--- title: "Obscura 浏览器评测：Benchmark、限制与生产适用性" canonical: https://wavect.io/zh/blog/obscura-rust-browser-ai-agents/ language: zh description: "Obscura 浏览器评测：核对 30 MB、85 ms、原生渲染、Playwright、stealth 与安全边界，并设计可量化的 AI 智能体生产试点。" image: "https://wavect.io/img/blog/headers/header_obscura-rust-browser-ai-agents.png" --- [**返回**](/zh/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/zh/team/kevin-riedl/) [Kevin Riedl](/zh/team/kevin-riedl/) https://linkedin.com/in/wsdt 11 分钟 阅读 · 2026年9月2日 最近审核 2026年9月2日 [**下一篇**](/zh/blog/cloudflare-kitesurf-browser-ai-agents/) # Obscura 浏览器评测：这款 Rust 引擎能替代 AI 智能体的 Chrome 吗？ 要点速览 Obscura 是一款采用 Apache-2.0 许可证、用 Rust 编写的无头浏览器，面向网页抓取和 AI 智能体自动化。它嵌入 V8，实现了部分 Chrome DevTools Protocol，提供原生渲染和 MCP 服务器。项目 7 月的 benchmark 在无渲染 fixture 上报告约 27 至 31 MB 内存、83.3% 的 Web Platform Tests Core 子测试通过率，以及低于 Chrome 的内存占用。但这次完整测试早于 8 月的原生渲染版本，不能独立证明带渲染工作负载的性能。Playwright 可以通过 CDP 连接，但 Playwright 官方将 CDP 连接称为较低保真。应在经过授权、可撤销的任务上试点，使用代表性 URL、验收测试、SSRF 控制、提示词注入防护和 Chrome 回退。最终以任务验收率和总成本决策，不要只看传播数字。 **Obscura 是一款不用 Chromium、用 Rust 编写的无头浏览器，面向网页抓取和 AI 智能体自动化。**它嵌入 V8 执行 JavaScript，提供部分 Chrome DevTools Protocol（CDP），能够输出截图和 PDF，并内置 MCP 服务器。它值得认真试点，但还不是已经证明能普遍替代 Chrome 的方案。 我们的结论是：可在高并发、可撤销的浏览器任务上试点 Obscura，但必须保留可量化的 Chrome 回退。它的架构确实不同，项目也公开了少见的详细测试工具。不过，传播最广的性能数字仍由项目自己发布，完整 benchmark 还早于原生渲染版本。 本文专门负责 Obscura 评测、Obscura vs Chrome 和 Obscura Playwright 兼容性的搜索意图。我们的 [Lightpanda 生产指南](/zh/blog/lightpanda-headless-browser-ai-agents/) 负责 Lightpanda 与 PandaScript 选型。 [Cloudflare Kitesurf 评测](/zh/blog/cloudflare-kitesurf-browser-ai-agents/) 负责托管 Browser Run 方案。这样可以避免三篇文章争夺同一个泛化关键词。 ## Obscura 浏览器是什么？ Obscura 是一款采用 Apache-2.0 许可证、用 Rust 为机器驱动 Web 任务构建的浏览器引擎。它解析页面，通过 V8 执行 JavaScript，在不使用 Chromium 的情况下渲染视觉输出，并通过 CLI、CDP 和 MCP 接受自动化控制。公开的 [Obscura 代码仓库与当前功能矩阵](https://github.com/h4ckf0r0day/obscura) 也记录了 Playwright 和 Puppeteer 连接方式。 | 采购问题 | 有证据的答案 | 生产含义 | | --- | --- | --- | | 是否开源？ | 是，Apache-2.0 | 可以审计、fork 和自托管，无 AGPL 网络 copyleft 义务。 | | 是否使用 Chromium？ | 不使用，但嵌入 V8 | 省去完整 Chrome 平台，保留真实 JavaScript 执行。 | | 能否渲染像素？ | v0.2.0 起可以 | 仍需在自有目标上验证长尾 CSS、媒体和 GPU 效果。 | | Playwright 能否使用？ | 通过已支持的部分 CDP 连接 | 连接成功不代表每个 API 和 assertion 都能通过。 | | stealth 是否有保证？ | 没有 | fingerprint 一致性可减少部分信号，但不能保证不可检测。 | | 是否适合生产？ | 取决于工作负载 | 需要 canary 通道、兼容测试和 Chrome 回退。 | ## 传播中的 Obscura 说法准确吗？ 简短答案是：部分属于已记录的项目功能，部分属于项目自己的 benchmark 结果，而所谓绝对无法检测则没有证据支持。 | 说法 | 证据显示什么 | 我们的判断 | | --- | --- | --- | | 30 MB 内存、约 85 ms 加载 | 项目在小型无渲染框架 fixture 上报告 27 至 31 MB、45 至 86 ms。 | 可复现起点，不是独立保证，也不是带渲染结果。 | | 无需 Chromium 的原生渲染 | v0.2.0 加入截图、PDF、layout、CSS、Canvas 和 SVG。 | 功能存在，但项目仍记录与 Chromium 的差异。 | | 拦截 3,520 个 tracker 域名 | stealth 附带广告、分析、遥测和 fingerprinting 域名列表。 | 是有用的默认策略，但可能改变网站行为，也不等于隐私合规。 | | 每个 session 都有不同 fingerprint | stealth 会改变 GPU、屏幕、canvas、音频和电池表面。 | 机制有记录，不代表每个检测器都会失败。 | | Playwright 和 Puppeteer 的直接替代 | 两者可通过 CDP 连接，但 Obscura 只实现其中一部分。 | 接入改动小，兼容测试不可省略。 | | 单一 binary、无依赖 | release 在 runtime 不需要 Chrome 或 Node.js，并行 scrape 还使用包内 worker。 | 部署精简。源码构建需要 Rust，stealth 还需额外原生工具。 | | 检测器无法识别 | 没有任何一手来源能证明普遍不被检测。 | 不成立。目标、版本、IP 信誉和行为都会影响结果。 | [Obscura v0.2.0 发布说明](https://github.com/h4ckf0r0day/obscura/releases/tag/v0.2.0) 明确写出新 renderer 的限制：长尾 CSS、部分 Web API、原生媒体播放和 GPU compositor 效果可能不同；PDF 基于栅格，screencast 跟随页面活动而不是固定帧率。 ## Obscura benchmark 到底证明了什么？ 独立的 [Obscura benchmark 仓库与可复现 harness](https://github.com/h4ckf0r0day/obscura-benchmark) 记录了一次日期为 2026 年 7 月 3 日的完整测试。它覆盖标准符合度、小型 fixture、真实页面和可靠性 sweep，比单一营销表格更有用。 | 公开测试 | Obscura 结果 | 不能证明什么 | | --- | --- | --- | | Web Platform Tests Core 子测试 | 318,916 / 382,891，即 83.3% | 所有 Chrome API、CDP 命令和目标网站都可用。 | | Full 子测试 | 503,413 / 839,489，即 60.0% | 与 Chromium 等价。Full 包含项目主动省略的区域。 | | 33 个 obstacle course fixture | 33 / 33，通过时间中位数约 44 ms | 你自己的登录生产页面性能。 | | 冷启动 React、Preact、Vue fixture | 45 至 86 ms、30 至 31 MB | 当前原生渲染成本，这些数字来自较早的无渲染路径。 | | 98 个真实页面 | 94 个成功，中位延迟 5.2 秒，中位峰值 64.2 MB | 延迟低于 Chrome，同一快照中 Chrome 为 2.1 秒。 | | 1,500 URL 可靠性 sweep | 1,432 个成功，无 crash、无 panic、一个受限 hang | 每个交互流程都输出正确业务结果。 | 完整 benchmark 比原生渲染发布早五周。仓库自己说明被测 scraping 路径没有渲染。因此，在用计划部署的 binary 和功能组合重新测试之前，不要把 30 MB 套到截图、PDF 或带渲染 CDP session 上。 ## Obscura 能替代 Playwright 或 Puppeteer 吗？ 对于已支持的流程，Obscura 可以替换现有自动化背后的浏览器进程。Puppeteer Core 连接 WebSocket，Playwright 调用 `chromium.connectOverCDP()`。熟悉的 Page API 对已支持命令仍可用，但 Obscura 不会因此变成 Chromium。 ``` import { chromium } from "playwright-core"; const browser = await chromium.connectOverCDP("http://127.0.0.1:9222"); const context = browser.contexts()[0] || await browser.newContext(); const page = await context.newPage(); await page.goto("https://example.com"); ``` Playwright 官方 [connectOverCDP 文档](https://playwright.dev/docs/api/class-browsertype#browser-type-connect-over-cdp) 称 CDP 连接的保真度明显低于 Playwright 自有协议，并警告当浏览器不是由 Playwright 按预期参数启动时，部分功能可能损坏。迁移必须按引擎替换测试，不能只改 package 名称。 合同测试应覆盖导航响应、cookie、frame、下载、文件上传、请求拦截、截图、PDF、selector、dialog、Shadow DOM 和失败恢复。固定 Obscura 与客户端版本。握手成功只是第一条 assertion。 ## Obscura、Chrome、Lightpanda 与 Kitesurf 对比 | 引擎 | 最适合 | 主要代价 | | --- | --- | --- | | Obscura | 需要渲染、MCP、宽松许可证和无渲染选项的自托管 Rust 引擎 | renderer 较新、Web 与 CDP 兼容不完整、benchmark 来自项目 | | Chrome 或 Chromium | 广泛兼容、扩展、媒体、WebGL 和高保真视觉测试 | 进程开销高，包含庞大的人类浏览器功能面 | | Lightpanda | DOM-first 提取、PandaScript replay 和自托管 machine browsing | 评测版本没有图形 renderer，并有 AGPL-3.0 义务 | | Cloudflare Kitesurf | Cloudflare 上托管、突发、无状态的 Browser Run 任务 | beta 服务、兼容不完整，目前不能自托管 | 先选运行模式：最大 Web 保真、自托管开源、托管临时 runtime，或纯 DOM 吞吐。