你已经登录了一个网站，想让 AI 帮你查资料、填页面或截长图。过去，浏览器自动化——让程序代替人点击、输入和读取网页——常会另开一个测试浏览器，里面没有你的账号，也没有正在看的页面。BrowserSkill 想省掉这层麻烦：让命令行 Agent 借用真实浏览器中的登录状态，同时只接触你明确交出的标签页。
这个腾讯开源项目上线两天便冲上趋势榜，单日新增 1302 星。热度之外，它更值得看的地方是：当 AI 从操作本地文件走进已经登录的网站，便利和权限风险也被放到了同一张桌上。本文功能信息均来自 Tencent/BrowserSkill 官方仓库，尚无第三方实测或安全审计佐证。
像借书一样借标签页
BrowserSkill 位于命令行 Agent 与浏览器之间。命令行 Agent，就是能在终端里读取文件、运行命令和调用工具的 AI 助手。按照腾讯官方的设计，Agent 若要操作一个已经打开的标签页，必须先列出页面，再请求“借用”指定标签页；任务完成后还要显式归还。归还不会关闭页面，其他未借出的标签页则不应被触碰。
这很像图书馆的借阅手续：不是把整间书库的钥匙交出去，而是登记一册具体的书。这里的关键概念叫标签页授权——用户只放行特定页面，以此给 Agent 划定访问边界。若借用请求被拒绝或超时，官方指令还要求 Agent 不得换用另一套浏览器后端绕过决定。
BrowserSkill 由两个在本地运行的部分组成：一边是 bsk CLI/daemon，即接收文字命令的工具和持续运行的后台程序；另一边是浏览器扩展。只要 Agent 能调用 shell——也就是执行终端命令——就可以通过 bsk 接入。官方列出的对象包括 Cursor、Claude Code、Codex、OpenClaw、CodeBuddy、WorkBuddy、Pi、Hermes Agent 和 DeepSeek Harness。这是项目方声明的兼容范围，并不等于每种组合都经过独立验证。
真登录态，既是卖点也是风险
登录态由 Cookie、会话令牌等浏览器数据维持，它让网站知道“你已经登录”。BrowserSkill 复用这套状态，因此不必另建测试账号。任务会在一个独立、可见的 Agent Window 中运行，用户仍可使用自己的浏览器。碰到验证码、重新登录或确认对话框时，Agent 也可以请求人接管，处理完再继续。
项目早期的一次调整很能说明其中的张力。据腾讯官方 README 与 0.3.0 升级说明，--unattended、--no-confirm 等旧参数已不能绕过标签页借用确认；决定权被移到浏览器扩展，确认开关默认开启，旧参数只会触发弃用提示。一个主打复用真人登录态的工具，很快便把放行钥匙从 Agent 一侧收回浏览器，说明这里真正棘手的不是“能不能点网页”，而是“谁有权决定点哪个网页”。
它也支持整页截图。用户可以从 Quick actions 触发，Agent 则可运行 bsk screenshot --session <id> --full-page --out page.png。系统方面，官方列出 macOS 的 Apple Silicon 与 Intel、Linux 的 x64 与 ARM64，以及 Windows x64。浏览器只有 Chrome 和 Microsoft Edge 被明确标为支持；其他可加载未打包 Chromium 扩展的 Chromium 浏览器只是“预计可用”，Firefox 仍在规划中。
为什么现在值得关注
我们此前报道 OpenShell 时，讨论的是如何用沙箱和网络策略限制 Agent 对系统的访问。BrowserSkill 把同一道最小权限问题带进浏览器：Agent 不只可能读取网页，还可能以用户身份执行操作。
因此，“复用登录态”不能只理解成少输一次密码。它也意味着 Agent 可能接近代表用户身份的敏感凭据，并可能在真实账号中误点、误填或误提交。标签页借用和人工确认提供了一条可见边界，但材料没有给出权限隔离机制的审计结果，不能据此认定风险已经解决。
局限与未知
- 所有功能与兼容性描述都来自腾讯官方仓库，目前没有第三方实测、性能指标、用户数据或安全审计。
- 官方提供的安装方式包括把远程
install.sh交给 shell、把install.ps1交给iex，也可让 Agent 按远程AGENT_INSTALL.md自动安装。使用前应先审阅脚本及其来源，避免把供应链信任问题藏进一行命令。 - “不打断工作”“不影响其他标签页”“支持任何 Agent”和“无锁定”仍是项目方表述；实际稳定性、边界是否可靠，以及误操作后的处理能力，材料均未披露。