Phantomhand — independently scanned and version-tracked by SaferSkills.
SaferSkills independently audited Phantomhand (Agent Skill) and scored it 100/100 (green). The audit ran 55 deterministic rules across Security, Supply Chain, Maintenance, Transparency, and Community; it found 0 high-severity and 0 lower-severity findings. The full rule-by-rule trace and per-finding evidence are below. Free, methodology-open.
Findings & checks · 0 flagged
Every scanned point with the score it earned and what moved between them.
First recorded scan — no prior version to compare against.
The primary manifest — the file an agent reads to learn what this artifact does.
本工程是一个极简且轻量的浏览器控制引擎,专为基于大语言模型(LLM)的智能体(Agent)设计。它可以将浏览器的操作权限(通过 Chrome DevTools Protocol,简称 CDP)以 Model Context Protocol (MCP) 标准安全地暴露给智能体,让 AI 能够像人类一样视觉感知并真实点击浏览器网页。
前提条件: 请确保您的电脑已安装 Node.js。
在工程根目录下执行以下命令,安装基础服务依赖:
npm install你可以通过 npm run build 打包。本项目目前已为您自动注册到了 Antigravity 的全局 mcp_config.json 中。 由于我们采用了极致的单体架构合并,您甚至不再需要单独开一个终端运行服务!**
chrome://extensions/)。extension 文件夹。ws://localhost:37210 调度中心就会自动随之启动。得益于全新打磨的统一架构,MCP Server 和 WebSocket Command Center 现已完美融为一体!
agy)。Connect 绿灯连上。_"帮我在浏览器里打开百度的页面,用 JS 获取当天的热搜榜,然后点击搜索框输入内容。"_
你只需要将本服务的启动命令加入对应软件的 mcp.json 或 claude_desktop_config.json 中即可:
{
"mcpServers": {
"phantom-hand": {
"command": "npx",
"args": ["tsx", "你的绝对路径/index.ts"]
}
}
}出于安全机制,Chrome 浏览器严禁任何拓展程序在系统保护页(例如空白新标签页 chrome://newtab、设置页 chrome://settings、拓展管理页 chrome://extensions)上执行调试 API。 👉 解决方法:请始终保证浏览器当前聚焦(Active)的是一个常规的普通网页(例如 https://github.com),拓展才能顺利注入并执行您的指令!
如果 37210 端口被占用,您只需修改 index.ts 里的端口号,然后在拓展弹窗中填入对应的新端口进行重连即可。
~30 seconds. Free. No account. Every finding cites a rule and a line of evidence.