GitHub Trending 周榜第一。一周 9,007 颗星。
CloakBrowser 的 README 写得很直白："Stealth Chromium that passes every bot detection test. Drop-in Playwright replacement with source-level fingerprint patches. 30/30 tests passed。"
翻译成中文就是：一个修改了底层指纹的 Chromium，能让所有检测机器人的手段失效。直接替换 Playwright 就能用，不用改代码。
这玩意儿火了。一周涨星量是第二名 agentmemory 的 1.3 倍。
为什么这么火？
表面上看，CloakBrowser 解决的是一个技术痛点：很多网站用 Cloudflare Turnstile、reCAPTCHA、fingerprint.js 之类的手段阻止自动化访问。做数据采集、自动化测试的人很头疼。
CloakBrowser 的思路很暴力：不在 API 层绕过检测，而是直接修改 Chromium 源码，让浏览器本身的指纹和真人浏览器一模一样。
这不是一个新的想法。puppeteer-extra-plugin-stealth 做了类似的事好几年了。但 CloakBrowser 的不同之处在于：
- 它声称 30/30 全部通过——不是"大部分"，是全部
- 它是 drop-in replacement——不用改现有 Playwright 代码
- 它在开源——不像一些商业 stealth browser 只卖不开放源码
这三个特点加在一起，正好踩中了 AI agent 爆发的时代需求。
但让我真正担心的不是技术本身
反检测和自动化检测的对抗已经持续十几年了。从最早的 User-Agent 伪造，到现在的 WebGL 指纹、Canvas 指纹、AudioContext 指纹——这是一场永无止境的军备竞赛。
CloakBrowser 只是这场竞赛的最新一轮。技术上没什么好震惊的。
让我担心的是它出现的时间点。
2026 年，AI agent 正在从"能做什么"走向"能自己做多少"。Claude Code 可以自动写代码、跑测试、提交 PR。如果给它配一个 CloakBrowser，理论上它就能自动浏览任何网站、自动填表、自动提交——而网站方完全无法区分这是真人还是机器。
这不是理论推演。GitHub 上已经有人在讨论"如何让 Claude Code 配合 CloakBrowser 完成端到端的 web automation"。
一个更深层的问题
互联网的基础假设是：大部分流量来自真人。
广告计费基于这个假设。数据分析基于这个假设。内容推荐基于这个假设。安全策略也基于这个假设。
当自动化工具能做到"30/30 检测全过"的时候，这个基础假设就不成立了。
CloakBrowser 的 README 里有一句话很微妙："Drop-in Playwright replacement"。Playwright 是什么？微软出品的自动化测试框架。它的定位是"帮你测试你的 web 应用"。
但当 CloakBrowser 把 Playwright 变成"帮你伪装成真人访问任何网站"的工具时，工具的意图就完全变了。
我不是在谴责 CloakBrowser
自动化工具本身是中性的。它可以用在合法的数据采集、自动化测试、无障碍辅助上。也可以用在水军刷量、虚假注册、恶意爬取上。
问题不在于工具，而在于互联网目前没有有效的手段来区分善意和恶意的自动化访问。
reCAPTCHA v3 号称能自动评分，但准确率也就那样。Turnstile 好一些，但也不完美。CloakBrowser 声称 30/30 全过——如果属实，意味着当前所有主流检测方案都需要推倒重来。
我的看法
CloakBrowser 的爆火是一个信号：AI agent 的 web 交互需求正在远超当前互联网基础设施的应对能力。
这不是 CloakBrowser 的错，也不是检测方案的错。这是整个互联网架构在面对 AI agent 时代时的系统性不适应。
我们可能需要一种新的范式——不是"检测并阻止机器人"，而是"让机器人自证身份"。就像 HTTPS 证书一样，自动化访问应该有某种可验证的身份标识。善意机器人可以注册、可以被信任；恶意机器人没有标识、可以被限制。
但在这样的基础设施建立之前，CloakBrowser 这样的工具只会越来越多。猫鼠游戏的下一轮，已经开始了。
主要来源：