科 技 不 玄 乎
昨天我试着让AI帮我查一个后台数据。
它打开浏览器，第一件事是让我登录。
然后是短信验证码，再然后是扫码，最后卡在人机验证上。
我自己的Chrome里，这些网站早就登录好了。
你说气不气。
9月15日，腾讯开源了一个项目，名字叫BrowserSkill。
它干的事很简单：让AI从你正在用的浏览器里，借一个标签页，用完再还回去。
借的时候，登录状态是现成的。

图1 AI借的是你已登录的那个标签页，不是一个空白浏览器（概念示意）
一、以前的AI为什么总卡在门口过去两年，我们让AI上网干活，走的都是老路。
开一个全新的浏览器，干干净净，什么都没登录。
于是每一次任务都从"请登录"开始。
输密码，收短信，点验证码，有时候还要掏出手机扫码。
等这些做完，你早就不想干了。
更麻烦的是信任问题。AI要动的是你的账号。
你让它查订单，它顺手删了东西怎么办。
很多公司干脆不让用，理由就是这个。

图2 过去让机器上网干活，第一道关总是登录和验证
BrowserSkill换了思路。它不新建浏览器，它借。
AI在你开着的标签页上动手之前，默认要先问你同意。
干活的地方是单独一个窗口，起了个名字叫Agent Window。
换句话说，它借用的是身份，不是你的整个浏览器。
你能看见它在做什么，它不碰你其他标签页。
干完，标签页还给你。
卡住AI的从来不是它不够聪明，是它进不去门。
二、还有一个细节，我觉得更值钱碰到验证码、登录、确认弹窗这类只有人能干的活，它会停下来喊你。
你处理完，它接着干。
这句话听着普通，其实是把"人机接力"说清楚了。
AI不装全能，它知道自己哪儿不行。

图3 人机接力：验证码这类只有人能干的活，交回给人
还有一件事也很关键：它走的是命令行，不是插件协议。
意思是不挑模型。Codex、Claude Code、Cursor都能接。
这一点很重要。工具一旦绑定某一家，你就只能跟着那一家走。
而且每一句命令你都能看见，不是黑箱。
这个项目上线没几天，GitHub上的星标已经到两千四百左右。
安全上的做法也值得看。借标签页的开关放在浏览器设置里，不是一个命令参数。
因为参数能被提示词骗过去，设置里点一次，是一个人的决定。
为什么这几家都盯着这一块。因为登录态就是入口。
谁能让AI安全地用上你的身份，谁就拿到了智能体落地的那把钥匙。
这两天不止腾讯一家在推这件事。
9月16日，Anthropic把Claude的聊天和Cowork合并成了一个界面。
新界面里加了写文档和做幻灯片，还能导出PDF和PPT。
同一天，华为在鸿蒙手机、平板和电脑上开放了"小艺Work"办公助手的测试。
9月15日，Meta放出了WhatsApp商业工具接口。
让AI能自动完成账号的创建、验证和管理。
几家大厂在同一个星期做同一件事，说明什么。
说明智能体已经过了"能不能干"这个阶段，现在拼的是"进不进得去"。
三、那到底该谁去用我不太喜欢"AI取代人"这种说法，吓人，也没用。
但有一类人确实危险。
手上有一堆重复活，每天点来点去，还觉得这就是工作。
这类活被接走的成本，现在已经低到可以忽略。
AI能干的事，已经从"帮我写一段话"变成"替我去办一件事"。
这两件事的分量，完全不一样。
BrowserSkill这种工具一出来，能自动化的边界往前推了一大步。
以前能自动化的是公开网页，现在是你登录过的后台。
你的订单、报表、CRM、内部系统，都在这条线上。
我自己的做法是先把登录态这件事想明白。
哪些账号能借给AI，哪些不行。
想清楚了再动手，比什么都不用要安全。
工具不吓人，没想清楚就放手才吓人。
今天就能做的三件事一，把你每天要登录三次以上的网站列出来，只列三个。这三个就是你最该交给AI的地方。
二，去GitHub搜一下Tencent的BrowserSkill。不用装，先看懂它怎么工作。
三，给自己定一条线：网银和支付类账号不借，先从最不重要的那个后台试起。
工具已经摆在你手边了。用不用，是你的选择。
最后想问一句：如果AI能借你的登录态，你最想让它替你去哪个网站干活？