生产 router 可以把合格任务发送到 Obscura，遇到已分类兼容失败时只回退一次 Chrome。 ## fingerprint 随机化会让 Obscura 无法检测吗？ 不会。stealth 会对齐并改变多个可观察表面，隐藏 `navigator.webdriver`，伪装 native 函数，并拦截已知 tracker 域名。这些措施可以减少常见自动化信号，但不能保证目标网站接受 session。 反机器人系统还会综合 TLS 行为、IP 与 ASN 信誉、cookie、请求时序、导航历史、交互模式和账户风险。只应自动化经过授权的网站，遵守条款与 robots 规则，不要把绕过检测器设为生产验收目标。 ## Obscura 智能体需要哪些安全控制？ 该引擎运行不可信 JavaScript，并为智能体打开通往外部系统的路径。Obscura 的 [安全策略与信任边界](https://github.com/h4ckf0r0day/obscura/blob/main/SECURITY.md) 覆盖 SSRF、可用性、内存安全、跨 session 暴露和 TLS 身份，但不会授权智能体选择的业务动作。 - **默认拒绝私有网络。** 拦截 loopback、link-local、云 metadata 和 RFC 1918 地址。 - **分离读写通道。** 研究身份不能购买、发布、删除或发送。 - **隔离身份。** 限制 cookie、storage、文件访问和 secret 生命周期。 - **承诺前必须批准。** 购买、账户修改、消息和法律接受需要确定性 gate。 - **把页面当作不可信数据。** 其中可能包含引导模型的提示词注入。 - **保存证据。** 记录目标、版本、动作、结果、回退原因、成本和审核。 [v0.2.1 安全与兼容版本](https://github.com/h4ckf0r0day/obscura/releases/tag/v0.2.1) 增强了 stealth 下的 SSRF 防护、文件访问 gate、资源上限，并加入 `--obey-robots`。只有部署配置和测试强制启用时，一个可用开关才会真正提供保护。 ## 为什么 Obscura 的意义不止于一个开源项目？ Cloudflare 表示 Obscura 启发了 Kitesurf 的第一个原型。团队先尝试把 Rust 引擎移植到 Workers，随后才开发专门的 isolate 架构。 [Cloudflare Kitesurf 工程文章](https://blog.cloudflare.com/kitesurf/) 中的这项认可，比 star 数更能说明架构影响力，但仍不能证明它适合你的工作负载。 更持久的观点是：智能体不需要人类浏览器的每一项功能，但需要可预测的机器可读状态、有限资源、隔离、可观测性和安全动作合同。Obscura、Lightpanda 和 Kitesurf 给出了不同路线。 ## 30 天 Obscura 生产试点 1. **第 1 周，定义样本。** 选择 100 至 500 个已授权任务，覆盖静态页、SPA、表单、登录、截图和失败场景，用相同 assertion 测量 Chrome。 2. **第 2 周，验证兼容。** 用固定 Obscura 版本运行相同任务，按 CDP、Web API、渲染、认证、反机器人、timeout 或 harness 分类失败。 3. **第 3 周，canary。** 只把可撤销任务发送到 Obscura，遇到已知兼容失败时只回退一次 Chrome。 4. **第 4 周，计算经济性。** 比较验收率、p95、峰值内存、重试、回退、模型 token、审核时间和维护成本。 只使用一个分母：**每个验收浏览器任务的总成本**。一次便宜失败如果触发 Chrome 和人工修复，就不是节省。我们的 [AI 智能体每次验收动作成本框架](/zh/blog/ai-agent-cost-per-action-2026/) 会把重试和审核计入。 试点前先定义停止规则：凭据暴露、私有网络访问、未分类状态修改、不可接受视觉偏差，或审核成本高于 Chrome 基线。只扩大能够保持质量并降低总成本的任务类别。 ## Wavect 如何评估 AI 智能体浏览器基础设施 Wavect 的 [AI 产品工程服务](/zh/services/artificial-intelligence/) 可以构建目标样本、routing、确定性 assertion、可观测性和回退策略。目标不是推销 Rust 重写，而是证明哪个浏览器能够验收每项业务任务，以及结果成本。 浏览器隔离本身不能解决提示词注入。Google 的 [浏览器智能体安全指南](https://developer.chrome.com/docs/agents/security) 建议采用确定性 guardrail、限制 origin、用户确认，并明确处理不可信内容。试点评分表应包含这些控制，把不可逆动作放在模型未经检查的权限之外。 如果你希望基于自有 URL、凭据、验收规则和运行成本决定 Obscura、Chrome、Lightpanda 与 Kitesurf，欢迎 [预约浏览器智能体架构评审](/zh/contact/) 。 ## Obscura 浏览器常见问题 ### Obscura 是什么？ Obscura 是采用 Apache-2.0、用 Rust 编写的无头浏览器引擎，面向抓取和 AI 智能体。它嵌入 V8，提供 CDP，无需 Chromium 即可渲染，并内置 MCP。 ### Obscura 真的只使用 30 MB 吗？ 项目 benchmark 在小型无渲染 fixture 上报告约 27 至 31 MB。完整测试早于原生 renderer，因此 30 MB 不能作为截图、PDF 或生产网站的普遍结果。 ### Obscura 能替代 Playwright 吗？ 在已支持流程中，它可以替代浏览器进程。Playwright 通过 CDP 连接，但官方称 CDP 比原生协议保真度低。仍需兼容测试与 Chrome 回退。 ### Obscura 无法被检测吗？ 不是。fingerprint 变化和 tracker 拦截可以减少信号，但不能保证无法检测。