跳到正文

开源的 playwright-stealth 替代方案

在 Python 中给 Playwright 加上 stealth 能力,playwright-stealth 是最快的办法:套一层包装,每个页面就会获得一组 JavaScript 规避脚本。但这些规避脚本只是原版浏览器上的覆盖,连它的维护者都称其为概念验证。Clearcote 则直接在引擎中原生地设置这些值,页面找不到任何覆盖。

playwright-stealth 是什么?

playwright-stealth 是 puppeteer-extra-plugin-stealth 面向 Playwright 的 Python 移植版。AtuboDad 的原始移植版自 2023 年以来就没再更新;如今 PyPI 上的这个包名由一个仍在维护的分支(Mattwmaster58)接手,它发布了 API 更简洁的 2.0 版,并合并了部分积压的 pull request(最新版本 2.0.3,2026 年 4 月)。它采用 MIT 许可,使用极为广泛:PyPI 月下载量约 3M 次。

它的原理主要是在每个 context 上注册初始化脚本,每个脚本修补一个破绽:navigator.webdriver、navigator.languages、插件、WebGL 厂商、chrome.runtime 等等。维护者对它的上限直言不讳:README 表示,除了最简单的机器人检测,别指望它能绕过其他任何检测,并把它定位为一个起点。原因在于结构:JavaScript 覆盖可以通过 Function.prototype.toString 或属性描述符检查被识破;页面的初始化脚本触及不到 Web Worker;而且尽管它的封装还会设置几个启动参数以及 User-Agent 和 Sec-CH-UA 请求头,这个包完全没有处理 Playwright 驱动自身的 CDP 副作用或 TLS 握手。

Clearcote 与 playwright-stealth 对比

功能Clearcoteplaywright-stealth
实现方式 引擎层面的 C++ 补丁:原生值 原版浏览器上的 JavaScript 初始化脚本
可被检测的痕迹 无:页面、iframe 和 worker 中都是原生值 可通过 toString、属性描述符和 worker 重新读取发现覆盖
指纹身份 由一个种子生成的一致身份画像(canvas、WebGL、字体、navigator) 在主机真实值之上手动设置的少数几个值
驱动 / CDP 副作用 在启动时(isolated world)和引擎中加以抑制 未处理;使用原版 Playwright 驱动
TLS / 网络层一致性 ClientHello 跟随所声明的 Chrome 版本 未处理 TLS;只设置 User-Agent 和 Sec-CH-UA 请求头
框架 Playwright 与 Puppeteer(Python、Node、.NET) Playwright(Python)
接入方式 替换浏览器二进制文件 一行代码包装 Playwright
费用 开源版构建免费;最新构建凭 GitHub 免费使用;Pro $49/月 免费开源(MIT)

对比整理于 2026年11月。playwright-stealth 的许可方式:开源(MIT);细节可能会变化,请以其项目的最新信息为准。

实测:12 款工具,同样的 10 个网站

我们运行了开源的 browsers-benchmark 测试框架共 5 次,最后一次于 2026年10月27日 完成。每个工具都使用独立的美国住宅 IP,且每次运行的顺序都不同。“通过”表示该框架针对该网站的自带检查找到了页面本身,而不是拦截页或验证页。 Clearcote 在 Windows 台式机上测量(最新构建);其他工具在 Linux 服务器上测量。

该测试框架测试的是 tf-playwright-stealth,它是 playwright-stealth 的一个分支;相关行已标注。

各工具在有头和无头模式下打开真实页面的页面加载占比
工具有头无头
Clearcote0.63.2 · r5278%39/5080%40/50
Camoufox0.5.8 · v156.0.1-beta.3672%36/5080%40/50
Invisible Playwright0.43.0 · Firefox76%38/5078%39/50
CloakBrowser0.6.474%37/5064%32/50
SeleniumBase (CDP mode)4.49.0 · Chrome74%37/50—
nodriver0.50.6 · Chrome74%37/5040%20/50
Zendriver0.17.1 · Chrome64%32/5060%30/50
tf-playwright-stealth (Firefox)1.2.058%29/5062%31/50
tf-playwright-stealth (Chromium)1.2.056%28/5050%25/50
Playwright (Chromium)1.62.056%28/5030%15/50
Playwright (Firefox)1.62.054%27/5054%27/50
Patchright1.64.3 · Chrome24%12/5026%13/50

网站:搜索结果页, 社区论坛, 软件公司网站, 奢侈品零售商, 电商平台商品页, 票务网站, 时装零售商, 旅行预订网站, 航空公司, 社交网络。 这只是一个网络环境、一周时间内的快照:结果会随每次发布、每个代理以及网站本身而变化,而且没有任何工具每次都能加载每个网站。原始结果(JSON)。

