🌐 Navegador com política

Na escada do runtime/LEIA-ME.md, o navegador é o degrau 5, uso do computador. Mas olhe a coluna de estabilidade: ele é o único marcado como baixa. Até a ponte local, degrau 6, é média.

Por isso a receita R5 abre com um aviso: use o navegador só quando não existir API, MCP, CLI ou exportação. É a via mais frágil, porque o site muda. Abaixo dele, só a engenharia reversa, que é laboratório.

Como ler o desenho: a altura da barra é a estabilidade que o LEIA-ME.md dá a cada degrau. O número do degrau não é a ordem de preferência: a barra do navegador (em destaque) é mais baixa que a da ponte local. Por isso ele é o penúltimo recurso.

A receita R5 usa o agent-browser, um navegador de linha de comando feito para agentes. Ele é instalado pelo npm, o mesmo instalador que você usou para o Claude Code e o Codex no módulo 1.2.

São dois comandos: um instala o programa, o outro baixa o Chromium que ele usa. O segundo demora mais, porque é um navegador inteiro.

npm i -g agent-browser
agent-browser install

O que olhar na tabela: as duas opções aparecem na R5, e as mesmas regras valem para as duas. A diferença é de quem é o navegador e, portanto, de quem são as contas abertas nele.

Antes de entregar o navegador ao agente, você mesmo testa. E testa do jeito mais inofensivo possível: abrir uma página de exemplo, ler o título e fechar. Nada é clicado, nada é enviado.

O site example.com existe exatamente para isso: é uma página de demonstração reservada para exemplos, sem formulário nem botão de compra.

agent-browser open https://example.com
agent-browser get title
agent-browser close

Como ler o desenho: só a seta azul de cima é caminho livre. A cinza tracejada passa por você antes. As vermelhas não são caminhos do agente: o agente prepara e para. O teste deste tópico usa só a seta azul.

Com a prova feita, o agente pode usar o navegador. O segredo está no pedido: ele já diz o que fazer e onde parar. A Sônia usa assim para copiar a tabela de preços do portal de um fornecedor que não exporta nada.

A política da R5 tem três faixas, e o pedido abaixo cabe inteiro na primeira.

O que olhar na tabela: é o mesmo teto por ação da POLITICA.md (ler N4, enviar N2, gastar dinheiro N1), aplicado ao navegador.

Use o agent-browser para abrir <site>, ler a tabela de preços e me devolver em CSV. Não clique em botões de envio ou compra: se precisar, pare e me pergunte.

Escrever o limite em cada pedido funciona, mas um dia você esquece. A solução é pôr a regra num lugar que o agente lê antes de qualquer pedido: o AGENTS.md.

O Codex lê o AGENTS.md direto, e o CLAUDE.md do kit aponta para ele com @AGENTS.md. Uma regra, dois agentes. A receita R5 traz o bloco pronto:

Navegador:
- Ler, rolar, tirar print: pode.
- Preencher formulário: mostre o que vai preencher e espere meu OK.
- Enviar, confirmar, pagar, apagar: nunca sozinho.
- Login: eu faço; você não pede nem guarda senha.

Copie para o fim do AGENTS.md o bloco "Navegador:" da seção "Regras para colar no AGENTS.md" de runtime/receitas/R5-navegador-com-politica.md, sem mudar nenhuma outra linha. Mostre o trecho novo antes de salvar.

A última linha do bloco é a mais séria: "Login: eu faço; você não pede nem guarda senha." Senha não entra no chat, não entra em arquivo do projeto e não vai de uma ferramenta para outra.

A POLITICA.md diz o mesmo de forma geral: "Nunca passe credencial de uma ferramenta para outra." No navegador isso vale em dobro, porque a página de login é exatamente onde a senha estaria à mão.