power-crawl

SUSPICIOUS. 목적 자체는 크롤링과 일치하고 공식 Playwright MCP 사용도 대체로 정합적이지만, browser_run_code_unsafe·로그인 세션 재사용·대량 병렬 수집·자동 파일 저장이 결합되어 권한과 실행 범위가 넓다. 제3자 유출 정황은 없어서 악성으로 보긴 어렵지만, 강한 실행권한과 실질적 데이터 수집 능력 때문에 보안 위험은 중간 이상이다.

This fragment is primarily a scraping/crawling automation workflow with authenticated session handling and robust GraphQL/NDJSON pagination support. It contains a notably sensitive capability: interception of fetch/XHR to capture authenticated GraphQL request bodies (variables/session/CSRF-like fields) and later replay/reuse them to query the API. No explicit self-propagation or destructive malware behavior is evident, but the code aligns with an abuse-capable pattern for extracting protected data and could facilitate unauthorized access if used against systems without authorization. Treat as security-sensitive and review for access-control/usage safeguards, token handling, and limits on request interception/replay.