开源浏览器Agent框架browser-use发1.0.5版，新增模型自评与提示注入检测
开源浏览器 Agent 框架 browser-use 于 2026-11-14 发布 1.0.5 版（pip 安装 browser-use==1.0.5），虽是补丁版本号，却加入了实质功能：每次运行结束后由同一模型额外发起一次低成本请求做自评（LLM-as-judge），把结果写入 result.judgement，字段包括 success、failure_reason、description、prompt_injection_detected、bot_block_or_captcha_detected 和 gotchas。judge 会查看运行轨迹、最后几张截图和最终页面（use_vision=False 时不使用视觉信息），可用 judge_context 自定义评判标准，judge=False 可关闭，0.x 的 use_judge 和 ground_truth 参数恢复可用。官方自测（13 次真实运行、每次判 3 次）称：在站点有抵抗的 15 个判定中全部写出了 gotchas（此前为 6/15），干净运行中为 2/24，成功判定结果不变；这些数据为官方自报、样本较小。受影响的是使用该框架做浏览器自动化的开发者。
rss · Browser Use Releases · 11月14日 08:24
「为何现在值得注意」 该版本今天刚发布，把“运行后自评”变成可直接使用的默认能力，并新增提示注入与验证码/反爬拦截检测字段，对追求浏览器自动化可靠性的开发者有直接影响。不过其改进效果目前只有官方 13 次运行的自测数据，尚未见独立验证。
「内容切入角度」 可做角度：从“Agent 跑完之后谁来判定成败”讲起，演示 judge 如何把一次运行变成结构化结论，重点讲一个容易被忽略的细节——即使运行“成功”，只要站点曾拒绝输入、报错或限流，gotchas 仍会记录坑点，例如“电话号码必须是 (###) ###-#### 格式”；可顺带用 prompt_injection_detected 字段科普浏览器 Agent 场景下的提示注入风险，引用数据时注明这是官方小样本自测。
做AI项目，先看AI雷达 - AiRadar.com.cn · 全部AI快讯 →