Développé au grand jour.

Le travail de fond, peu spectaculaire, dont dépend tout le reste.

1. Périmètre du projet, principes et architecture

2. Base dégooglisée via ungoogled-chromium, épinglée sur une révision upstream précise

3. Pipeline reproductible de préparation des sources (fetch → prune → patch → verify)

4. Build propre et automatisé depuis les sources, sur une machine standard

5. Jeu de patchs publié

   chaque modification lisible par un humain et documentée individuellement

Le moment où vous pouvez télécharger quelque chose et le vérifier vous-même.

1. Build Windows x64 comme première cible

2. Artefacts de version accompagnés de sommes de contrôle (SHA-256) sur GitHub Releases

3. Instructions de build reproductible permettant à un tiers d’obtenir un binaire identique

4. Bootstrap des sources en une seule commande pour les contributeurs

Un contrôle, au niveau du moteur, des signaux qu’expose un navigateur — conçu pour être cohérent, pas aléatoire.

1. Seed d’identité déterministe par profil (stable d’une session à l’autre, ou renouvelée à la demande)

2. Contrôles moteur pour le canvas, WebGL, l’audio, les polices, la locale/le fuseau horaire, navigator & le matériel

3. Cohérence par site (façon farbling) 

   un même site voit une identité stable ; des sites différents n’obtiennent pas d’identités corrélables

4. WebRTC 

   annonce l’adresse de votre proxy de façon cohérente, au lieu d’exposer la vraie ou de désactiver purement et simplement WebRTC

5. Adaptateur WebGPU forcé en cohérence avec le GPU de la persona WebGL

6. Spoofing complet des dimensions d’écran, de la liste des polices, de la table getParameter WebGL & de CSS @media ; import de l’empreinte d’une vraie machine via --fingerprint-profile

   pre.10

7. Passe de cohérence inter-API 

   pre.10

   GPU WebGPU↔WebGL pour les personas basées uniquement sur une seed, locale via --lang (Intl sur le thread principal + workers), voix de synthèse de la persona, bitness/wow64 UA-CH, matrice de codecs MediaCapabilities & ensemble de périphériques média enumerateDevices

8. Canvas bridge sur GPU réel 

   Canvas2D + measureText (pre.11) et op-forwarding WebGL pour la géométrie, les shaders, les uniforms, les draws, les textures procédurales, readPixels et toDataURL (pre.12) ; politique de bridging par site (pre.13)

9. Widevine/EME en opt-in, pour que requestMediaKeySystemAccess('com.widevine.alpha') aboutisse et que la surface DRM corresponde à celle d’un vrai Chrome

   pre.15

10. Persona TLS ClientHello (--fingerprint-tls-profile) 

    pre.18

    la couche réseau suit la version de Chrome annoncée au lieu du TLS natif du build

11. Persona mobile Android en best-effort (--fingerprint-platform=android) : tactile, pointeur grossier (coarse), écran/DPR mobile, WebGL Mali/Adreno, viewport de téléphone

    pre.19

12. Hygiène des en-têtes de requête 

    pre.21

    sous une persona, le moteur n’émet plus d’en-têtes Cache-Control / Pragma redondants lors des navigations, comme lors d’une navigation à froid dans un vrai Chrome

13. Confidentialité par défaut, dès l’installation 

    base dégooglisée, WebRTC protégé contre les fuites, Privacy Sandbox & API intrusives désactivées, ni télémétrie ni phone-home

En faire un véritable drop-in, qui se branche tel quel dans les outils que les développeurs utilisent déjà.

1. SDK Python + Node + .NET (clearcote sur PyPI + npm + NuGet), pensés d’abord pour Playwright, avec téléchargement automatique vérifié

2. launch() renvoie un objet Playwright standard

   migration en une ligne

3. Téléchargement automatique + cache local du binaire vérifié

4. Profils enregistrés, contextes persistants, helpers de préchargement du binaire et mise à jour automatique en opt-in avec vérification de la somme de contrôle et de la signature (SDK 0.9+)

5. Alignement automatique geoip (fuseau horaire / langue / géo / IP WebRTC), plus un noyau commun de mouvements humains, initialisé par la seed de la persona, qui pilote curseur + saisie, identique au bit près entre les SDK Python et Node

   pre.21

6. Agent IA optionnel intégré au navigateur

   pre.10

   pilotez une page en autonomie via votre propre endpoint compatible OpenAI / OpenRouter (avec votre propre clé) ; désactivé par défaut, vraies entrées de confiance, champs de mot de passe masqués

7. Endpoint CDP brut serve()

   drop-in pour tout l’écosystème (Playwright connectOverCDP, Puppeteer, browser-use, Crawl4AI, Stagehand) ; vérification de cohérence du backend de rendu ; image Docker officielle exposant un endpoint CDP

8. Serveur MCP (clearcote-mcp) 

   pre.20

   pilotez un navigateur furtif partagé depuis Claude Desktop / Cursor / Cline, avec ~20 outils

9. Recettes et guides dans la documentation 

   exemples, déploiement (Docker / CDP / frameworks), headless sur serveur et configuration des proxys

Placer la barre de la vérifiabilité plus haut qu’un simple « voici une somme de contrôle ».

1. Versions signées

   signatures GPG détachées, associées à une clé épinglée

2. Sommes de contrôle SHA-256 + un manifeste SHA256SUMS pour chaque version

3. Contrôle bloquant de non-régression de la cohérence stealth + vérificateur d’intégrité des patchs, exécutés à chaque version — le binaire livré est lancé et ses invariants vérifiés avant sa publication

4. Provenance / attestation de build (à la Sigstore) pour chaque version

5. CI qui compile le navigateur, calcule ses sommes de contrôle et le publie au grand jour (les publications SDK + Docker tournent déjà en CI)

Tourner partout, et se brancher sur les outils que les gens utilisent déjà.

1. Build Linux x64

   pre.17

   une persona Linux native (renderer Mesa/OpenGL, périphériques PulseAudio, UA/UA-CH Linux) avec Widevine sous Linux

2. Intégrations aux frameworks d’automatisation et d’agents

   l’endpoint CDP + l’image Docker + le serveur MCP couvrent Playwright, Puppeteer, browser-use, Crawl4AI, Stagehand, Claude et Cursor

3. Build macOS

4. Un gestionnaire de profils auto-hébergeable pour organiser identités et proxys

5. Un durcissement continu, nourri par la recherche ouverte sur le fingerprinting

Faire vivre le build gratuit en finançant le travail — en toute transparence, sans dark patterns.

1. Clearcote Pro ($49/mois) 

   pre.21

   un build maintenu, toujours à jour, finance le développement continu

2. Binaire Pro soumis à licence + licences SDK à concurrence flottante (un slot loué par instance en cours d’exécution, illimité avec Pro)

3. Support direct par e-mail, assuré par le mainteneur

4. Le build gratuit reste 100 % ouvert et reproductible

   Pro, c’est un build maintenu + du support, pas un paywall sur les fonctionnalités de base