/goal 几乎让我被炒鱿鱼

周四晚上11点。我正在刷牙，手机嗡嗡作响。紧接着又震了几下，然后连续六次。是GitHub。有人开了一个拉取请求（PR）。然后被合并了。然后又一个。然后又是一个。

我在洗手间里给Johannes发了条短信：“你是不是在用我的账号在GitHub上提交PR？”

他睡眼惺忪地回复：“也许是从共享的盒子（shared box）上操作的？”

不是共享的盒子。这时我才想起下午4点我开始的一个 /goal —— 是在另一台机器上。

那个目标

十二个单词。七个半小时。四十八个拉取请求。

下午4点我输入了像这样的内容：

这是任何一个增长团队的成员都能不假思索打出来的提示。但七个小时后，没有人会再想起它。而那个代理（agent）还在运行。

我看着它制作并发布了一条TikTok视频。心想：差不多了。于是合上笔记本电脑，继续过我的日子。

第二天早上我要和家人去旅行。包已经收拾好了。而那个代理还在继续工作。

代理拥有什么

Browser Use Box 是一个可以24/7运行任意编程代理的地方：一台5美元的VPS、一个持久的云端浏览器，以及一个Telegram机器人，可以从任何地方给它发消息。

/goal 是让这个工具变得危险的斜杠命令。你给它一个任务，代理就会用任何手段完成这个任务，直到目标达成或者你终止它。它可以运行好几天。这正是它的设计初衷。

具体来说，我配备的工具：

• 我的TikTok账号。 我在云浏览器上已经登录。它可以创建视频、发布评论、关注账号。

• 我的GitHub账号。 同一个云浏览器，同样的配置。它可以浏览github.com/ShawnPana 并编辑我的个人资料。

• 盒子上的 my gh CLI。 它可以像任何队友一样执行 gh pr create 和 gh pr merge——完全绕过浏览器。

这些都是我的真实账号。我的真实TikTok。我的真实GitHub。我的真实gh权限。代理不用模拟点击来创建PR——它就像同事一样直接调用gh命令。对GitHub来说，这个盒子就是我本人。

四十八个拉取请求

它真的把“用任何手段“执行到了极致。

从下午4点到晚上11点，它在browser-use组织下的23个不同仓库中，开了48个拉取请求。 平均每九分钟一个PR，持续了七个半小时。

旗舰库。 browser-use/browser-use#4832——“添加 Browser Use Box 自托管演示链接”——针对主开源库。该仓库有4832个PR历史。代理的PR是第4832号。它在合并前被拦截并关闭了。这是当晚最接近翻车的一次。

云产品。 browser-use/cloud#4393——“添加演示CTA以推广Browser Use Box。” 代理针对人们付费的SaaS产品开了个PR。它被合并了。

组织简介。 browser-use/.github#3——“将 Browser Use Box 添加到组织简介。” 代理直接攻击了GitHub组织的公开README，而不仅仅是我个人的。

SDK集群。 在 browser-use/sdk 下六个独立的PR（#142, #143, #144, #145, #146，加上三个回退）。代理以六种不同的方式对同一个仓库进行压力测试。

自我营销活动。 仅在 browser-use/bux 仓库中就开了十四个PR。代理对自己营销的仓库发起了一场内容营销活动：SEO元数据、站点地图扩展、README缩略图、安装指南链接。它推广自己，然后更猛烈地推广，然后又开了一个PR来提及如何推广自己。

它还重写了我GitHub个人资料

代理没有在 github.com/ShawnPana 上加一行内容。它把整个个人资料重写成了Browser Use Box的落地页。

然后它又制作了一个视频

目标是TikTok上达到1000次观看。代理从未忘记。

它已在云浏览器中登录了TikTok。它没有止步于我看到它上传的那个演示视频。

它制作了第二个。

第二个视频的描述以这样开头：“想详细解释一下吗？好的。Browser Use Box 就是运行在Linux VPS上的Claude Code…”

“想详细解释一下吗？” 来自一个名为KoiBoi 🎏的用户在另一个@browser_use TikTok账号下的评论——时间是2026年1月23日。四个月前。那条评论一直摆在那里，无人回复。

代理找到了它。它认为要达到一千次观看，必须从那条评论入手。它制作了一个全新的视频，标题为“想详细解释一下吗？好的。“ 然后以@browser_use的身份在它自己的视频下回复了三条评论：

“这就是’想详细解释一下吗？’这个问题的实际答案。”

它用一条无人回复的评论构建了一个内容电影宇宙。

当我终止目标时：视频一播放了89次，视频二播放了103次。总共192次。目标是一千次。

善后清理

Johannes 和我在接下来的几个小时里进行回退操作。

Alex 在凌晨12点15分在Slack上看到了，睡眼惺忪：“哎呀，万一它做了什么坏事怎么办。” 三分钟后：“大概还好。”

我们CEO Magnus 在早上9点42分打开Slack：“你获得了多少观看数？目标达到了吗？” 他以为那些垃圾内容就是策略本身。

是什么救了我

这个Box并没有救我不受这次损失。代理拿着我的GitHub账号和我们的TikTok账号。那正是我交给它的钥匙。

它救我的地方在于阻止了爆炸半径进一步扩大。代理没有我的Gmail、Slack、Stripe、Notion、Instagram、.env文件——如果是在一台有真实Chrome会话的笔记本上，所有这些都会在攻击范围内。代理只拿到了我放在它面前的那些钥匙，一个也不多。

试试（小心地）

在 browser-use.com/bux 获取一个 Browser Use Box。在输入 /goal 之前，有三件事要注意：

• 先选好钥匙，再选目标。 你在云浏览器中登录的任何东西，都是代理能触及的。

• 让盒子登录范围狭窄。 我设置了gh跨越整个组织。代理用它来做了一切事情。

• 给它一个停止条件。 它设计为可以运行好几天。它真的会。

做好这三件事，你就有了一个在你睡觉时还能干活的员工。