技术思考问题46：Chrome已登录，Agent敢乱点？

我先听见一句「Agent用上已登录Chrome，谁管它乱点」。

上周三下午，深圳南山科技园一家做跨境支付的团队里，前端工程师阿哲把 Claude Code 接上了自己日常用的 Chrome。他图省事，直接让 Agent 操作整个浏览器。结果 Agent 在填测试表单时，顺手点进了公司邮箱的「全部回复」，把一封内部报价单发给了外部供应商。阿哲盯着屏幕愣了三秒：「它怎么连这个都能点？」

这不是段子，是接入已登录 Chrome 后最典型的翻车方式。Browser Use 作者在文章里把 Claude Code、Codex、Gemini CLI、Cursor 等编程智能体接入已登录 Chrome 的方案逐一梳理了一遍，也解释了为什么复制 Cookie 行不通。但方案能跑通，不等于边界就安全。

能登录只是起点，乱点才是代价

我觉得，复用真实浏览器省掉重复登录，这件事本身成立的前提是：你只把可控权限交给自己理解并能监督的工具。一旦 Agent 拿到的权限超出你能盯住的范围，省下的登录时间会以另一种方式还回去。

阿哲的问题不是工具不好用，是他把「整个浏览器」当成了默认选项。已登录状态意味着 Agent 继承了你所有标签页里的身份，包括邮箱、后台、支付账户。它能点「发送」，也能点「删除」。

Browser Use 的文章里专门解释了复制 Cookie 行不通。原因不复杂：Cookie 有有效期，跨设备、跨会话不一定能续期，而且不同工具实际接入的范围并不相同。Claude in Chrome、Playwright MCP 扩展模式、Chrome DevTools MCP、Browser Harness 这些方案，有的只能操作指定标签页，有的能接管整个浏览器。

把 Cookie 抠出来塞给 Agent，看起来是捷径，实际上既不稳定也不可控。真正要设计的是权限范围，不是登录凭证。

芒格模型：能力圈与二阶思维

能力圈的定义是：只把可控权限交给自己理解并能监督的工具。二阶思维的定义是：评估提效之后的账户安全与误操作后果。

放到 Agent 接入 Chrome 这件事上，因果链很清楚。一阶看的是「Agent 能登录，省了重复登录」。二阶看的是「Agent 登录后能点什么，点错了谁兜底」。生活里的类比就像把家门钥匙交给保洁阿姨：你希望她打扫客厅，但她拿着钥匙也能开卧室抽屉。能力圈要求你只给她客厅的权限，二阶思维要求你想清楚她误开抽屉的后果。

按角色选范围，敏感账号独立 Profile

工程落地上，第一步是按角色选择「指定标签页」或「整个浏览器」访问范围。只做页面读取和表单填写的 Agent，给指定标签页就够了。需要跨页跳转的，再评估整个浏览器。

第二步，敏感账号放独立 Chrome Profile，限定可操作网站。邮箱、支付后台、生产环境控制台，不要和日常调试用的浏览器混在一起。

第三步，对邮件发送、支付、删除操作保留人工确认。这三类动作的共同点是不可逆或影响外部，Agent 可以准备，但最后一下必须由人点。

第四步，记录工具调用、操作审计并安排回滚演练。没有审计，出了问题连哪一步点错的都说不清。

一张图看清权限边界

能力圈（只交可控权限）
  ↓
按角色选范围：指定标签页 / 整个浏览器
  ↓
敏感账号独立 Chrome Profile，限定可操作网站
  ↓
邮件发送、支付、删除保留人工确认
  ↓
记录工具调用、操作审计、回滚演练
  ↓
二阶思维：评估账户安全与误操作后果

版本和权限模型怎么核验

边界与验证这块，版本、平台和权限模型需要按原文及官方文档核验，不能凭一次跑通就下结论。验收标准建议看三条：最小授权是否落实、越权拦截是否生效、误操作率是否可接受。

阿哲后来把 Agent 限制在指定标签页，邮箱和支付后台挪进了独立 Profile。但他还是有个问题没想明白：如果 Agent 在指定标签页里点了一个跳转链接，跳到了另一个已登录的站点，这个越权该怎么拦？

https://browser-use.com/posts/coding-agent-logged-in-chrome
https://github.com/microsoft/playwright-mcp
https://developer.chrome.com/blog/remote-debugging-port
https://browser-use.com/posts/coding-agent-logged-in-chrome ； https://github.com/microsoft/playwright-mcp ；https://developer.chrome.com/blog/remote-debugging-port【公众号创作标题（唯一）】Agent用上已登录Chrome

posted @ 2026-10-27 08:23  李福春  阅读(23)  评论(0)    收藏  举报