只自动化获得授权的目标。 ### Obscura 需要 Node.js 或 Chrome 吗？ release binary 在 runtime 不需要 Node.js 或 Chrome。Playwright 或 Puppeteer 客户端仍需要各自 runtime，从源码构建则需要 Rust 和 stealth 的额外工具。 ### Obscura 还是 Lightpanda？ 需要原生截图、PDF 和 Apache-2.0 时可优先评估 Obscura；需要 DOM-first 提取和 PandaScript replay 时可评估 Lightpanda。应在同一验收样本上测试，并在保真度更重要时保留 Chrome。 ## 来源与方法边界 我们在 2026 年 9 月 2 日核对了一手来源：Obscura 仓库、v0.2.0 与 v0.2.1 发布说明、benchmark、Security Policy、Playwright CDP 文档、Cloudflare Kitesurf 工程文章和 Chrome 智能体安全指南。我们没有使用 Wavect 生产凭据独立重跑 benchmark。所有项目性能数字均明确标注，并保留原生渲染的时间边界。 ## 最终思考 Obscura 是围绕机器工作负载重建浏览器基础设施的可信尝试之一。Rust、V8、原生渲染、MCP、Apache-2.0 和公开 benchmark harness 都值得技术团队关注。 负责任的结论比传播内容更窄。30 MB 与 85 ms 来自较早的无渲染路径，CDP 不等于完整 Playwright 保真，fingerprint 随机化也不能保证不可检测。运行代表性 canary，保留 Chrome，强制网络和动作边界，并以每次验收任务总成本决策。 ## 你可能也喜欢.. [**Lightpanda AI 智能体浏览器** 对比 Obscura 的 Apache-2.0 渲染引擎与 Lightpanda 的 DOM-first 浏览器和 PandaScript。](/zh/blog/lightpanda-headless-browser-ai-agents/) [**AI Enablement 与通用 AI 咨询** 在可治理的生产能力与纯战略项目之间做选择。](/zh/compare/ai-enablement-vs-generic-ai-consultancy/) 智能体工程 ## 继续浏览此集群 编程智能体、MCP、上下文系统、评估与可靠自动化控制。 [从核心文章开始**AI 智能体的图工程：知识图谱什么时候值得做？**](/zh/blog/graph-engineering-ai-agents/) - [Claude Code 设计系统：用 4 个部分保持品牌一致](/zh/blog/claude-code-design-system-files/) - [ChatGPT 能登录网站，而且模型看不到密码](/zh/blog/chatgpt-cloud-browser-secure-login/) - [AI 智能体 Harness 图解：LLM 周围的可靠性层](/zh/blog/agent-harness-engineering/) - [智能体编辑为何需要语义身份：用 Rust 构建 SEMAPRAX](/zh/blog/semantic-identity-rust-agent-edits/) - [LangChain Deep Agents 评测：Agent Harness 能否用于生产？](/zh/blog/langchain-deep-agents-review/) [**返回**](/zh/blog/overview/) [![Kevin Riedl](/img/team/kevin.webp)](/zh/team/kevin-riedl/) [Kevin Riedl](/zh/team/kevin-riedl/) https://linkedin.com/in/wsdt 11 分钟 阅读 · 2026年9月2日 最近审核 2026年9月2日 [**下一篇**](/zh/blog/cloudflare-kitesurf-browser-ai-agents/) ## Structured Data ```json { "@context": "https://schema.org", "@graph": [ { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ], "employee": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "founder": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "legalRepresentative": [ { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } } ], "name": "Wavect GmbH", "subjectOf": { "@id": "https://wavect.io/verified-claims.json#dataset", "@type": "Dataset", "creator": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "description": "A machine-readable registry of quantitative and qualitative claims published by Wavect, with review dates, localized page appearances and public third-party citations where available.", "inLanguage": "en", "isAccessibleForFree": true, "license": "https://creativecommons.org/licenses/by/4.0/", "name": "Wavect