Automação de Tarefas (Automação de Desktop e Navegador)

Quando Usar

• A análise requer interação scriptada com um navegador ou aplicativo de desktop.
• Coleta de evidências de UI reproduzíveis (capturas de tela, rastreamentos de rede) durante uma avaliação.

Escopo de Aplicação

Use esta skill quando a tarefa se enquadrar nos seguintes cenários:

Cenários de Navegador (Playwright / agent-browser)

• Abrir páginas da web e interagir com elementos da página (clicar, preencher formulários, enviar).
• Rastrear conteúdo de páginas ou tirar capturas de tela.
• Automatizar fluxos de login.
• Interagir com páginas da web em testes de penetração (enviar payloads, acionar XSS).
• Processamento automatizado de páginas com CAPTCHA.
• Submissão em massa de formulários.

Cenários de Aplicativos de Desktop (OpenReverse)

• Operar aplicativos de desktop Windows (IDA Pro, x64dbg, Wireshark, etc.).
• Requer interação guiada por visão (modo CUA).
• Requer operação de UI estruturada (modo UIA).
• Observação de tráfego de rede de aplicativos de desktop (mitmproxy integrado).
• Automatizar a operação da GUI de ferramentas de engenharia reversa.
• Teste de caixa preta de software de desktop.

Divisão de Trabalho com Outras Ferramentas

Julgamento simples:

• O alvo é uma página da web → Playwright
• O alvo é um aplicativo de desktop Windows → OpenReverse
• Ambos são necessários → Usar em combinação

Parte 1: Automação de Navegador (Playwright / agent-browser)

Fluxo de Trabalho Principal

# 1. 打开页面
agent-browser open <url>

# 2. 获取可交互元素（返回 @e1, @e2... 引用）
agent-browser snapshot -i

# 3. 用引用操作元素
agent-browser click @e1
agent-browser fill @e2 "text"

# 4. 完成后关闭
agent-browser close

Referência de Comandos

# 导航
agent-browser open <url>
agent-browser close

# 页面快照
agent-browser snapshot        # 完整无障碍树
agent-browser snapshot -i     # 仅可交互元素（推荐）

# 交互操作
agent-browser click @e1
agent-browser fill @e2 "text"
agent-browser type @e2 "text"
agent-browser press Enter
agent-browser scroll down 500

# 获取信息
agent-browser get text @e1
agent-browser get title
agent-browser get url

# 等待
agent-browser wait @e1
agent-browser wait 2000
agent-browser wait --load networkidle

Observações

• É obrigatório executar agent-browser close, caso contrário, o processo ficará vazando.
• Tire um snapshot antes de operar, não adivinhe as referências de elementos.
• Após enviar um formulário, use wait --load networkidle ou similar para estabilizar a página.

Parte 2: Automação de Aplicativos de Desktop (OpenReverse)

Visão Geral

OpenReverse é um framework de interação com desktop e coleta de evidências para Agentes de IA, suportando:

• Modo UIA: Windows UI Automation, operação estruturada de controles de desktop.
• Modo CUA: Interação guiada por visão (Computer Use Agent), adequada para GUIs complexas.
• Observação de Rede: Proxy mitmproxy integrado + captura local.

Seleção do Modo de Interação

Modo de Observação de Rede

Instalação e Configuração

# 1. Clone 项目
git clone https://github.com/zhexulong/openreverse.git
cd openreverse

# 2. 安装依赖
npm install

# 3. 接入 Agent 宿主（Claude Code / Codex / Zed）
npm run init:agents -- --target=all /path/to/project

# 4. 安装 CUA runtime（如果需要视觉驱动模式）
npm run install:cua-runtime
npm run doctor:cua-runtime

# 5. 安装网络观察依赖（如果需要抓包）
npm run install:mitmproxy
npm run doctor:network

Combinações Comuns

Exemplo de Cenário de Engenharia Reversa

场景：自动化操作 IDA Pro 进行批量分析

1. 用 OpenReverse CUA 模式打开 IDA Pro
2. 自动加载目标二进制
3. 等待分析完成
4. 通过 UI 操作导出函数列表
5. 同时用 network lane 观察 IDA 的网络行为（如 Lumina 请求）

场景：自动化操作 x64dbg 调试

1. 用 OpenReverse UIA 模式启动 x64dbg
2. 加载目标程序
3. 设置断点
4. 运行并观察寄存器/内存变化
5. 截图保存证据

Autoinicialização Sob Demanda (On-Demand Bootstrap)

Limites da Capacidade de Automação

Gatilho de Autoinicialização

• Operação de navegador sem Playwright → Autoinicialização automática.
• Operação de desktop requer OpenReverse → Guiar o usuário para instalar manualmente (fornecer passos completos).

Guia de Instalação Manual do OpenReverse

Se a IA detectar a necessidade de automação de aplicativos de desktop e o OpenReverse não estiver instalado:

⚠️ **需要 OpenReverse 进行桌面应用自动化**

**安装步骤**：
1. `git clone https://github.com/zhexulong/openreverse.git`
2. `cd openreverse && npm install`
3. `npm run init:agents -- --target=all <你的项目路径>`
4. 如需视觉模式：`npm run install:cua-runtime`
5. 如需网络观察：`npm run install:mitmproxy`

**验证**：`npm run doctor:cua-runtime` 和 `npm run doctor:network`

Contexto de Roteamento

Entrada Superior: skills/SKILL.md (Controle Geral), routing.md Cenário de Aplicação: Qualquer tarefa que exija automação de navegador ou aplicativo de desktop. Saída Inferior:

• Requisições capturadas precisam de análise → anything-analyzer ou js-reverse
• Necessidade de depuração/hook de JS → jshookmcp
• Necessidade de restaurar algoritmo de assinatura → js-reverse
• Aplicativo de desktop é uma ferramenta de engenharia reversa → ida-reverse/

Módulos Relacionados de Nível Igual: js-reverse (Pode ser necessário analisar JS após a operação do navegador), ida-reverse (OpenReverse pode automatizar a GUI do IDA).

Autoverificação de Conclusão de Tarefa (DEVE ser aprovado antes de declarar a conclusão)

• Executei cada passo do fluxo de trabalho (em vez de apenas ler)?
• Usei o caminho real da ferramenta com base em tool-index?
• Produzi evidências reproduzíveis (comandos/scripts/capturas de tela/relatórios)?

…