browser-automation

该技能目的与能力基本一致，但其实际能力范围很强：既能自动操作网页和 Windows GUI，又支持抓包、渗透页面交互、逆向工具自动化，并要求执行第三方 GitHub 项目。未见明确凭据窃取或外传端点，因此不像确认恶意；但作为 AI 代理技能，它具备明显的高风险攻防与供应链执行特征，应判为可疑/高风险而非 benign。