verified publication claims", "url": "https://wavect.io/verified-claims.json" }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/team/christof-jori/#person", "@type": "Person", "jobTitle": "Managing Director", "name": "Christof Jori", "sameAs": [ "https://www.wikidata.org/wiki/Q139796367", "https://www.linkedin.com/in/jocr77/", "https://github.com/jo-chris" ], "url": "https://wavect.io/team/christof-jori/", "worksFor": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] } }, { "@id": "https://wavect.io/#website", "@type": "WebSite", "inLanguage": [ "en", "de", "es", "zh" ], "name": "Wavect", "potentialAction": { "@type": "SearchAction", "query-input": "required name=search_term_string", "target": { "@type": "EntryPoint", "urlTemplate": "https://wavect.io/search/?q={search_term_string}" } }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/" }, { "@id": "https://wavect.io/zh/blog/obscura-rust-browser-ai-agents/#webpage", "@type": "WebPage", "dateModified": "2026-09-02", "inLanguage": "zh", "isPartOf": { "@id": "https://wavect.io/#website", "@type": "WebSite" }, "lastReviewed": "2026-09-02", "url": "https://wavect.io/zh/blog/obscura-rust-browser-ai-agents/" } ] } ``` ```json { "@context": "https://schema.org", "@type": "BlogPosting", "abstract": "Obscura 是一款采用 Apache-2.0 许可证、用 Rust 编写的无头浏览器，面向网页抓取和 AI 智能体自动化。它嵌入 V8，实现了部分 Chrome DevTools Protocol，提供原生渲染和 MCP 服务器。项目 7 月的 benchmark 在无渲染 fixture 上报告约 27 至 31 MB 内存、83.3% 的 Web Platform Tests Core 子测试通过率，以及低于 Chrome 的内存占用。但这次完整测试早于 8 月的原生渲染版本，不能独立证明带渲染工作负载的性能。Playwright 可以通过 CDP 连接，但 Playwright 官方将 CDP 连接称为较低保真。应在经过授权、可撤销的任务上试点，使用代表性 URL、验收测试、SSRF 控制、提示词注入防护和 Chrome 回退。最终以任务验收率和总成本决策，不要只看传播数字。", "articleBody": " 博客概览/AI 与智能体/智能体工程 Obscura 浏览器评测：这款 Rust 引擎能替代 AI 智能体的 Chrome 吗？ 要点速览 Obscura 是一款采用 Apache-2.0 许可证、用 Rust 编写的无头浏览器，面向网页抓取和 AI 智能体自动化。它嵌入 V8，实现了部分 Chrome DevTools Protocol，提供原生渲染和 MCP 服务器。项目 7 月的 benchmark 在无渲染 fixture 上报告约 27 至 31 MB 内存、83.3% 的 Web Platform Tests Core 子测试通过率，以及低于 Chrome 的内存占用。但这次完整测试早于 8 月的原生渲染版本，不能独立证明带渲染工作负载的性能。Playwright 可以通过 CDP 连接，但 Playwright 官方将 CDP 连接称为较低保真。应在经过授权、可撤销的任务上试点，使用代表性 URL、验收测试、SSRF 控制、提示词注入防护和 Chrome 回退。最终以任务验收率和总成本决策，不要只看传播数字。 Obscura 是一款不用 Chromium、用 Rust 编写的无头浏览器，面向网页抓取和 AI 智能体自动化。它嵌入 V8 执行 JavaScript，提供部分 Chrome DevTools Protocol（CDP），能够输出截图和 PDF，并内置 MCP 服务器。它值得认真试点，但还不是已经证明能普遍替代 Chrome 的方案。 我们的结论是：可在高并发、可撤销的浏览器任务上试点 Obscura，但必须保留可量化的 Chrome 回退。它的架构确实不同，项目也公开了少见的详细测试工具。不过，传播最广的性能数字仍由项目自己发布，完整 benchmark 还早于原生渲染版本。 本文专门负责 Obscura 评测、Obscura vs Chrome 和 Obscura Playwright 兼容性的搜索意图。我们的 Lightpanda 生产指南负责 Lightpanda 与 PandaScript 选型。Cloudflare Kitesurf 评测负责托管 Browser Run 方案。这样可以避免三篇文章争夺同一个泛化关键词。 Obscura 浏览器是什么？ Obscura 是一款采用 Apache-2.0 许可证、用 Rust 为机器驱动 Web 任务构建的浏览器引擎。它解析页面，通过 V8 执行 JavaScript，在不使用 Chromium 的情况下渲染视觉输出，并通过 CLI、CDP 和 MCP 接受自动化控制。公开的 Obscura 代码仓库与当前功能矩阵也记录了 Playwright 和 Puppeteer 连接方式。 采购问题有证据的答案生产含义 是否开源？是，Apache-2.0可以审计、fork 和自托管，无 AGPL 网络 copyleft 义务。 是否使用 Chromium？不使用，但嵌入 V8省去完整 Chrome 平台，保留真实 JavaScript 执行。 能否渲染像素？v0.2.0 起可以仍需在自有目标上验证长尾 CSS、媒体和 GPU 效果。 Playwright 能否使用？通过已支持的部分 CDP 连接连接成功不代表每个 API 和 assertion 都能通过。 stealth 是否有保证？没有fingerprint 一致性可减少部分信号，但不能保证不可检测。 是否适合生产？取决于工作负载需要 canary 通道、兼容测试和 Chrome 回退。 传播中的 Obscura 说法准确吗？ 简短答案是：部分属于已记录的项目功能，部分属于项目自己的 benchmark 结果，而所谓绝对无法检测则没有证据支持。 说法证据显示什么我们的判断 30 MB 内存、约 85 ms 加载项目在小型无渲染框架 fixture 上报告 27 至 31 MB、45 至 86 ms。可复现起点，不是独立保证，也不是带渲染结果。 无需 Chromium 的原生渲染v0.2.0 加入截图、PDF、layout、CSS、Canvas 和 SVG。功能存在，但项目仍记录与 Chromium 的差异。 拦截 3,520 个 tracker 域名stealth 附带广告、分析、遥测和 fingerprinting 域名列表。是有用的默认策略，但可能改变网站行为，也不等于隐私合规。 每个 session 都有不同 fingerprintstealth 会改变 GPU、屏幕、canvas、音频和电池表面。机制有记录，不代表每个检测器都会失败。 Playwright 和 Puppeteer 的直接替代两者可通过 CDP 连接，但 Obscura 只实现其中一部分。接入改动小，兼容测试不可省略。 单一 binary、无依赖release 在 runtime 不需要 Chrome 或 Node.js，并行 scrape 还使用包内 worker。部署精简。源码构建需要 Rust，stealth 还需额外原生工具。 检测器无法识别没有任何一手来源能证明普遍不被检测。不成立。目标、版本、IP 信誉和行为都会影响结果。 Obscura v0.2.0 发布说明明确写出新 renderer 的限制：长尾 CSS、部分 Web API、原生媒体播放和 GPU compositor 效果可能不同；PDF 基于栅格，screencast 跟随页面活动而不是固定帧率。 Obscura benchmark 到底证明了什么？ 独立的 Obscura benchmark 仓库与可复现 harness记录了一次日期为 2026 年 7 月 3 日的完整测试。它覆盖标准符合度、小型 fixture、真实页面和可靠性 sweep，比单一营销表格更有用。 公开测试Obscura 结果不能证明什么 Web Platform Tests Core 子测试318,916 / 382,891，即 83.3%所有 Chrome API、CDP 命令和目标网站都可用。 Full 子测试503,413 / 839,489，即 60.0%与 Chromium 等价。Full 包含项目主动省略的区域。 33 个 obstacle course fixture33 / 33，通过时间中位数约 44 ms你自己的登录生产页面性能。 冷启动 React、Preact、Vue fixture45 至 86 ms、30 至 31 MB当前原生渲染成本，这些数字来自较早的无渲染路径。 98 个真实页面94 个成功，中位延迟 5.2 秒，中位峰值 64.2 MB延迟低于 Chrome，同一快照中 Chrome 为 2.1 秒。 1,500 URL 可靠性 sweep1,432 个成功，无 crash、无 panic、一个受限 hang每个交互流程都输出正确业务结果。 完整 benchmark 比原生渲染发布早五周。仓库自己说明被测 scraping 路径没有渲染。因此，在用计划部署的 binary 和功能组合重新测试之前，不要把 30 MB 套到截图、PDF 或带渲染 CDP session 上。 Obscura 能替代 Playwright 或 Puppeteer 吗？ 对于已支持的流程，Obscura 可以替换现有自动化背后的浏览器进程。Puppeteer Core 连接 WebSocket，Playwright 调用 chromium.connectOverCDP()。熟悉的 Page API 对已支持命令仍可用，但 Obscura 不会因此变成 Chromium。 import { chromium } from \"playwright-core\"; const browser = await chromium.connectOverCDP(\"http://127.0.0.1:9222\"); const context = browser.contexts()[0] || await browser.newContext(); const page = await context.newPage(); await page.goto(\"https://example.com\"); Playwright 官方 connectOverCDP 文档称 CDP 连接的保真度明显低于 Playwright 自有协议，并警告当浏览器不是由 Playwright 按预期参数启动时，部分功能可能损坏。迁移必须按引擎替换测试，不能只改 package 名称。 合同测试应覆盖导航响应、cookie、frame、下载、文件上传、请求拦截、截图、PDF、selector、dialog、Shadow DOM 和失败恢复。