Vercel 的 agent-browser 冲上 GitHub 日榜第一：让 agent 真正动手点网页

今天 GitHub 日榜第一是个新面孔：Vercel Labs 的 agent-browser，46,700 多星，每周 npm 下载 210 万次。它干的事一句话就能说清：给 AI agent 一个能真正动手操作网页的浏览器。

以前 agent 对网页大多是“只读”的：能抓内容、能分析，但要点按钮、填表单、走完一整套流程，就得靠 Playwright、Puppeteer 再包一层。agent-browser 是个 Rust 写的命令行工具，装完（npm install -g agent-browser，再跑 agent-browser install 拉一个 Chrome for Testing），agent 就能通过无障碍树快照和元素引用去点、去填、去提交。它还带一个 MCP 服务器，能直接接进 Claude Code、Cursor、Codex、Gemini、Copilot、opencode 这些工具里。11 月 3 日刚发了 0.41.2 版。

我的判断是：agent 从“会看网页”到“会动手点网页”，差的就是这么一个顺手的 CLI。星数和下载量说明大家早就在等这个东西，Vercel 只是把它做成了开箱即用的样子。同门还有个 agent-desktop（11 月 5 日出 1.2.0），把同一套思路从浏览器搬到了整个桌面，方向很清楚：agent 的操作面正在从代码向整个电脑扩。

但有一句必须说在前面：评测指出，它的安全控制默认是全关的，10 月的几个版本还修过允许列表和 token 泄露相关的问题，而且没有发安全公告。也就是说，别急着把它指到你登着账号、存着支付信息的网站上。先在干净的测试环境里跑，确认它只动你让它动的东西，再放进日常流程。

一句话总结：这是 agent 工具链里值得装的一个，但装之前先把安全开关的默认状态看清楚——好工具和放心用之间，还差一次你自己的检查。