浏览器 agent 做登录态任务，怎样不泄密

[周五下午]

浏览器 agent 需要登录 SaaS 后台。怎么处理 cookie 和截图？我们不想让它每次扫码。

[nora]

Playwright 支持保存 auth state，但保存位置、权限、生命周期要管。别把登录态丢进 repo。

[qwer_asdf]

截图要默认脱敏。很多后台一屏就是手机号、邮箱、金额。

[林小北]

最好用专用服务账号，权限只给任务所需，不要用个人管理员账号。

[小高]

服务账号也要能审计。谁触发 agent 用这个账号做了什么，要有映射。

[阿航]

浏览器上下文隔离很重要。不同客户、不同环境、不同任务不要共用同一个 profile。

[melo]

我们曾经复用 profile，A 客户后台还没退出，agent 去做 B 客户任务，差点串数据。

[Grace]

下载目录也按任务隔离。报表文件名经常相似，不隔离就会拿错。

[小傅]

登录态过期时，agent 不该自己乱点找入口。直接提示重新授权。

[半截薯条]

有些后台会弹公告、升级提示、二次验证。自动化要能识别并停住，不要硬绕。

[陈一]

如果要让模型看截图，先做截图裁剪和遮盖。它不需要看整屏敏感数据。

[小吴]

网络日志也会泄密吗？

[qwer_asdf]

会。URL query、请求体、响应里都可能有 token 或个人信息。

[周五下午]

我们会做专用账号、隔离 profile、任务级下载目录、截图打码。

[nora]

再加过期和撤销机制。登录态不是一次存了就永远安全。