固定 Obscura 与客户端版本。握手成功只是第一条 assertion。 Obscura、Chrome、Lightpanda 与 Kitesurf 对比 引擎最适合主要代价 Obscura需要渲染、MCP、宽松许可证和无渲染选项的自托管 Rust 引擎renderer 较新、Web 与 CDP 兼容不完整、benchmark 来自项目 Chrome 或 Chromium广泛兼容、扩展、媒体、WebGL 和高保真视觉测试进程开销高，包含庞大的人类浏览器功能面 LightpandaDOM-first 提取、PandaScript replay 和自托管 machine browsing评测版本没有图形 renderer，并有 AGPL-3.0 义务 Cloudflare KitesurfCloudflare 上托管、突发、无状态的 Browser Run 任务beta 服务、兼容不完整，目前不能自托管 先选运行模式：最大 Web 保真、自托管开源、托管临时 runtime，或纯 DOM 吞吐。生产 router 可以把合格任务发送到 Obscura，遇到已分类兼容失败时只回退一次 Chrome。 fingerprint 随机化会让 Obscura 无法检测吗？ 不会。stealth 会对齐并改变多个可观察表面，隐藏 navigator.webdriver，伪装 native 函数，并拦截已知 tracker 域名。这些措施可以减少常见自动化信号，但不能保证目标网站接受 session。 反机器人系统还会综合 TLS 行为、IP 与 ASN 信誉、cookie、请求时序、导航历史、交互模式和账户风险。只应自动化经过授权的网站，遵守条款与 robots 规则，不要把绕过检测器设为生产验收目标。 Obscura 智能体需要哪些安全控制？ 该引擎运行不可信 JavaScript，并为智能体打开通往外部系统的路径。Obscura 的 安全策略与信任边界覆盖 SSRF、可用性、内存安全、跨 session 暴露和 TLS 身份，但不会授权智能体选择的业务动作。 默认拒绝私有网络。拦截 loopback、link-local、云 metadata 和 RFC 1918 地址。 分离读写通道。研究身份不能购买、发布、删除或发送。 隔离身份。限制 cookie、storage、文件访问和 secret 生命周期。 承诺前必须批准。购买、账户修改、消息和法律接受需要确定性 gate。 把页面当作不可信数据。其中可能包含引导模型的提示词注入。 保存证据。记录目标、版本、动作、结果、回退原因、成本和审核。 v0.2.1 安全与兼容版本增强了 stealth 下的 SSRF 防护、文件访问 gate、资源上限，并加入 --obey-robots。只有部署配置和测试强制启用时，一个可用开关才会真正提供保护。 为什么 Obscura 的意义不止于一个开源项目？ Cloudflare 表示 Obscura 启发了 Kitesurf 的第一个原型。团队先尝试把 Rust 引擎移植到 Workers，随后才开发专门的 isolate 架构。Cloudflare Kitesurf 工程文章中", "articleSection": "Engineering", "author": { "@id": "https://wavect.io/team/kevin-riedl/#person", "@type": "Person", "name": "Kevin Riedl", "sameAs": [ "https://www.wikidata.org/wiki/Q139796365", "https://www.linkedin.com/in/wsdt", "https://github.com/wsdt" ], "url": "https://wavect.io/team/kevin-riedl/" }, "citation": [ { "@type": "WebPage", "name": "Obscura 代码仓库与当前功能矩阵", "url": "https://github.com/h4ckf0r0day/obscura" }, { "@type": "WebPage", "name": "Obscura v0.2.0 发布说明", "url": "https://github.com/h4ckf0r0day/obscura/releases/tag/v0.2.0" }, { "@type": "WebPage", "name": "Obscura benchmark 仓库与可复现 harness", "url": "https://github.com/h4ckf0r0day/obscura-benchmark" }, { "@type": "WebPage", "name": "connectOverCDP 文档", "url": "https://playwright.dev/docs/api/class-browsertype#browser-type-connect-over-cdp" }, { "@type": "WebPage", "name": "安全策略与信任边界", "url": "https://github.com/h4ckf0r0day/obscura/blob/main/SECURITY.md" }, { "@type": "WebPage", "name": "v0.2.1 安全与兼容版本", "url": "https://github.com/h4ckf0r0day/obscura/releases/tag/v0.2.1" }, { "@type": "WebPage", "name": "Cloudflare Kitesurf 工程文章", "url": "https://blog.cloudflare.com/kitesurf/" }, { "@type": "WebPage", "name": "浏览器智能体安全指南", "url": "https://developer.chrome.com/docs/agents/security" } ], "dateModified": "2026-09-02", "datePublished": "2026-09-02", "description": "Obscura 是一款采用 Apache-2.0 许可证、用 Rust 编写的无头浏览器，面向网页抓取和 AI 智能体自动化。