安全自動化瀏覽器規範 (Hardened)

強制安全性設定

在執行任何指令前，必須確認環境變數已啟動安全模式。這能防止惡意網頁內容干擾 AI 的判斷。

1. 啟用內容邊界：export AGENT_BROWSER_CONTENT_BOUNDARIES=1 (防止 Prompt Injection)
2. 限制輸出長度：export AGENT_BROWSER_MAX_OUTPUT=20000 (防止 Context 爆炸)
3. 網域白名單：建議設定 AGENT_BROWSER_ALLOWED_DOMAINS 僅限於工作相關網域。

核心工作流 (安全性優先)

1. 限制性導航: agent-browser open <url>
2. 結構化檢查: agent-browser snapshot -i (僅獲取互動元素，避免讀取全頁敏感內容)
3. 驗證動作: 每次點擊後使用 agent-browser diff snapshot 確保頁面變化符合預期。

# 安全連動範例：開啟網頁並加上內容保護標記
export AGENT_BROWSER_CONTENT_BOUNDARIES=1
agent-browser open [https://example.com](https://example.com) && agent-browser snapshot -i