🌐 Navegador con política

En la escalera del runtime/LEIA-ME.md, el navegador es el peldaño 5, uso de la computadora. Pero mira la columna de estabilidad: es el único marcado como descarga. Incluso el puente local, escalón 6, es de nivel medio.

Por eso la receta R5 empieza con una advertencia: usa el navegador solo cuando no exista API, MCP, CLI o exportación. Es la vía más frágil, porque el sitio cambia. Por debajo de esta, solo queda la ingeniería inversa, que es de laboratorio.

Cómo leer el diagrama: la altura de la barra es la estabilidad que el LEIA-ME.md da a cada nivel. El número del nivel no indica el orden de preferencia: la barra del navegador (resaltada) está por debajo de la del puente local. Por eso es el penúltimo recurso.

La receta R5 usa el agent-browser, un navegador de línea de comandos creado para agentes. Se instala con npm, el mismo instalador que usaste para Claude Code y Codex en el módulo 1.2.

Son dos comandos: uno instala el programa y el otro descarga Chromium, que es lo que usa. El segundo tarda más porque es un navegador completo.

npm i -g agent-browser
agent-browser install

Qué revisar en la tabla: las dos opciones aparecen en R5, y las mismas reglas se aplican a ambas. La diferencia es de quién es el navegador y, por lo tanto, de quiénes son las cuentas abiertas en él.

Antes de entregarle el navegador al agente, pruébalo tú mismo. Y hazlo de la forma más inofensiva posible: abre una página de ejemplo, lee el título y cierra. No se hace clic en nada ni se envía nada.

El sitio example.com existe exactamente para eso: es una página de demostración reservada para ejemplos, sin formulario ni botón de compra.

agent-browser open https://example.com
agent-browser get title
agent-browser close

Cómo leer el diagrama: solo la flecha azul de arriba es un camino libre. La gris discontinua pasa por ti primero. Las rojas no son caminos del agente: el agente prepara y se detiene. La prueba de este tema usa solo la flecha azul.

Con la prueba hecha, el agente puede usar el navegador. El secreto está en la solicitud: ya indica qué hacer y dónde parar. Sônia lo usa así para copiar la tabla de precios del portal de un proveedor que no exporta nada.

La política de la R5 tiene tres niveles, y la solicitud de abajo encaja por completo en el primero.

Qué revisar en la tabla: es el mismo límite por acción de POLITICA.md (leer N4, enviar N2, gastar dinero N1), aplicado al navegador.

Use o agent-browser para abrir <site>, ler a tabela de preços e me devolver em CSV. Não clique em botões de envio ou compra: se precisar, pare e me pergunte.

Escribir el límite en cada pedido funciona, pero algún día lo olvidas. La solución es poner la regla en un lugar que el agente lea antes de cualquier solicitud: el AGENTS.md.

Codex lee el AGENTS.md directamente, y el CLAUDE.md del kit apunta a él con @AGENTS.md. Una regla, dos agentes. La receta R5 incluye el bloque listo:

Navegador:
- Leer, desplazarse, tomar capturas: puedes.
- Completar un formulario: muéstrame lo que vas a completar y espera mi OK.
- Enviar, confirmar, pagar, borrar: nunca lo hagas por tu cuenta.
- Iniciar sesión: lo hago yo; no pidas ni guardes contraseñas.

Copia al final de AGENTS.md el bloque "Navegador:" de la sección "Reglas para pegar en AGENTS.md" de runtime/receitas/R5-navegador-com-politica.md, sin cambiar ninguna otra línea. Muestra el fragmento nuevo antes de guardarlo.

La última línea del bloque es la más seria: "Inicio de sesión: yo lo hago; tú no pides ni guardas la contraseña." La contraseña no se pone en el chat, no se incluye en un archivo del proyecto ni se pasa de una herramienta a otra.

A POLITICA.md dice lo mismo de forma general: "Nunca pases una credencial de una herramienta a otra." En el navegador esto se aplica el doble, porque la página de inicio de sesión es exactamente donde la contraseña estaría a mano.