# CDP

AI 浏览器 Agent 的安全困局：当自动化工具可以偷走你的登录态

AI 浏览器 Agent（browser-use、Claude Computer Use 等）通过 CDP 操作用户浏览器，可以无障碍读取所有 Cookie、Token 和 LocalStorage。本文结合最新开源项目，分析攻击面、现有防范方案的不足，并提出系统化的安全加固思路。