你的agent真的像你一样操控你的浏览器窗口

主要功能

• server 只监听 127.0.0.1，不要让公网访问。
• 插件声明了 host_permissions才能操作任意页面——这是个人工具的便利
• 如果要对外分发，应改成按站点授权。
• 服务端目前接受任意角色的连接
• 如需更强隔离，可在握手阶段加 token。