浏览器Agent处于四重交汇点：不可信的网页内容、已认证的账户、私密的用户上下文以及可能影响现实世界的操作。