
de tandem-browser536
Connectez-vous à une instance Tandem active (MCP ou HTTP) pour inspecter, interagir et automatiser des actions dans le contexte réel du navigateur de l'utilisateur tout en préservant la sécurité.
Tandem Browser expose les capacités d'une instance Tandem active aux agents, permettant un co-browsing humain-IA sécurisé dans le contexte réel du navigateur de l'utilisateur. La compétence documente les modèles d'intégration MCP et HTTP, les points de terminaison de découverte, les styles de ciblage (onglet actif, tabId spécifique ou partition de session), les passages de relais durables, la gestion des injections de prompts, les niveaux de confiance et les flux de travail recommandés pour les onglets d'assistance en arrière-plan, les instantanés et l'extraction d'état SPA. Elle donne la priorité à la sécurité : privilégiez les instantanés et les lectures de contenu de page au HTML brut, vérifiez toujours les métadonnées de complétion pour les actions et utilisez des passages de relais durables pour les pauses ou les approbations.
Utilisez cette compétence lorsqu'un agent doit inspecter ou interagir avec des onglets que l'utilisateur a déjà ouverts, effectuer des actions au sein de sessions authentifiées, coordonner des tâches de navigation multi-étapes avec l'utilisateur ou exécuter des onglets d'assistance en arrière-plan sans voler le focus. C'est le choix idéal lorsque la tâche nécessite l'état réel du navigateur de l'utilisateur (cookies, sessions connectées) plutôt qu'un navigateur sans tête (headless) sandboxé.
Agents prenant en charge MCP ou capables d'appeler des API HTTP et de gérer des jetons — par exemple, Claude Code, les frameworks d'agents parlant MCP et d'autres assistants capables d'orchestrer des tâches basées sur le navigateur.
Tandem Browser est une compétence de co-navigation qui permet aux agents de se connecter à une instance Tandem en cours d'exécution via MCP ou HTTP pour inspecter, interagir et automatiser des actions dans le contexte réel du navigateur de l'utilisateur. Le SKILL.md est complet et bien structuré, couvrant la découverte de connexion, la gestion du workspace, le ciblage d'onglets, les transferts, les sessions, la gestion des injections de prompts et les niveaux de confiance. Aucun script intégré n'était présent pour être testé. Légères déductions de sécurité : la compétence lit des jetons d'authentification locaux dans ~/.tandem/api-token et les transmet dans les en-têtes curl (risque d'interpolation de variables shell), et demande aux agents d'exécuter du JS arbitraire dans le contexte du navigateur, bien que les deux soient inhérents à l'objectif de la compétence et incluent des garde-fous appropriés.
Compétence très complète et bien documentée. Fort accent sur la sécurité : scan d'injection de prompts, niveaux de confiance, modales d'approbation utilisateur pour les opérations dangereuses, règles explicites contre l'obéissance aux instructions intégrées aux pages. L'interpolation des variables shell pour les jetons d'authentification dans les exemples curl est le principal point de détail sécuritaire. L'architecture est exemplaire — frontmatter propre, divulgation progressive via des routes de découverte, contrats de sortie clairs par endpoint. Aucun script à auditer statiquement.