Zum Inhalt springen
Roadmap

Offen entwickelt.

Ein vollständig offener, reproduzierbarer Chromium-Build mit Privacy- und Identitätssteuerung auf Engine-Ebene und einem Playwright-kompatiblen SDK – veröffentlicht mit Prüfsummen und Build-Attestierung, damit jeder genau nachprüfen kann, was er ausführt. Termine lassen wir bewusst weg: Wir liefern Meilensteine aus, wenn sie verifizierbar sind, nicht vorher.

Ausgeliefert In Arbeit Geplant
Gesamtfortschritt40/45 Meilensteine

Jetzt verfügbar

Lizenzierter Build auf Chromium 153 · offener Build v0.1.0-pre.22 auf Chromium 149 · Windows + Linux x64

Ein signiertes Pre-Release mit Prüfsummen: Identitätssteuerung auf Engine-Ebene mit Farbling pro Website, eine kohärente Persona pro Seed, WebRTC ohne Leaks, WebGPU↔WebGL-Kohärenz, menschenähnliche Eingaben und der Import von Fingerprint-Profilen über --fingerprint-profile. Seit pre.12 kommen außerdem eine TLS-ClientHello-Persona, die der angegebenen Chrome-Version folgt, optionales Widevine/EME-DRM, eine Android-Mobile-Persona nach Best-Effort-Prinzip und die fertige Real-GPU-Canvas-Bridge hinzu (vollständiges WebGL-Op-Forwarding: Geometrie, Shader, Uniforms, Draw-Calls, prozedurale Texturen, readPixels, toDataURL). Die SDKs für Python und Node (jetzt v0.31.1) ergänzen gespeicherte Profile, persistente Kontexte, Prefetch-Helfer, optionales Auto-Update, geoip-Proxy-Abgleich mit einem einzigen Flag, menschenähnliche Eingaben, eine Kohärenzprüfung des Render-Backends, den optionalen KI-Agenten im Browser, einen direkten serve()-CDP-Endpoint (Drop-in für browser-use / Crawl4AI / Stagehand / Puppeteer) und einen clearcote-mcp-Server, über den Sie ihn aus Claude / Cursor steuern. Der offene Build bleibt offen und reproduzierbar. Der lizenzierte Build ist für einen Browser kostenlos mit GitHub, und mit Pro betreiben Sie so viele, wie Sie brauchen.

Build herunterladen
  1. 0

    Phase 0 · Grundlagen

    Ausgeliefert5/5

    Die unspektakuläre Vorarbeit, auf der alles andere aufbaut.

    1. Projektumfang, Grundsätze und Architektur

    2. Basis ohne Google-Dienste (de-googled) auf Grundlage von ungoogled-chromium, fest auf eine exakte Upstream-Revision gepinnt

    3. Reproduzierbare Pipeline zur Quellcode-Vorbereitung (fetch → prune → patch → verify)

    4. Sauberer, automatisierter Build aus dem Quellcode auf handelsüblicher Hardware

    5. Veröffentlichtes Patch-Set

      jede Änderung menschenlesbar und einzeln dokumentiert

  2. 1

    Phase 1 · Erster öffentlicher Build

    Ausgeliefert4/4

    Der Moment, ab dem Sie etwas herunterladen und selbst prüfen können.

    1. Windows-x64-Build als erstes Ziel

    2. Release-Artefakte mit Prüfsummen (SHA-256) auf GitHub Releases

    3. Reproduzierbare Build-Anleitung, mit der Dritte zu einem übereinstimmenden Binary kommen

    4. Quellcode-Bootstrap mit einem einzigen Befehl für Mitwirkende

  3. 2

    Phase 2 · Kohärente Identitätssteuerung

    In Arbeit13/13

    Kontrolle auf Engine-Ebene über die Signale, die ein Browser preisgibt – auf Konsistenz ausgelegt, nicht auf Zufall.

