档案库 · 开发与企业工具 · 技术决策 · 2026
CloakHQ押注修补Chromium源码而非注入JS,赢得反机器人军备竞赛
CloakBrowser将隐身补丁编译进Chromium二进制文件,使爬虫和AI代理通过Cloudflare和reCAPTCHA——一个季度获得27K星
CloakHQ
做的是什么生意
CloakBrowser, an open-source stealth Chromium distribution that scrapers and AI agents use as a drop-in Playwright replacement to pass anti-bot checks; CloakHQ sells paid Pro builds and a self-hosted profile manager.
起因
CloakHQ launched in 2026 with the observation that runtime stealth libraries (playwright-stealth, undetected-chromedriver) keep breaking and are themselves fingerprinted. Its answer: a thin Python/JavaScript wrapper around a ~200MB Chromium binary rebuilt with source-level C++ patches covering canvas, WebGL, fonts, GPU, and network-timing signals.
经过
The April 28, 2026 release rebased to Chromium 146, raised the patch count from 49 to 57, and brought Windows x64 to parity. Around May 13-15, 2026 the repo gained about 1,600 stars in a single Trending day and passed 9,200 stars; Tech Times covered the release, and independent testing reported reCAPTCHA v3 scores of 0.9 versus 0.1 for stock Playwright. Runa Capital's ROSS Index listed CloakBrowser at 27.4K stars with 27.1x growth by June 25, 2026.
还没有结局,它还在跑。
背景
CloakHQ是一家2026年的初创公司,销售隐身浏览基础设施给爬虫工程师、QA团队和AI代理构建者。其产品CloakBrowser是一个修补过的Chromium二进制文件,其指纹(GPU、屏幕、字体、WebRTC、网络时序、自动化信号)在编译前在C++源码中修改,因此反机器人厂商将会话评分为正常浏览器。封装以MIT许可证发布,可通过pip、npm或Docker安装,作为Playwright/Puppeteer的即插即用替代品。
其赌注在于,规避Cloudflare、DataDome、reCAPTCHA等检测是一个层级问题:运行时JavaScript注入和配置黑客可被检测,且每次Chrome更新都会失效,而源码级补丁位于厂商检查的层级之下。CloakHQ以单独许可证分发二进制文件——单次会话免费,付费Pro层用于并发会话——并提供一个自托管配置文件管理器,与Multilogin、GoLogin和AdsPower竞争。
2026年5月中旬,该仓库在单个Trending日获得了约1600颗星,截至5月15日超过9200颗星,并在2026年第二季度末达到27.4K颗星。CloakHQ公开承认权衡:该方法具有双重用途,其许可证禁止凭证填充和账户创建滥用,README警告与检测供应商的军备竞赛仍在进行中——必须持续将二进制文件基于新的Chromium版本重建以保持有效性。
截至2026年8月,该项目在Chromium 151上有73个源码级补丁,一个.NET客户端,一个Pro预览频道,以及与browser-use、Crawl4AI、Stagehand和Claude计算机使用堆栈的集成。尚未披露融资;公司直接通过二进制文件获利,同时保持封装和管理器GUI开源。
这件事要成立,得有什么
- CloakHQ选择了技术上最难的层级——修补并重新编译Chromium本身——而不是已经拥挤且被供应商指纹化的运行时隐身方法。
- 其吸引力是可测量且公开的:单个Trending日约1600颗星,截至2026年5月中旬9.2K颗星,以及截至2026年第二季度末的27.4K颗星(根据ROSS指数)。
- Tech Times引用的独立测试显示reCAPTCHA v3得分为0.9,而库存Playwright为0.1,证明二进制级方法在实践中优于配置级工具。
- 公司将其固有成本——检测供应商迫使不断重新修补——转变为商业模式,将更新的二进制文件作为订阅出售。
可借鉴之处
当生态系统的标准解决方法不断失效时,将变化移到更底层——将其编译进产物本身——并将持续的维护转变为付费产品。
后续进展
截至2026年9月5日,CloakBrowser仍然活跃并积极发布:v0.5.10运行于Chromium 151,具有73个源码级补丁,2026年8月对30多项实时检测服务进行了测试,付费Pro计划按并发会话计费,免费单会话层与GitHub登录绑定,自托管CloakBrowser管理器GUI,以及用于代理堆栈的CloakMCP服务器。CloakHQ据报道未进行融资;增长的证据是GitHub星标曲线(根据ROSS指数,截至2026年6月25日为27.4K星)和持续的发布节奏。
资料来源
- CloakHQ's Patched Chromium Browser Defeats Cloudflare, DataDome, and PerimeterX Without Configuration
- Top trending open-source startups in Q2 2026
- CloakBrowser hits reCAPTCHA v3 score 0.9 by patching Chromium source, not injecting JS
发现哪里写错了?告诉我们。
轮到你了
你刚读完一家。说说你在做什么,看看谁在赌同一件事。
免费账号 · 3 次免费提问 · 不用绑卡