连接你的真实浏览器

它做什么

  • 读取你当前标签页的内容（DOM、无障碍树）
  • 截图
  • 代你点击、输入、滚动、导航
  • 在你已有的登录态下操作 —— 不需要重新登录

风险告知

  • BUA 不校验调用方身份。任何能访问本机 127.0.0.1 的程序都可以连接 BUA 桥，并操作你的浏览器。
  • 它能读到你的全部标签页内容，包括已登录的邮箱、网盘、后台管理系统。
  • 它发起的操作无法撤销 —— 提交表单、支付、删除、发送消息一旦发生就收不回来。
  • 本机上的恶意软件本来就拥有你的用户权限；BUA 没有给它新的能力上限，但降低了门槛 —— 从「解析 Chrome 配置格式」降到「发一条 WebSocket 消息」。