填完8栏停在提交键旁，这个侧栏助手不敢替你按

填完 8 栏网申表，它停在「提交」按钮旁边，回了一句：「我没点提交，你核对一下。」这是 By Your Side 开发者自己录的一段演示。这个工具常驻在 Chrome 侧栏里，直接使用当前浏览器的页面和登录状态，你用一句话交代任务，它帮你阅读、点击和填写。

开发者说，这是第一次公开介绍这个工具。名字的来历很直白：想要一个「坐在旁边」的同伴，看到的页面和你一样，登录状态也是同一份，你说一句它去做，每一步你都看得见，随时可以拿回来。

它想解决的两件烦事

第一件是来回搬运。想让聊天机器人看一个页面，得先复制、截图、粘贴进对话框；答完了，再把答案搬回网页，自己动手去点、去填。AI 只负责中间那一段，两头的活还是人干。

第二件是重新登录。能自己操作浏览器的 AI 大多开的是另一个浏览器，或者跑在云端。可要用的东西偏偏都在登录之后：后台、邮箱、网申系统。换一个浏览器，扫码、短信、二次验证全部要重来一遍。

还有一个让人不安的问题：就算它完成了任务，也不知道执行过程中它点了什么、填了什么。

答案可以不是一段文字

打开一篇英文维基，说一句「翻译成中文」，译文直接替换原文，排版和配图留在原位。接着说「标题改成紫色、正文换宋体」，它在同一页上改好，回答上方留一行「做了 2 步 · 耗时 15 秒」。选中一段文字按 ⌘J，也能就地解释、翻译、接着追问，不用打开侧栏。

问网页一个问题，真正想要的往往不是一大段文字。在一个 Mac 机型对比页上问「这几款哪个适合我」，它把规格整理成一张表，点表头就能按续航排序；在一页数据表上问「这些年有什么变化」，它画成一条折线，拖滑块逐年看；长文章可以理成一条时间线，点节点跳回原文对应位置，也可以出几道题考考自己读进去没有。

它还会替你动手。在 DEV 上读到一篇喜欢的文章，说「帮我关注这位作者」，它就去点「Follow」，侧栏里一步一步写着它在做什么。读到值得记的概念，说一句「记进笔记」，它把要点整理好存下来。跨页面查资料也行：读完一篇讲 AI 和新人程序员的文章，问「同行怎么评价这些观点」，它去读另外几篇，把每个人的立场汇成一张表，再按要求用三四行中文总结，贴在原文旁边。找不到页面上的某个按钮或数字，说一句「圈给我看」，它会在页面上把那个位置圈出来。

停在你该做决定的地方

替人动手的工具，最让人担心的不是报错，是它顺利做完了，做的却不是你要的。所以在关键的地方它会停下来。目前的操作记录、接管和确认规则是这几条：

• 每次动手都留痕。回答上方写「做了 N 步 · 耗时」，展开能看到每一步点了什么、填了什么。
• 随时能接管。点「接管」，它立刻停手；改完点「交还」，它先重读你改过的页面再接着做。
• 发送前先问你。发送确认覆盖点击发送按钮、多行输入框中的回车操作，以及通过页面脚本提交这几类路径。
• 付款操作由你完成。对识别为付款的操作，助手会阻止执行，即使你在对话里要求代付。这依赖对操作的识别，不代表能保证所有页面都没有漏判。

另一面也要说清楚：除了发送和付款，普通的点击、填写不会逐次弹窗确认，否则这个工具就没法用了。这一取舍带来风险：网页内容中可能夹带恶意指令，诱导助手执行非预期操作，这类攻击叫作「间接提示词注入」。现阶段建议只在可信的网站上使用自动操作，并留意执行过程；可信网站也不能完全排除这类风险。

同一件事，第二次不用再反复纠错

这是开发者自己最喜欢的一点。第一次让它提取一个视频的字幕，它找不到页面上的字幕轨，试了几种办法，最后自己写了个脚本取下来，前后花了 5 分 42 秒。第二次换一个新视频，它直接用上次学会的方法，12 秒就做完了。

它会把在某个网站上做成功的方法记下来，下次在同一个网站自动带上。你告诉它的偏好和资料也会记住，都能在「记忆」面板里查看、修改和删除。

数据去向方面：任务需要的文字、页面内容或截图，只发给你自己在设置页连接的模型服务；模型密钥只存在这个浏览器里。「记忆」指保存成功操作的方法，以及你主动告诉它的偏好和资料；网页正文或网页中要求「记住」的指令，不作为这类记忆保存，密码、验证码和卡号也不纳入记忆。诊断日志保存在本机，对密码、密钥和 Cookie 做脱敏处理，可以在设置页导出或清空。

现阶段的局限

• 只能源码安装，还没上架应用商店。需要 Node.js 22.19 以上，自己构建、加载，再准备一家模型服务的密钥。
• 只在 macOS + Chrome 上完整测过。Edge、Brave、Arc 和 Windows、Linux 理论上能装，没有逐一验证。当前版本不支持 Firefox 和 Safari。
• 提示词注入与敏感输入风险仍然存在。常规点击不逐次确认，网页中的恶意指令可能诱导助手执行非预期操作；页面脚本仍能读取密码框等输入区域的值，这一风险也尚未消除。
• 模型偶尔会卡住。主模型长时间没回应时，有时不会切到备用模型，这是开发者排第一的待修问题。
• 语音还不稳，实时语音在部分时段容易断开。

想试的话，克隆仓库后执行 npm ci && npm run build，打开 chrome://extensions 开启「开发者模式」，点「加载已解压的扩展程序」，选 extension/dist/，再点工具栏图标打开侧栏、点「连接模型」填入密钥。用 Claude Code、Codex 这类 AI 编程助手的人，也可以直接让它按仓库里的安装指南文档来装。

开发者与这个产品有直接利益相关，本人就是 By Your Side 的开发者。它在哪里卡住了，或者做了你不想要的事，可以去 GitHub 开 Issue。