Release v0.1.20 skill bundle

Author: iFurySt

.github/workflows/release.yml

@@ -88,8 +88,20 @@ jobs:
             echo "Chrome extension crx not found" >&2
             exit 1
           fi
+          skill_zip="dist/skills/open-browser-use-skill.zip"
+          if [ ! -f "${skill_zip}" ]; then
+            echo "Open Browser Use skill zip not found" >&2
+            exit 1
+          fi
+          skill_bundle="dist/skills/open-browser-use.skill"
+          if [ ! -f "${skill_bundle}" ]; then
+            echo "Open Browser Use .skill bundle not found" >&2
+            exit 1
+          fi
           echo "chrome_extension_zip=${chrome_extension_zip}" >> "${GITHUB_OUTPUT}"
           echo "chrome_extension_crx=${chrome_extension_crx}" >> "${GITHUB_OUTPUT}"
+          echo "skill_zip=${skill_zip}" >> "${GITHUB_OUTPUT}"
+          echo "skill_bundle=${skill_bundle}" >> "${GITHUB_OUTPUT}"
 
       - name: 生成 SBOM
         uses: anchore/sbom-action@e22c389904149dbc22b58101806040fa8d37a610 # v0.24.0
@@ -109,6 +121,9 @@ jobs:
             dist/chrome-extension/*.zip
             dist/chrome-extension/*.crx
             dist/chrome-extension/*.json
+            dist/skills/*.zip
+            dist/skills/*.skill
+            dist/skills/*.json
             dist/sbom.spdx.json
 
       - name: 生成 build provenance
@@ -118,14 +133,21 @@ jobs:
           subject-path: |
             dist/chrome-extension/*.zip
             dist/chrome-extension/*.crx
+            dist/skills/*.zip
+            dist/skills/*.skill
 
       - name: 创建 GitHub Release
         env:
           GH_TOKEN: ${{ github.token }}
           RELEASE_TAG: ${{ steps.release.outputs.tag }}
           RELEASE_TITLE: ${{ steps.release.outputs.title }}
         run: |
-          assets=(dist/chrome-extension/*.zip dist/chrome-extension/*.crx)
+          assets=(
+            dist/chrome-extension/*.zip
+            dist/chrome-extension/*.crx
+            dist/skills/*.zip
+            dist/skills/*.skill
+          )
 
           if gh release view "${RELEASE_TAG}" >/dev/null 2>&1; then
             gh release upload "${RELEASE_TAG}" "${assets[@]}" --clobber

apps/chrome-extension/manifest.json

@@ -2,7 +2,7 @@
   "manifest_version": 3,
   "name": "Open Browser Use",
   "description": "Open Browser Use Chrome automation extension.",
-  "version": "0.1.19",
+  "version": "0.1.20",
   "icons": {
     "16": "icons/icon-16.png",
     "32": "icons/icon-32.png",

cmd/open-browser-use/main.go

@@ -25,7 +25,7 @@ import (
 	"github.com/spf13/cobra"
 )
 
-const version = "0.1.19"
+const version = "0.1.20"
 const defaultChromeExtensionID = "bgjoihaepiejlfjinojjfgokghnodnhd"
 const chromeWebStoreUpdateURL = "https://clients2.google.com/service/update2/crx"
 const betaExtensionPublicKey = "MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAnBLT95WWVnHYH0pOBRH/eP+BWtlKVmLE/RHkERUTI2+PGDSQrbWVabmTw4CZ3yhjko04dijSX2Az8cnp65xh23Dh5mP5TCtiP9LexRFJokd8EsyeFdtKamMYr0hF1ZUc1/8ZpLnetAU65ZMB9VzHQBqpJWeUwuIvecgfRtGklDgJMjnvcq5J6pttZrzWrI/2B0BNufwsTQfEt7qLtDFPHXmUdtZfQbc2EfYFvkXLDAXicYviiocedrsAGIKUxpyQegobhUFL+tNLOuXKBpZlLFQn3xgm5CyGZwN6bueiV/S7reigVTKAMQ8BX0eacT22e8r0UzjsjkugeHOIonIvtQIDAQAB"

docs/CHROME_WEB_STORE_RELEASE.md

@@ -82,15 +82,21 @@ open-browser-use setup beta --extension-id <extensionId>
 ## GitHub Release
 
 推送 `v*` tag 或手动触发 `.github/workflows/release.yml` 后，GitHub Release
-页面放两个 extension 制品：
+页面放两个 extension 制品和两个 agent skill 制品：
 
 - `dist/chrome-extension/open-browser-use-chrome-extension-<version>.zip`
 - `dist/chrome-extension/open-browser-use-chrome-extension-<version>.crx`
+- `dist/skills/open-browser-use-skill.zip`
+- `dist/skills/open-browser-use.skill`
+
+skill 两种文件名内容一致，解压后顶层目录都是 `open-browser-use/`。提供
+`.zip` 是为了通用下载和手工解压；提供 `.skill` 是为了让支持 skill bundle
+扩展名的 agent installer 可以直接识别。
 
