Browser Operator 安全机制：不读密码、随时开关、本地 IP 优先
为什么安全设计重要
Browser Operator 让 AI 能访问你本地浏览器里的内容——包括可能还登录着企业系统、订阅制平台、个人账户等。任何安全疏漏都可能导致敏感信息泄露。
AnyGen 在 Browser Operator 上给了三层保护。
第一层：不碰密码
官网明确声明：
AnyGen Browser Operator does not read, collect, or upload your passwords.
登录过程完全在你的本地浏览器里完成：
- 你自己手动在浏览器里登录任何网站
- Browser Operator 扩展只读取已经登录好的页面内容
- 它不读取、不存储、不上传任何密码或登录凭证
- Cookie 和 Session 也不上传——扩展只用它们来维持本地会话，不传到 AnyGen 服务器
第二层：你完全控制
Browser Operator 是可选、可开关的：
- 默认关闭
- 在任意任务的 Sources 菜单里手动勾选 My browser 才启用
- 随时可以在 Sources 菜单里关闭
- 也可以在 Connectors 设置里完全禁用这个能力
- 首次使用时会弹出授权提示，你可以选择 Allow 或 Continue without access
这意味着如果某个任务你觉得"不需要用浏览器"，完全不开就行，Browser Operator 不会在后台偷偷工作。
第三层：最小权限原则
Browser Operator 只做你说的那一件事：
- 你说"读取当前页面"，它只读当前页面的 DOM 内容
- 你说"打开这个链接并提取信息"，它只打开那个链接
- 它不会扫描你的其他标签页、不会搜索你的浏览历史、不会访问你没明确授权的网站
两种使用模式
| 模式 | 需要做什么 | 适合场景 |
|---|---|---|
| 只读当前页面 | 打开 Sources → 勾 My browser → 读你当前标签页 | 你已经在看某页，想让 AI 基于这页做总结/改写/对比 |
| 让 AI 操作浏览器 | 勾 My browser + Allow → 用自然语言说"帮我打开 X 页面" | 需要跨页浏览、需要搜索、需要点击按钮的场景 |
两种模式的安全级别相同——都不碰密码、都在你的控制下。
什么时候应该用 / 不该用
适合用
- 企业内部系统（你已经登录的）
- 付费订阅平台（你有账号的）
- 需要跨多个公开网页做批量提取
- 你觉得云端浏览器可能被挡住的情况
不适合用
- 公开信息（用通用 Agent + 云端浏览器就行，更简单）
- 包含极其敏感信息的页面（比如涉及金融交易操作的后台，建议先自己导出数据文件再上传）
- 已经有专门连接器的平台（比如 Google Drive、Slack 有专属连接器，用那个更安全可控）
如果担心怎么办
如果你对某个任务能不能用 Browser Operator 拿不定主意：
- 先用只读模式试（只勾 My browser，不说让 AI 操作）
- 看 AI 拿到的内容是不是你预期的
- 没问题再继续