使用，适合开发调试与简单站点
- 远程 Browserbase 模式：配置 API 密钥后启用，提供企业级反检测能力（stealth Chromium、自动 CAPTCHA 破解、201 国住宅代理、会话持久化）
典型工作流为：browse open <url> → browse snapshot 获取带元素引用的无障碍树 → 使用 @ref 执行点击/填写 → 循环验证 → browse stop 清理。优先使用 snapshot（结构化、快速、省 token），仅在需视觉上下文时才用 screenshot。
显著优点
1. 无缝双模式切换：单条命令 browse env remote/local 即可切换，无需重载配置
2. 开箱即用的反爬虫能力：远程模式自动处理 reCAPTCHA、hCaptcha、Cloudflare 检测，显著降低被封概率
3. 元素引用系统：snapshot 返回的 @0-5 引用比 CSS 选择器更稳定，减少因页面结构变化导致的脚本失效
4. 会话持久化：远程模式支持跨会话保持登录态，适合多步骤流程自动化
5. 完全 CLI 驱动：无头浏览器、自然语言指令，易于集成到自动化流水线
潜在缺点与局限性
- 远程模式成本：Browserbase 为商业服务，高频或大规模爬取会产生 API 费用
- 速度权衡：远程模式因代理与反检测层略慢于本地直连
- 本地模式脆弱性：无 stealth 能力，易被现代反爬虫系统拦截
- 依赖外部服务：CAPTCHA 解决与代理质量受 Browserbase 服务商制约
- Node 环境依赖：需预装 Node.js 与 npm，对纯 Python 生态用户不够友好
适合人群
- 需绕过反爬虫机制的数据工程师与爬虫开发者
- 执行自动化测试、表单填写、多步骤 Web 流程的 QA/DevOps 团队
- 需访问地理限制内容或高防护站点（如 LinkedIn、电商平台）的研究人员
- 希望用自然语言指令替代复杂 Puppeteer/Playwright 脚本的效率用户
常规风险
| 风险类型 | 说明 |
|---------|------|
| 合规风险 | 自动化爬取可能违反目标网站的 ToS，需自行评估法律合规性 |
| 隐私泄露 | 远程模式流量经 Browserbase 代理，敏感数据存在第三方中转风险 |
| 成本失控 | 未设限的远程会话可能导致意外 API 费用 |
| 会话残留 | 未及时 `browse stop` 可能遗留僵尸进程或持久会话 |
| 依赖失效 | Browserbase 服务变更或 CLI 版本更新可能导致功能中断 |