待验证50% 置信事实精确时间
Chrome 扩展的 history 权限是粗粒度的，用户只能在安装时整体授予或整体拒绝，无法按域名、时间范围或站点类别做部分授权。
1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现
来源
涉及实体
相关事实
待验证Browser use 的安全约束包括：模型在登录、提交表单或触发购买/发送/删除类按钮前会先征求确认；密码、卡号和一次性验证码永远不会由模型填写；用户可在 Settings > Browser 中限制模型能打开的站点及对浏览历史和下载内容的访问权限。63% 相似待验证Chrome浏览器的File System Access API要求用户为每次会话重新授予权限，不支持后台静默访问，且禁止访问系统敏感目录61% 相似待验证基于凭证托管的治理思路无法覆盖浏览器智能体，因为其在用户已登录的会话下进行像素级点击操作，没有可被网关扣押的独立凭证60% 相似待验证Screen Awesome 请求零主机权限（zero host permissions），使 Chrome 在系统层面阻止其访问任何外部服务器60% 相似待验证令牌只能放在 Authorization 请求头里，绝不能放进 URL，否则会被日志记录导致明文泄露59% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1010334API
curl https://kongchang.com/api/v1/knowledge/claims/1010334MCP
get_claim(id=1010334)