让 Agent 的浏览器与你的分开
因为每个任务都有自己的 Space(浏览器内的独立工作区),你可以旁观、叫停或介入,而不会把无关的活动标签页放进 Agent 的上下文。在浏览器和 Agent 的限制允许的范围内,多个任务可以并行运行;敏感账号请放在各自独立的 Space 里。Claude Chrome 扩展程序的工作方式不同:它在已连接的 Chrome 窗口和实时会话中操作,所以你的浏览界面和 Agent 的上下文是重叠的。Anthropic 公开发布的浏览器操作(Browser Use)测试表明,提示词注入攻击在某些配置下可能成功,其防护措施也无法为任何单个任务提供安全保证。