    1. Deterministischer Identitäts-Seed pro Profil (stabil über Sessions hinweg oder auf Wunsch neu)

    2. Engine-Steuerung für Canvas, WebGL, Audio, Schriften, Locale/Zeitzone, navigator & Hardware

    3. Kohärenz pro Website (im Farbling-Stil)

      dieselbe Website sieht eine stabile Identität, verschiedene Websites lassen sich nicht miteinander korrelieren

    4. WebRTC

      meldet kohärent die Adresse Ihres Proxys, statt die echte offenzulegen oder WebRTC ganz abzuschalten

    5. WebGPU-Adapter zwingend kohärent mit der GPU der WebGL-Persona

    6. Vollständiges Spoofing von Bildschirmmaßen, Schriftliste, WebGL-getParameter-Tabelle & CSS-@media; Import des Fingerprints eines echten Rechners über --fingerprint-profile

      pre.10

    7. API-übergreifender Kohärenz-Durchlauf

      pre.10

      WebGPU↔WebGL-GPU für reine Seed-Personas, Locale über --lang (Intl im Main Thread + in Workern), Sprachausgabe-Stimmen der Persona, UA-CH-Bitness/wow64, MediaCapabilities-Codec-Matrix & Mediengeräte von enumerateDevices

    8. Real-GPU-Canvas-Bridge

      Canvas2D + measureText (pre.11) und WebGL-Op-Forwarding für Geometrie, Shader, Uniforms, Draw-Calls, prozedurale Texturen, readPixels und toDataURL (pre.12); Bridging-Policy pro Website (pre.13)

    9. Widevine/EME als Opt-in, damit requestMediaKeySystemAccess('com.widevine.alpha') erfolgreich auflöst und die DRM-Oberfläche echtem Chrome entspricht

      pre.15

    10. TLS-ClientHello-Persona (--fingerprint-tls-profile)

      pre.18

      Die Netzwerkschicht folgt der angegebenen Chrome-Version statt dem nativen TLS des Builds

    11. Android-Mobile-Persona nach Best-Effort-Prinzip (--fingerprint-platform=android): Touch, Coarse Pointer, mobiler Bildschirm/DPR, Mali/Adreno-WebGL, Smartphone-Viewport

      pre.19

    12. Hygiene der Request-Header

      pre.21

      Unter einer Persona sendet die Engine bei Navigationen keine redundanten Request-Header Cache-Control / Pragma mehr, wie bei einer echten Kaltnavigation in Chrome

    13. Datenschutzfreundliche Voreinstellungen ab Werk

      Basis ohne Google-Dienste, WebRTC gegen Leaks abgesichert, Privacy Sandbox & invasive APIs deaktiviert, keine Telemetrie, kein Nach-Hause-Telefonieren

  4. 3

    Phase 3 · Automatisierungs-SDK

    In Arbeit9/9

    Clearcote zum echten Drop-in-Ersatz für die Tools machen, die Entwickler ohnehin nutzen.

    1. SDKs für Python + Node + .NET (clearcote auf PyPI + npm + NuGet), Playwright-first, mit verifiziertem Auto-Download

    2. launch() gibt ein Standard-Playwright-Objekt zurück

      Migration in einer Zeile

    3. Auto-Download + lokaler Cache des verifizierten Binarys

    4. Gespeicherte Profile, persistente Kontexte, Helfer zum Vorabladen des Binarys und optionales Auto-Update mit Prüfsummen-/Signaturprüfung (SDK 0.9+)

    5. Automatischer geoip-Abgleich (Zeitzone / Sprache / Geo / WebRTC-IP) sowie ein gemeinsamer, per Persona geseedeter Kern für menschenähnliche Bewegungen, der Cursor + Eingaben steuert, bitidentisch in den SDKs für Python und Node

      pre.21

    6. Optionaler KI-Agent im Browser

      pre.10

      steuert eine Seite autonom über Ihren eigenen OpenAI-kompatiblen / OpenRouter-Endpoint (mit eigenem Key); standardmäßig aus, echte vertrauenswürdige Eingaben, Passwortfelder geschwärzt

    7. Direkter CDP-Endpoint über serve()

      Drop-in für das gesamte Ökosystem (Playwright connectOverCDP, Puppeteer, browser-use, Crawl4AI, Stagehand); Kohärenzprüfung des Render-Backends; offizielles Docker-Image mit CDP-Endpoint

