AI Agent 做自动化，第一道坎从来不是"能不能完成任务"，而是"能不能不被拦在门外"。
CloakBrowser 就是冲着这个痛点来的。一周 5449 颗星，总星 7300+，最近 163 次 commit，两天前还在修安全漏洞——这个项目活得很健康。
它解决的是什么问题
简单说：你想让 AI Agent 去网页上干活——抓取数据、填表、操作后台——但 Cloudflare、Akamai、各种反爬系统会把你识别为 Bot，然后弹验证码、限流、或者直接 403。
CloakBrowser 的做法是改 Chromium 底层指纹。不是用 Playwright 的 stealth 插件那种"加几个 JS 变量"的表面功夫，而是在源码层面修补浏览器指纹，包括 WebGL 渲染特征、Canvas 指纹、AudioContext、字体枚举这些深层次检测向量。
官方说 30/30 检测全部通过。这个数字有没有水分，需要自己跑一遍才知道，但从 commit 频率和 issue 响应速度来看，团队不是在做一个 demo 就撒手的类型。
为什么现在突然火了
三个因素叠加：
第一，AI Agent 正从"聊天框"走向"浏览器"。 Anthropic 的 Computer Use、OpenAI 的 Operator、各种 GUI Agent 框架都在让 AI 直接操控网页界面。Agent 越多，被 Bot 检测拦截的频率就越高。
第二，反爬系统也在进化。 去年还能用的 stealth 方案，今年大概率失效了。浏览器指纹检测从十几项涨到三十多项，单纯靠脚本注入已经兜不住了。
第三，Playwright 生态需要"隐身层"。 CloakBrowser 的定位是 Playwright 的直接替代品——API 兼容，但底层浏览器指纹被重写了。这意味着你现有的自动化脚本不用改代码，换个浏览器就行。
实际能拿来做什么
我想了想，至少有三个场景值得试：
竞品监控自动化。 每天定时抓取竞品价格、库存、活动信息。以前得维护代理池 + 各种反检测逻辑，现在可能只需要部署 CloakBrowser + 一套爬虫脚本。
Agent 工作流的"最后一公里"。 你用 Claude Code 或 Cursor 搭好了 Agent 流程，但最后一步需要登录某个 SaaS 后台抓取数据——这一步之前是最容易断的。CloakBrowser 可能补上这个缺口。
表单自动填写 + 数据采集流水线。 电商上架、内容发布、数据填报——这些重复操作如果能被 AI Agent 可靠地自动化，省下来的时间非常可观。
几个需要注意的点
- 法律风险。 绕过 Bot 检测本身不违法，但用它做什么，取决于当地法律。 scraping 在某些地区有明确限制，商用前务必评估。
- 维护成本。 反爬系统会持续更新，CloakBrowser 也需要持续跟进。这是一个"猫鼠游戏"，没有一劳永逸的方案。
- 性能开销。 修改底层指纹的浏览器，在渲染速度和内存占用上可能有额外开销。大规模并发时需要测试。
我的判断
CloakBrowser 不是"又一个 stealth 浏览器"。它出现在 AI Agent 开始大规模操控网页界面的时间节点上，解决的问题恰好是 Agent 自动化的"最后一公里"——不被拦截。
如果你正在搭建 AI 自动化工作流，并且被 Bot 检测卡过脖子，这个项目值得花半小时部署试一下。
但如果你只是想在本地跑几个简单的爬虫，Playwright 原生的 stealth 模式可能就够了——没必要为了一个用不上的能力增加复杂度。
下一次值得关注的是这个项目能不能扛住 Cloudflare 的下一轮指纹更新。如果连续几个版本都能保持 30/30，那它就真的成了基础设施。
主要来源：
- GitHub - CloakHQ/CloakBrowser（仓库分析）
- GitHub Trending Weekly（热度追踪）
- Playwright stealth 插件对比