xclaw Chrome extension security report

Goclaw Browser Agent 将当前 Google Chrome™ Profile 连接到你选择并授权的私有 Goclaw Agent。你可以在侧栏中与 Agent 对话、恢复历史会话，并监督它在合规 HTTP(S) 标签页中完成你要求的浏览器任务。 主要功能： - 通过页面无障碍语义准确查找控件； - 按任务打开或复用标签页，执行点击、输入、选择、滚动、等待和截图； - 通过增量页面观察跟进在线客服回复，减少反复读取整页； - 使用临时 Chrome 标签组标出 Agent 当前正在操作的标签； - 从你配置的 Goclaw Gateway 恢复历史会话。 控制权始终属于你： - 新安装默认使用“执行前确认”；你可以主动切换为“直接执行”； - 客服、邮件、评论、帖子等对外通信即使在“直接执行”模式下，也必须先展示精确接收方/发布位置和完整正文，由你逐次确认后才发送； - 随时查看 Agent 当前操作的精确标签页； - 随时拒绝操作、停止所有控制、解绑 Agent 或撤销设备； - 不控制隐身页面、Chrome 内部页面、固定标签以及用户已有的标签组。 安全与隐私： - 需要用户配置的私有 Goclaw Agent 和 Goclaw Gateway； - 远程 Gateway 必须使用加密 WSS，本地明文 WS 仅限 loopback； - 不申请 chrome.history 历史记录 API、Cookie、下载、麦克风、摄像头或位置权限；tabs 权限只用于识别当前/目标标签并读取其网址和标题，但 Chrome 安装提示可能将其概括为“读取您的浏览记录”； - 只为完成用户要求的任务处理页面语义信息和用户要求的截图； - 设备凭证和有限本地会话状态会加密保存； - 对外通信确认使用的实时正文副本、渲染后目标和审批摘要/hash 只存在当前 Worker 内存；Worker 重启后旧确认失效，只保留不含这些内容的安全栅栏来阻止旧草稿误发，继续发送必须重新查找目标并生成新确认。短期 RefStore 仍可能在过期前包含页面已披露的有界 AX 名称； - 不出售浏览器数据，也不用于广告、信用评估或无关分析。 完成任务所需的内容可能会通过你配置的 Goclaw Gateway 发送给用户或服务器管理员选择的模型提供商。连接前请阅读隐私政策及对应服务提供商的条款。