 `release-manifest.json`、`package-manifest.json`、`crx-manifest.json`、
-`repo-metadata.tgz` 和 `sbom.spdx.json` 会保留在 workflow 的
+`skills/package-manifest.json`、`repo-metadata.tgz` 和 `sbom.spdx.json` 会保留在 workflow 的
 `release-evidence` artifact 中，用于追溯和排查，不作为用户下载项展示。
-release workflow 会对 Chrome extension zip 和 CRX 生成 provenance attestation。
+release workflow 会对 Chrome extension zip/CRX 和 skill 包生成 provenance attestation。
 
 workflow 新建 GitHub Release 时使用 `gh release create --generate-notes`，由
 GitHub 自动生成 `What's Changed`、`New Contributors` 和 `Full Changelog`。

docs/CICD.md

@@ -8,9 +8,10 @@
   打包、脚本语法、Go 测试、JS/TypeScript package 测试和 Python SDK smoke。
 - `supply-chain-security.yml`：在 PR 上做依赖变更检查，并在 PR、定时任务和手动触发时运行 OSV 扫描。
 - `release.yml`：tag `v*` 推送或手动触发的 release 流水线，用来打包仓库级制品、
-  Chrome extension zip、内部 CRX evidence、生成 provenance，并创建 GitHub
-  Release；Release 页面暴露 zip 和 CRX，普通安装入口使用 zip/unpacked，其他
-  manifest、SBOM 和 repo metadata 留在 workflow artifact 里。手动触发时按输入参数可把
+  Chrome extension zip、内部 CRX evidence、Open Browser Use skill 包、
+  生成 provenance，并创建 GitHub Release；Release 页面暴露 extension zip/CRX
+  和 skill 下载包，普通安装入口使用 zip/unpacked，其他 manifest、SBOM 和 repo
+  metadata 留在 workflow artifact 里。手动触发时按输入参数可把
   extension 上传并提交到 Chrome Web Store。新建 GitHub Release 时使用
   `gh release create --generate-notes`，交给 GitHub 自动生成 `What's Changed`、
   `New Contributors` 和 `Full Changelog`。
@@ -51,14 +52,22 @@
 
 - `chrome-extension/open-browser-use-chrome-extension-<version>.zip`
 - `chrome-extension/open-browser-use-chrome-extension-<version>.crx`
+- `skills/open-browser-use-skill.zip`
+- `skills/open-browser-use.skill`
+
+`open-browser-use-skill.zip` 和 `open-browser-use.skill` 都是
+`skills/open-browser-use/` 的可安装 skill 包，解压后的顶层目录固定为
+`open-browser-use/`。`.skill` 文件和 zip 内容一致，只是使用 agent skill
+installer 更容易识别的扩展名。
 
 workflow 还会在 `release-evidence` artifact 中保留内部追溯材料：
 
 - `release-manifest.json`
 - `repo-metadata.tgz`
 - `chrome-extension/package-manifest.json`
 - `chrome-extension/crx-manifest.json`
+- `skills/package-manifest.json`
 - `sbom.spdx.json`
-- 对 zip 和 CRX 生成的 GitHub artifact attestation
+- 对 extension zip/CRX 和 skill 包生成的 GitHub artifact attestation
 
 也就是说，即使项目还没进入真实部署阶段，这个模板也已经把“可追溯的制品封装”这一步准备好了。

docs/SUPPLY_CHAIN_SECURITY.md

@@ -22,9 +22,10 @@
 
 - Dependency Review 在 public repo 可以直接使用；private repo 通常需要 GitHub Advanced Security 或对应的代码安全能力。
 - OSV 和 SBOM 的效果依赖仓库里存在可识别的依赖清单或 lockfile。
-- `scripts/release-package.sh` 当前会产出 Chrome extension zip、CRX
-  和内部追溯 manifest；release workflow 会把 zip 和 CRX 放到 GitHub Release
-  页面，并对它们生成 provenance。user-owned private repository 不支持 GitHub
+- `scripts/release-package.sh` 当前会产出 Chrome extension zip、CRX、
+  Open Browser Use skill zip、`.skill` 包和内部追溯 manifest；release workflow
+  会把 extension 与 skill 用户可下载包放到 GitHub Release 页面，并对它们生成
+  provenance。user-owned private repository 不支持 GitHub
   artifact attestation，release workflow 会在 private repo 下跳过 provenance。
   后续新增 native host 二进制发布时，也要把对应制品纳入同一套 attestation。
 - OpenSSF Scorecard 默认不启用，因为新模板仓库还没有真实分支保护、release 历史和 SAST 姿态可以评分；等仓库规则配置完成后再按需加回。

