Agent Browser Shield

产品简介

Agent Browser Shield 解决的是很多浏览器代理演示都绕过去的一层：网页本身。它不是只改模型或运行时，而是先过滤掉代理看到的原始页面表面。

为什么最近热度高

它最近升温，是因为大家发现浏览器代理失败并不只是点错按钮，很多时候问题出在上下文本身。提示注入、cookie banner、隐藏文本和诱导式界面都会浪费 token 或扭曲行为，而这个项目把这些问题做成了可安装的安全层。

核心功能

• 去掉 cookie 横幅、页脚、聊天浮层、赞助位等消耗 token 的页面噪音。
• 在内容送进模型前先脱敏 PII 和凭据，并抑制隐藏文本或用户生成的注入载荷。
• 提供规则化控制、文档、基准工具以及 Chromium 扩展安装路径。

真实使用场景

• 保护那些运行在客服、研究或运营页面上的浏览器代理，避免被复杂页面噪音拖偏。
• 在代理读取登录网站时降低提示注入和敏感信息泄露风险。
• 让 OpenClaw、browser-use 等浏览器代理在混乱消费级网站上更专注于任务本身。

社区反馈

公开反馈分成两派：一派主要看重提示注入防护，另一派更在意 token 被页面垃圾白白烧掉。评论里最常见的要求是更强可观测性，比如能看到究竟剥掉了什么，同时确认规则不会把代理真正需要的内容也误删。

限制与风险

它本质上还是一个以规则为主的防护层，不是通用保证。网站会变化，对抗内容也会进化，过滤过猛还可能误伤。团队最好拿自己的关键流程做验证，而不是默认一套规则就够用。

替代方案

替代方案包括自建 DOM 清洗中间层、使用结构化抽取栈、依赖托管浏览器平台的内置安全层，或把浏览器沙箱与自定义注入防护组合起来。

常见问题

• 谁最适合先装 Agent Browser Shield？ 已经在生产或接近生产环境里运行浏览器代理的团队。
• 最先要测什么？ 哪些规则能提升安全性，同时又不会隐藏代理真正需要的文本和页面元素。