chrome-browser

该技能的功能范围与“浏览器自动化”目的基本一致，未见明显凭据窃取、第三方代理转发或隐蔽外传。主要风险在于安装说明与可验证官方上游包名不一致，且使用未固定版本的 npm/npx 安装，带来中等供应链信任问题；整体应归类为 SUSPICIOUS 而非恶意。