（2237期）Selenium Automation – 浏览器自动化与网页操控专家

浏览器自动化与网页操控专家 基于Python Selenium实现浏览器自动化，支持无头模式网页爬取、截图与JS注入，需用户显式授权执行 使用说明 核心功能与用法 Selenium Automation Skill 是一套基于 Python + Selenium WebDriver 的浏览器自动化方案，专为需要操控真实浏览器环境的任务设计。核心能力包括： 无头浏览器控制：默认启用 Chrome Headless 模式，在无界面环境下完成页面加载、导航、刷新等操作 元素定位与交互：支持 CSS 选择器、ID、NAME、TAG 等多种定位方式，实现点击、输入、等待等标准交互 视觉捕获：可截取整页或特定元素截图，适用于网页存档、UI 验证场景 JavaScript 注入：直接执行 JS 代码，支持滚动、元素点击、DOM 修改等高级操作 显式执行管控：脚本生成后必须获得用户明确授权（"yes"/"approved"）方可运行 显著优点 真实浏览器环境：相比纯 HTTP 请求库，能处理重度依赖 JS 的现代网站，绕过基础反爬机制 代码即模板：提供可直接运行的 Python 代码片段，降低学习成本 灵活可控：从导航到清理（driver.quit()）的全生命周期管理 潜在局限与风险 | 类别 | 说明 ||------|------| 依赖重量 | 需系统级安装 Chrome + ChromeDriver，环境配置复杂 | 性能开销 | 启动完整浏览器进程，内存/CPU 占用远高于轻量爬虫 | 反检测挑战 | 标准 Headless 模式易被现代 bot 检测系统识别 | 执行风险 | 虽有人工授权机制，但 JS 注入仍可操控任意页面，存在钓鱼/恶意跳转风险 | 适合人群 需要抓取动态渲染内容的数据工程师 需进行端到端 Web 测试的 QA 团队 有明确授权流程、且具备代码审查能力的技术用户 常规风险提示 S 级安全要求：本技能涉及 exec（代码执行）+ write（文件写入）权限组合，属于高敏感操作。Chrome 浏览器实例拥有完整网络访问能力，恶意脚本可导致： 访问并操作用户本地网络资源 下载/执行未经验证的远程内容 利用已登录会话进行越权操作 建议仅在隔离环境（容器/虚拟机）中运行，并严格审查所有待执行的 Python 脚本。 原始说明 Teaches the agent how to perform advanced web automation using Python, Selenium WebDriver, and ChromeDriver.