docs/histories/2026-05/20260509-1944-skill-release-bundle.md

@@ -0,0 +1,38 @@
+## [2026-05-09 19:44] | Task: package skill release bundle
+
+### 🤖 Execution Context
+
+- **Agent ID**: `Codex`
+- **Base Model**: `GPT-5`
+- **Runtime**: `Codex CLI`
+
+### 📥 User Query
+
+> 发版时把 `skills/open-browser-use` 打包成 `open-browser-use-skill.zip` 和 `open-browser-use.skill`，一起作为 GitHub Release 产物发布；解压后的目录名应为 `open-browser-use/*`。
+
+### 🛠 Changes Overview
+
+**Scope:** release packaging, GitHub Actions, CI, release docs
+
+**Key Actions:**
+
+- **[Packaging]**: 新增 `scripts/package-skill.sh`，校验 `SKILL.md` frontmatter，并生成内容一致的 zip 与 `.skill` 包。
+- **[Release]**: 将 skill zip 和 `.skill` 纳入 `scripts/release-package.sh`、release manifest、release-evidence artifact、provenance attestation 和 GitHub Release assets。
+- **[Version]**: 将 Open Browser Use 发布版本元数据提升到 `0.1.20`，用于触发新的 tag release。
+- **[Docs]**: 同步 CI/CD、供应链、GitHub Release 文档和用户可见 release note。
+
+### 🧠 Design Intent (Why)
+
+Skill 是 Agent 安装 Open Browser Use 的直接入口，放进正式 release assets 可以让用户不用 checkout 仓库或手工整理目录。打包脚本强制 archive 顶层目录为 `open-browser-use/`，避免 installer 解包后目录名不稳定。
+
+### 📁 Files Modified
+
+- `.github/workflows/release.yml`
+- `package.json`
+- `scripts/ci.sh`
+- `scripts/package-skill.sh`
+- `scripts/release-package.sh`
+- `docs/CICD.md`
+- `docs/CHROME_WEB_STORE_RELEASE.md`
+- `docs/SUPPLY_CHAIN_SECURITY.md`
+- `docs/releases/feature-release-notes.md`

docs/releases/feature-release-notes.md

@@ -4,6 +4,7 @@
 
 | 日期 | 功能域 | 用户价值 | 变更摘要 |
 | --- | --- | --- | --- |
+| 2026-05-09 | Skill Release Bundle | Agent 用户可以直接从 GitHub Release 下载 Open Browser Use skill，不需要从源码仓库手工拷贝 `skills/open-browser-use/`。 | 发布 `0.1.20` patch 版本，release workflow 新增 `open-browser-use-skill.zip` 和 `open-browser-use.skill` 两个产物，二者解压后都是 `open-browser-use/` 顶层目录，并纳入 release manifest、evidence artifact 和 provenance。 |
 | 2026-05-09 | CLI Action Runner | Shell-first agent runtime 和 CI 可以用 `open-browser-use run -c/--file` 编排多步浏览器动作，不必额外引入 JS/Python runtime。 | 发布 `0.1.19` patch 版本，新增 line-oriented action plan、共享 session/turn、默认 tab 传递、`wait-load`/`page-info` 等 action，并补齐 CLI README、skill 指南和 fake socket 测试。 |
 | 2026-05-09 | Cursor Overlay Polish | 页面里的 Agent cursor 更接近官方 Codex Chrome 插件表现，尺寸、方向、移动质感和闲置摆动都更自然。 | 发布 `0.1.18` patch 版本，将 cursor overlay 改为 24px 中心锚点结构，补齐弹簧移动、短距离 scoot、长距离 bezier 曲线、移动拉伸和落点后钟摆摆动。 |
 | 2026-05-09 | Beta ZIP Naming | 审核期安装只暴露一个可拖入 Chrome 的 release ZIP，避免同时看到普通 zip 和 `-manual.zip` 造成误解。 | 发布 `0.1.17` patch 版本，npm postinstall/Homebrew caveats 改回英文提示，release zip 直接写入稳定 key 并保持 `open-browser-use-chrome-extension-<version>.zip` 文件名，`setup beta` 不再生成 `*-manual.zip`。 |

package.json

@@ -9,6 +9,7 @@
     "build": "pnpm -r --if-present build",
     "generate:chrome-extension-icons": "node scripts/generate-chrome-extension-icons.mjs",
     "package:chrome-extension": "./scripts/package-chrome-extension.sh",
+    "package:skill": "./scripts/package-skill.sh",
     "chrome-web-store:oauth": "node scripts/chrome-web-store-oauth.mjs",
     "publish:chrome-web-store": "node scripts/publish-chrome-web-store.mjs",
     "typecheck": "pnpm -r --if-present typecheck",

packages/browser-client-rewrite/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@open-browser-use/browser-client-rewrite",
-  "version": "0.1.19",
+  "version": "0.1.20",
   "private": true,
   "type": "module",
   "scripts": {