它嵌入 V8，实现了部分 Chrome DevTools Protocol，提供原生渲染和 MCP 服务器。项目 7 月的 benchmark 在无渲染 fixture 上报告约 27 至 31 MB 内存、83.3% 的 Web Platform Tests Core 子测试通过率，以及低于 Chrome 的内存占用。但这次完整测试早于 8 月的原生渲染版本，不能独立证明带渲染工作负载的性能。Playwright 可以通过 CDP 连接，但 Playwright 官方将 CDP 连接称为较低保真。应在经过授权、可撤销的任务上试点，使用代表性 URL、验收测试、SSRF 控制、提示词注入防护和 Chrome 回退。最终以任务验收率和总成本决策，不要只看传播数字。", "headline": "Obscura 浏览器评测：性能主张、限制与生产适用性", "image": "https://wavect.io/img/blog/headers/header_obscura-rust-browser-ai-agents.svg", "inLanguage": "zh", "keywords": "AI 智能体, 浏览器自动化", "mainEntityOfPage": { "@id": "https://wavect.io/zh/blog/obscura-rust-browser-ai-agents/", "@type": "WebPage" }, "publisher": { "@id": "https://wavect.io/#organization", "@type": [ "Organization", "ProfessionalService", "LocalBusiness" ] }, "url": "https://wavect.io/zh/blog/obscura-rust-browser-ai-agents/", "wordCount": 806 } ``` ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "item": "https://wavect.io/zh/", "name": "首页", "position": 1 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/overview/", "name": "博客概览", "position": 2 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/topics/ai-agents/", "name": "AI 与智能体", "position": 3 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/clusters/agent-engineering/", "name": "智能体工程", "position": 4 }, { "@type": "ListItem", "item": "https://wavect.io/zh/blog/obscura-rust-browser-ai-agents/", "name": "Obscura 浏览器评测：Benchmark、限制与生产适用性 | ", "position": 5 } ] } ``` ```json { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "Obscura 是采用 Apache-2.0、用 Rust 编写的无头浏览器引擎，面向抓取和 AI 智能体。它嵌入 V8，提供 CDP，无需 Chromium 即可渲染，并内置 MCP。" }, "name": "Obscura 是什么？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "项目 benchmark 在小型无渲染 fixture 上报告约 27 至 31 MB。完整测试早于原生 renderer，因此 30 MB 不能作为截图、PDF 或生产网站的普遍结果。" }, "name": "Obscura 真的只使用 30 MB 吗？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "在已支持流程中，它可以替代浏览器进程。Playwright 通过 CDP 连接，但官方称 CDP 比原生协议保真度低。仍需兼容测试与 Chrome 回退。" }, "name": "Obscura 能替代 Playwright 吗？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "不是。fingerprint 变化和 tracker 拦截可以减少信号，但不能保证无法检测。只自动化获得授权的目标。" }, "name": "Obscura 无法被检测吗？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "release binary 在 runtime 不需要 Node.js 或 Chrome。Playwright 或 Puppeteer 客户端仍需要各自 runtime，从源码构建则需要 Rust 和 stealth 的额外工具。" }, "name": "Obscura 需要 Node.js 或 Chrome 吗？" }, { "@type": "Question", "acceptedAnswer": { "@type": "Answer", "text": "需要原生截图、PDF 和 Apache-2.0 时可优先评估 Obscura；需要 DOM-first 提取和 PandaScript replay 时可评估 Lightpanda。应在同一验收样本上测试，并在保真度更重要时保留 Chrome。" }, "name": "Obscura 还是 Lightpanda？" } ] } ```