開発は、オープンに。

地味ながら、ほかのすべてが依存する土台です。

1. プロジェクトの範囲、原則、アーキテクチャ

2. ungoogled-chromium による Google 依存を取り除いたベース（上流の特定リビジョンに固定）

3. 再現可能なソース準備パイプライン（fetch → prune → patch → verify）

4. 一般的なマシンでの、ソースからのクリーンな自動ビルド

5. パッチセットを公開

   すべての変更が人の読める形で、1 つずつ個別に文書化

ダウンロードして、自分で確かめられるようになる段階です。

1. 最初のターゲットとして Windows x64 ビルド

2. GitHub Releases でチェックサム（SHA-256）付きのリリース成果物を公開

3. 第三者がたどれば同一のバイナリにたどり着ける、再現可能なビルド手順

4. コントリビューター向けの、コマンド 1 つで済むソースのブートストラップ

ブラウザが外部に見せるシグナルをエンジンレベルで制御します。ランダムではなく、一貫性を保つように設計しています。

1. プロファイルごとの決定論的なアイデンティティシード（セッションをまたいで安定、必要に応じて新規生成も可能）

2. canvas、WebGL、オーディオ、フォント、ロケール/タイムゾーン、navigator、ハードウェアをエンジンで制御

3. サイトごとの整合性（farbling 方式）

   同じサイトには安定したアイデンティティを見せ、異なるサイト間では相関させない

4. WebRTC

   実際のアドレスを露出させたり WebRTC を丸ごと無効化したりせず、プロキシのアドレスを整合的に報告

5. WebGPU アダプタを WebGL ペルソナの GPU と強制的に整合

6. 画面サイズ、フォントリスト、WebGL の getParameter テーブル、CSS @media の完全なスプーフィング。--fingerprint-profile で実機のフィンガープリントをインポート

   pre.10

7. API 横断の整合性強化

   pre.10

   シードのみのペルソナにおける WebGPU↔WebGL の GPU、--lang によるロケール（メインスレッド + ワーカーの Intl）、ペルソナの音声合成ボイス、UA-CH の bitness/wow64、MediaCapabilities のコーデック表と enumerateDevices のメディアデバイス構成

8. 実 GPU canvas ブリッジ

   Canvas2D + measureText (pre.11)、ジオメトリ、シェーダー、uniform、描画呼び出し、プロシージャルテクスチャ、readPixels、toDataURL の WebGL 操作転送 (pre.12)。サイトごとのブリッジポリシー (pre.13)

9. requestMediaKeySystemAccess('com.widevine.alpha') が resolve され、DRM まわりが本物の Chrome と一致する、オプトインの Widevine/EME

   pre.15

10. TLS ClientHello ペルソナ (--fingerprint-tls-profile)

    pre.18

    ネットワーク層がビルド本来の TLS ではなく、名乗っている Chrome バージョンに合わせて動作

11. ベストエフォートの Android モバイルペルソナ (--fingerprint-platform=android)

    pre.19

    タッチ、coarse ポインター、モバイルの画面/DPR、Mali/Adreno の WebGL、スマートフォンのビューポート

12. ネットワークのリクエストヘッダーの適正化

    pre.21

    ペルソナ使用時、エンジンはナビゲーションで冗長な Cache-Control / Pragma リクエストヘッダーを送らなくなり、本物の Chrome のコールドナビゲーションと一致

13. 初期状態からプライバシーに配慮した既定値

    Google 依存を取り除いたベース、WebRTC のリーク対策、Privacy Sandbox と侵襲的な API は無効、テレメトリーや開発元への自動通信なし

開発者が使い慣れたツールに、そのまま差し替えて使えるようにします。

1. Python + Node + .NET の SDK（PyPI + npm + NuGet の clearcote）。Playwright ファーストで、検証付きの自動ダウンロードに対応

2. launch() は標準の Playwright オブジェクトを返す

   移行は 1 行で済む

3. 検証済みバイナリの自動ダウンロード + ローカルキャッシュ

4. 保存済みプロファイル、永続コンテキスト、バイナリのプリフェッチ用ヘルパー、チェックサム/署名検証付きのオプトイン自動アップデート (SDK 0.9+)

5. geoip 自動マッチング（タイムゾーン / 言語 / 位置情報 / WebRTC-IP）に加え、カーソル + 入力を駆動する、ペルソナのシードに基づく人間らしい動きの共通コア。Python と Node の SDK でビット単位まで同一

   pre.21

6. オプションのブラウザ内 AI エージェント

   pre.10

   自前の OpenAI 互換 / OpenRouter エンドポイント経由でページを自律操作（API キーは各自で用意）。デフォルトでオフ、信頼済み（trusted）の実入力を使用、パスワード欄はマスク

7. serve() による素の CDP エンドポイント

   エコシステム全体でそのまま使える（Playwright connectOverCDP、Puppeteer、browser-use、Crawl4AI、Stagehand）。レンダーバックエンドの整合性チェック。公式の Docker CDP エンドポイントイメージ

8. MCP サーバー (clearcote-mcp)

   pre.20

   約 20 のツールで、Claude Desktop / Cursor / Cline から共有のステルスブラウザ 1 つを操作

9. ドキュメントのレシピとガイド

   サンプル、デプロイ（Docker / CDP / フレームワーク）、サーバーでのヘッドレス運用、プロキシ設定

「チェックサムはこちら」の一歩先へ、検証可能性の水準を引き上げます。

1. 署名付きリリース

   固定された鍵による GPG の分離署名

2. すべてのリリースに SHA-256 チェックサム + SHA256SUMS マニフェスト

3. ステルス整合性のリグレッションゲート + パッチ整合性の検証をリリースごとに実行

   出荷するバイナリを実際に起動し、不変条件を確認してから公開

4. すべてのリリースにビルドの来歴証明 / アテステーション（Sigstore 方式）

5. ブラウザのビルド、チェックサム生成、公開をオープンに行う CI（SDK + Docker の公開はすでに CI で稼働中）

どこでも動かせて、使い慣れたツールにそのまま組み込めるようにします。

1. Linux x64 ビルド

   pre.17

   ネイティブな Linux ペルソナ（Mesa/OpenGL レンダラー、PulseAudio デバイス、Linux の UA/UA-CH）と Linux での Widevine

2. 自動化・エージェントフレームワークとの連携

   CDP エンドポイント + Docker イメージ + MCP サーバーで Playwright、Puppeteer、browser-use、Crawl4AI、Stagehand、Claude、Cursor に対応

3. macOS ビルド

4. アイデンティティとプロキシを管理できる、セルフホスト可能なプロファイルマネージャー

5. 公開されたフィンガープリンティング研究に基づく継続的な強化

開発資金をまかなうことで、無料ビルドを維持します。透明性を保ち、ダークパターンは使いません。

1. Clearcote Pro（$49/月）

   pre.21

   常に最新に保たれるメンテナンス済みビルドで、継続的な開発資金をまかなう

2. ライセンスで保護された Pro バイナリ + フローティング同時実行方式の SDK ライセンス（実行中のインスタンスごとにスロットをリース、Pro では無制限）

3. メンテナーによるメールでの直接サポート

4. 無料ビルドは 100% オープンかつ再現可能なまま

   Pro はメンテナンスされたビルド + サポートであり、コア機能を有料で囲い込むものではない