텐센트, AI 에이전트가 로그인된 브라우저를 제어하는 오픈소스 도구 'BrowserSkill' 공개

텐센트가 AI 에이전트가 실제 로그인된 브라우저 세션을 제어할 수 있도록 하는 오픈소스 도구 BrowserSkill을 공개했다. 이 프로젝트는 이미 GitHub에서 7.5k 스타를 기록했으며, Cursor, Claude Code, Codex, DeepSeek Harness 등 셸을 지원하는 에이전트와 커맨드라인 인터페이스(bsk) 및 브라우저 확장 프로그램을 통해 연동된다.

핵심 기능 및 아키텍처

BrowserSkill은 AI가 작업을 수행하는 가시적인 Agent Window를 실행하여 작동한다. 사용자의 Chrome 또는 Microsoft Edge 브라우저에서 기존 탭을 빌려 양식 작성, 문서 읽기, 내부 사이트 검색 등의 작업을 실행한 후 탭을 원래 상태로 복원한다. 이 방식을 통해 에이전트는 사용자의 기존 인증 및 세션 상태를 활용할 수 있어 복잡한 자격 증명 관리나 헤드리스 브라우저 구성이 필요 없다.

주요 기능은 다음과 같다:

• 브라우저 자동화: 클릭, 타이핑, 탭 관리, 전체 페이지 스크린샷
• 웹 디버깅: 네트워크 요청, 콘솔 메시지, 성능 데이터 검사 지원. 요청 재실행 및 응답 수정 가능
• Human-in-the-Loop: 로그인이나 인증 단계에서 인간 개입을 위한 프롬프트를 지원하여 보안과 통제 유지
• 원격 실행: 인증된 WebSockets를 통해 로컬 브라우저와 서버 측 에이전트를 페어링하여, 에이전트는 서버에서 실행하되 로컬 브라우저를 제어할 수 있음

연동 및 보안

이 도구는 **DeepSeek Harness (DSH)**용 전용 플러그인을 제공하며, 네이티브 browser_* 도구와 작업 미리보기를 지원한다. 다른 에이전트의 경우 백그라운드 데몬과 스킬 설치를 관리하는 bsk CLI를 통해 연동된다.

보안 및 프라이버시는 다음과 같은 메커니즘으로 보장된다:

• 필수 클라우드 없음: 필수 클라우드 서비스를 운영하지 않으며 제품 텔레메트리를 수집하지 않음
• 감사 로그: 작업 감사는 로컬 BSK_HOME/audit에 저장되며(기본 비활성화), 30일 후 만료됨
• 데이터 보존: 디버깅 증거는 브라우저 프로필에 50개 기록 / 50 MiB의 보존 예산으로 저장되며, 한도에 도달하면 오래된 기록이 삭제됨
• 권한 경계: 에이전트는 로그인된 웹사이트의 권한으로 작동하므로 사용자가 에이전트 작업을 신뢰해야 함. 설정을 통해 에이전트가 탭을 빌리거나 인간 도움을 요청하기 전에 사용자가 확인하도록 할 수 있음

기술 요구 사항

BrowserSkill은 macOS(Apple Silicon, Intel), Linux(x64, ARM64), Windows(x64)를 지원한다. 브라우저 확장 프로그램은 Chromium 125 이상 버전이 필요하다. 이 프로젝트는 Rust와 pnpm으로 구축되었으며 MIT 라이선스로 배포된다.