Khi người dùng kích hoạt lệnh /browser, hệ thống sẽ khởi tạo một subagent độc lập chuyên xử lý trình duyệt. Subagent này có khả năng "nhìn" (phân tích trực quan bằng Multimodal Vision - thị giác đa phương thức), tự động cuộn trang, nhấp chuột và điền thông tin vào các biểu mẫu.

Trình duyệt tích hợp này dựa trên nhân Chromium và kết nối với agent thông qua CDP trên cổng mặc định 9222.

Ngữ cảnh: Một lập trình viên Frontend muốn tối ưu hóa giao diện trang web để đáp ứng các tiêu chuẩn responsive (tương thích mọi thiết bị) và các quy chuẩn thiết kế khắt khe (như độ tương phản màu sắc contrast, font chữ hệ thống).

Cách áp dụng: Thay vì mở trình duyệt và nhấn F12 để kiểm tra thủ công, lập trình viên yêu cầu agent thực hiện thay đổi mã nguồn, sau đó gọi subagent qua /browser để mở trang web cục bộ (localhost). Subagent tự động cuộn trang, chụp ảnh màn hình ở các kích thước màn hình khác nhau (mobile, tablet, desktop) và đối chiếu với bản thiết kế mẫu để phát hiện các lỗi vỡ khung hình (layout breakage). Agent sau đó tự động sửa code dựa trên phản hồi này.

Ngữ cảnh: Kiểm thử luồng đăng ký tài khoản mới và thanh toán trên một trang thương mại điện tử mà không cần mất thời gian viết hàng trăm dòng code kiểm thử bằng Cypress hay Playwright.

Cách áp dụng: Nhà phát triển sử dụng /browser để ra lệnh bằng ngôn ngữ tự nhiên: "Truy cập trang thanh toán, nhập thông tin thẻ giả lập và kiểm tra xem hệ thống có hiển thị đúng thông báo lỗi khi thiếu mã CVV hay không." Trình duyệt tự động thực thi chuỗi hành động điền form, bấm nút gửi và phân tích thông điệp phản hồi của UI để ghi nhận kết quả kiểm thử.

Ngữ cảnh: Lỗi kết nối CDP (Chrome DevTools Protocol) khi chạy Antigravity trên môi trường WSL hoặc kết nối từ xa qua SSH (ví dụ: macOS kết nối SSH vào máy trạm Linux chạy agent).

Giải pháp: Khi chạy từ xa, trình duyệt có xu hướng cố gắng mở giao diện trên máy chủ SSH hoặc WSL khiến tiến trình bị treo. Giải pháp là thiết lập biến môi trường BROWSER_HEADLESS=true để bắt buộc chạy ở chế độ không giao diện, hoặc sử dụng Port Forwarding (chuyển tiếp cổng) cho cổng 9222 để chuyển hướng luồng điều khiển về trình duyệt Chrome trên máy khách vật lý (client machine).

Ngữ cảnh: Rủi ro an toàn thông tin khi agent tự động sử dụng /browser truy cập vào các trang web bị nhiễm prompt injection (độc hại).

Kịch bản tấn công: Kẻ tấn công chèn một đoạn Prompt ẩn vào hướng dẫn trên trang web. Khi agent chính truy cập trang web để lấy dữ liệu, nó bị nhiễm Prompt này và tự động kích hoạt browser subagent ngầm gửi dữ liệu nhạy cảm (API keys, mã nguồn) lên máy chủ của hacker dưới dạng tham số URL.

Khắc phục: Kích hoạt Sandbox của Antigravity và bật cơ chế Interactive Approvals (phê duyệt tương tác) để ngăn chặn việc tự động chạy lệnh shell hoặc gửi yêu cầu HTTP ra ngoài mà chưa có sự đồng ý của lập trình viên.

Khi bạn yêu cầu một thông tin trực quan, subagent sẽ điều hướng đến trang web, đợi các đoạn mã JavaScript tải xong dữ liệu thời gian thực (real-time data), định vị khu vực chứa thông tin (element target) và thực hiện chụp ảnh (screenshot). Hình ảnh này sẽ được gửi trực tiếp vào khung chat hoặc lưu trữ dưới dạng một Artifact hình ảnh.