Kimi浏览器扩展原名WebBridge，可以让Kimi Work、Claude Code、Codex等本地Agent操作Chrome或Edge，完成打开网页、点击按钮、填写表单与提取信息。它把只能读取网页的助手升级为可以执行流程的代理，也扩大了账号、Cookie和误提交风险。使用时应把浏览与写入分级，并为关键动作设置人工确认。
一、先从只读任务开始
适合入门的任务包括收集公开信息、整理页面表格和比较多个产品。暂时不要开放登录后台、支付或删除操作。观察Agent能否正确识别分页、弹窗和动态加载，并让结果附页面链接与抓取时间，避免把过期内容当成最新事实。
二、使用独立浏览器配置
为Agent建立单独的浏览器Profile，只登录必要账号，不同步个人密码、历史记录和支付信息。测试与生产账号分开，优先使用权限较低的子账号。扩展权限定期检查，不再使用时断开本地Agent并移除授权。
三、填写与提交分成两步
Agent可以先填写表单并生成预览，但点击最终提交、发布、转账或删除前必须等待用户确认。确认界面展示目标网站、账号、关键字段和不可逆后果。不要只问一句“是否继续”，否则用户无法发现模型填错金额或对象。
四、防范网页提示注入
网页文字可能故意要求Agent忽略用户目标、上传本地文件或泄露Cookie。浏览器工具应把页面内容视为不可信数据，限制文件选择、剪贴板和下载执行。模型遇到改变任务目标的网页指令时停止并报告，不能把网站内容当系统命令。
五、录制操作转成技能
高频网站可以把稳定步骤记录为Skill或CLI，但要使用清晰选择器、错误检查和版本说明。网站布局变化后先测试再运行。技能中不得硬编码密码和验证码绕过方案，登录凭证通过安全存储提供，权限保持最小。
六、日志与截图便于追责
记录Agent访问的URL、点击、输入摘要、下载文件和最终状态，敏感字段脱敏。关键提交前后保存截图。出现错误时先停止会话、撤销可逆操作和吊销临时凭证，再根据日志复盘。没有日志的浏览器自动化不适合业务流程。
七、适合自动化的边界
公开信息采集、重复录入和低风险后台操作适合自动化；支付、法律承诺、账号安全和大规模删除应保留人工。Kimi扩展的价值是减少机械点击，而不是替用户承担决定。先只读、再草稿、最后小范围执行，是最稳妥的上线顺序。
八、网站变化后的维护
浏览器自动化依赖页面结构，按钮名称、登录流程或验证码变化都可能让旧技能失效。任务连续失败时立即暂停，不要让Agent反复点击或提交。为关键网站保留人工操作说明，并按月抽查技能，使自动化始终有清晰的降级路径。