    8. MCP-Server (clearcote-mcp)

      pre.20

      Steuern Sie einen gemeinsam genutzten Stealth-Browser aus Claude Desktop / Cursor / Cline mit ~20 Tools

    9. Rezepte & Anleitungen in der Dokumentation

      Beispiele, Deployment (Docker / CDP / Frameworks), Headless auf Servern und Proxy-Konfiguration

  5. 4

    Phase 4 · Vertrauen & Supply Chain

    In Arbeit3/5

    Die Messlatte für Verifizierbarkeit höher legen als „hier ist eine Prüfsumme“.

    1. Signierte Releases

      GPG-Detached-Signaturen gegen einen gepinnten Schlüssel

    2. SHA-256-Prüfsummen + ein SHA256SUMS-Manifest für jedes Release

    3. Regressions-Gate für Stealth-Kohärenz + Prüfung der Patch-Integrität laufen bei jedem Release – das ausgelieferte Binary wird gestartet und seine Invarianten werden geprüft, bevor es rausgeht

    4. Build-Provenienz / Attestierung (im Sigstore-Stil) für jedes Release

    5. CI, die den Browser öffentlich baut, mit Prüfsummen versieht und veröffentlicht (SDK- und Docker-Veröffentlichung laufen bereits in der CI)

  6. 5

    Phase 5 · Plattformen & Ökosystem

    In Arbeit2/5

    Überall lauffähig und eingebunden in die Tools, die Leute ohnehin nutzen.

    1. Linux-x64-Build

      pre.17

      eine native Linux-Persona (Mesa/OpenGL-Renderer, PulseAudio-Geräte, Linux-UA/UA-CH) mit Widevine unter Linux

    2. Integrationen mit Automatisierungs- & Agent-Frameworks

      CDP-Endpoint + Docker-Image + MCP-Server decken Playwright, Puppeteer, browser-use, Crawl4AI, Stagehand, Claude und Cursor ab

    3. Build für macOS

    4. Ein selbst hostbarer Profilmanager zum Organisieren von Identitäten und Proxys

    5. Fortlaufende Härtung auf Basis offener Fingerprinting-Forschung

  7. 6

    Phase 6 · Nachhaltigkeit

    In Arbeit4/4

    Den kostenlosen Build am Leben halten, indem die Arbeit finanziert wird – offen und ohne Dark Patterns.

    1. Clearcote Pro ($49/Monat)

      pre.21

      Ein gepflegter, stets aktueller Build finanziert die laufende Entwicklung

    2. Lizenzgebundenes Pro-Binary + SDK-Lizenzierung mit Floating Concurrency (ein Slot pro laufender Instanz wird geleast, unbegrenzt bei Pro)

    3. Direkter E-Mail-Support vom Maintainer

    4. Der kostenlose Build bleibt 100% offen und reproduzierbar

      Pro ist ein gepflegter Build + Support, keine Paywall vor Kernfunktionen

Mitmachen

So bleiben Sie auf dem Laufenden

Diese Roadmap entwickelt sich mit dem Projekt weiter. Nichts hier ist ein Terminversprechen – aber alles ist ein Versprechen darüber, wie wir ausliefern: offen und verifizierbar.

Repo beobachten

Vergeben Sie einen Star und aktivieren Sie Watch, damit Sie sofort benachrichtigt werden, wenn ein neuer Build oder Meilenstein erscheint.

GitHub öffnen

Issues & Ideen

Issues erfassen konkrete Aufgaben; Discussions sind für Ideen und Vorschläge da.

Issues ansehen

Mitentwickeln

PRs sind willkommen. Das Repo ist so aufgebaut, dass sich Menschen und Agents darin zurechtfinden und beitragen können.

Leitfaden für Beiträge

Vertrauen Sie nicht der Roadmap. Prüfen Sie den Build.

Jeder Meilenstein erscheint als lesbarer Patch und als signiertes Artefakt mit Prüfsumme. Lesen Sie die Dokumentation, lesen Sie die Patches, bauen Sie selbst.

Zur Dokumentation Roadmap-Quelle