Agent Browser Shield 为AI浏览器代理设计的防护工具，阻止提示注入、保护隐私并节省token成本，适合使用浏览器智能体的开发者。 热门评论 PH 用户嘿，PH！👋 我是PixieBrix的Britt。我们多年来一直在为企业团队构建浏览器工具，当我们看到AI智能体大规模部署来浏览网页时，我们注意到了一个缺口：智能体对于大多数人类已经学会警惕的东西毫无防护。Prompt注入是OWASP排名第一的AI安全威胁——在网页中嵌入隐藏指令，让你的智能体毫无质疑地执行，这是轻而易举的事。除此之外，大多数页面充斥着垃圾（cookie横幅、页脚、聊天插件），你的智能体会阅读这些内容并为此消耗token。Agent Browser Shield就是我们的解决方案：一个免费、源码可用的浏览器扩展，在模型看到页面之前，它会剥除所有这类内容。我们公开构建它，因为这是一个不断演变的问题——新的暗模式、新的注入技术——没有哪个团队能独自跟上。非常希望听到你们关于下一步构建什么的反馈。如果你在生产环境中运行浏览器智能体，请告诉我们你遇到过的失败模式，因为我们想继续构建并编写更好的规则来让它更完善。GitHub: https://github.com/pixiebrix/age...PH 用户说实话，token噪音问题比注入问题更让我在意。我见过的大多数智能体故障并不是戏剧性的安全漏洞，而是模型在连续阅读了3个cookie横幅和一个页脚导航后，失去了对重要内容的跟踪。不过有个小问题：过滤器是在页面初始加载时运行一次，还是会监视DOM变化？问这个是因为很多烦人的东西（cookie弹窗、聊天插件）是在页面加载后动态注入的。PH 用户如果某人已经在使用token高效的智能体浏览器（例如DOM-diff/结构化提取方法）或注重隔离的平台方案，Agent Browser Shield在哪些方面仍然能提供独特价值——而你们明确不会在哪些方面竞争？PH 用户prompt注入的角度显然很重要，但token噪音部分更让我关注。当使用浏览器智能体进行研究/社交工作流时，令人恼火的失败模式往往不是'一条恶意指令'，而是智能体在到达实际页面内容之前，把上下文浪费在cookie横幅、导航、页脚和隐藏垃圾上。好奇Agent Browser Shield是否会暴露它从页面剥离内容的diff或追踪信息。这对于调试误报非常有用，特别是当页面布局怪异，或者重要内容看起来像模板时。祝贺发布——这感觉像是那些不起眼的层之一，一旦浏览器智能体从演示转向实际工作流，它就成为必需的。PH 用户在代理层进行PII掩码很聪明——智能体泄露的信息比大多数人意识到的要多。注入检测是基于规则还是能随着攻击模式演变而自适应？静态过滤器在这个领域往往很快过时。 热门产品Brittany Joiner {Britt the Builder}2026-06-05原文 打开互动版
我们多年来一直在为企业团队构建浏览器工具，当我们看到AI智能体大规模部署来浏览网页时，我们注意到了一个缺口：智能体对于大多数人类已经学会警惕的东西毫无防护。
Prompt注入是OWASP排名第一的AI安全威胁——在网页中嵌入隐藏指令，让你的智能体毫无质疑地执行，这是轻而易举的事。除此之外，大多数页面充斥着垃圾（cookie横幅、页脚、聊天插件），你的智能体会阅读这些内容并为此消耗token。
Agent Browser Shield就是我们的解决方案：一个免费、源码可用的浏览器扩展，在模型看到页面之前，它会剥除所有这类内容。我们公开构建它，因为这是一个不断演变的问题——新的暗模式、新的注入技术——没有哪个团队能独自跟上。
非常希望听到你们关于下一步构建什么的反馈。如果你在生产环境中运行浏览器智能体，请告诉我们你遇到过的失败模式，因为我们想继续构建并编写更好的规则来让它更完善。
GitHub: https://github.com/pixiebrix/age...
不过有个小问题：过滤器是在页面初始加载时运行一次，还是会监视DOM变化？问这个是因为很多烦人的东西（cookie弹窗、聊天插件）是在页面加载后动态注入的。
好奇Agent Browser Shield是否会暴露它从页面剥离内容的diff或追踪信息。这对于调试误报非常有用，特别是当页面布局怪异，或者重要内容看起来像模板时。
祝贺发布——这感觉像是那些不起眼的层之一，一旦浏览器智能体从演示转向实际工作流，它就成为必需的。