团队为什么选择 Clearcote

原生实现,而非覆盖

playwright-stealth 的每个规避脚本都会用 JavaScript 函数替换真实的浏览器函数,而这种替换是可以被观察到的。Clearcote 在 Chromium 内部修改值,页面检查到的函数就是真正的原生函数。

每个 realm 中结果一致

初始化脚本修补的是页面。从 Web Worker 或新建的 iframe 中重新读取同一个值,得到的就是未经修补的原值。引擎层面的值则处处一致。

完整的身份,而非零星几个字段

一个 --fingerprint 种子就能生成一台在 canvas、WebGL、音频、字体、屏幕和硬件上都一致的机器,而不是在真实主机之上叠加几处覆盖。

保留你的 Playwright 代码

Clearcote 是一个 Chromium 二进制文件。把 executable_path 指向它,或者使用 SDK 的 launch(),Playwright 脚本的其余部分都不用改。

什么情况下 playwright-stealth 可能更合适

  • 你想在检测宽松的目标上花五分钟试一试,不想管理浏览器二进制文件。
  • 你的目标网站只检查 navigator.webdriver 这类明显的破绽。
  • 你已经在用 Clearcote,想知道还需不需要它?不需要。它的规避脚本只是重复设置引擎已经设好的值,再叠加 JavaScript 覆盖反而会把引擎消除掉的痕迹带回来。

常见问题

playwright-stealth 还能用吗?

它仍然可以安装和运行,维护中的分支最新版本为 2.0.3(2026 年 4 月)。够不够用取决于目标网站。它自己的 README 就提醒过,它只能应对最简单的检测,因为 JavaScript 覆盖本身可以被检测到,而且它不改动驱动层和 TLS 层。

playwright-stealth 和 Clearcote 有什么区别?

playwright-stealth 向原版 Chromium 注入 JavaScript 来覆盖一组值。Clearcote 是修改版 Chromium,这些值都是原生的,在各个 frame 和 worker 之间保持一致,底层还有与之匹配的 TLS 指纹。两者都用普通的 Playwright 来驱动。

应该把 playwright-stealth 和 Clearcote 一起用吗?

不应该。引擎已经会报告一致的值,再叠加 JavaScript 覆盖只会把原生函数替换成可被检测的函数。用普通的 Playwright 启动 Clearcote 即可。

Node.js 有 playwright-stealth 吗?

Node 上的对应方案是 playwright-extra 搭配 puppeteer-extra 的 stealth 插件,同样基于 JavaScript 覆盖的设计。Clearcote 在 Python、Node 和 .NET 中的用法完全相同。

改得有多深

补丁数是我们比较过的任何分支的两倍以上。

按方案统计编译进 Chromium 的补丁。基于脚本的工具完全不改动引擎。

隐身插件

例如 puppeteer-extra-plugin-stealth

0

打过补丁的驱动

例如 undetected-chromedriver、nodriver

0

其他 Chromium 分支

免费版与付费版构建

35–87

Clearcote Pro

r57,Chromium 156

240

公开的补丁数,截至 2026年10月。区间涵盖其他分支的免费版与付费版构建;Clearcote 的数字来自 Pro 版构建。

测一测

365 项检查,免费,在你自己的浏览器上

这是每个 Clearcote 构建都要接受的指纹检测。在你现在用的浏览器上运行一下,对比看看。

运行检测
读一读

开源版构建的补丁全部公开

免费的开源版构建采用 BSD-3,可从源码复现,无需账号。Pro 版构建在此之上加入了私有补丁。

在 GitHub 上打开
看它发布

57 次引擎发布,7 个 Chromium 主版本

每个补丁都会带到每个新的 Chromium 版本。最新构建在新主版本发布当天跟进。

查看发布

相关阅读

文档Migrating from playwright-stealth or PatchrightReplace one line: clearcote.launch() returns a Playwright browser with the fingerprint set in the engine. What to remove from your script.问答Why does Function.toString() reveal a hooked function?Calling toString() on a native function returns “[native code]”; an override returns its own source instead — so detectors stringify APIs to catch JavaScript spoofs.问答Playwright vs Puppeteer for stealth: does it matter?Both drive Chromium over CDP, so both leak the same automation artifacts. Stealth comes from the browser binary and launch defaults, not the framework you pick.对比Clearcote 与 puppeteer-extra-plugin-stealth 对比给 Puppeteer 加装规避脚本,stealth 插件仍是安装量最大的方式,每周下载量超过一百万次,但它自 2023 年 3 月以来就没有发布过新版本。每个规避脚本都是原版 Chrome 上的 JavaScript 补丁,而 JavaScript 补丁会自我暴露。Clearcote 则在引擎中原生地设置这些值。对比Clearcote 与 Camoufox 对比Camoufox 是一款做得很好的开源指纹浏览器,基于 Firefox。Clearcote 把同样的引擎层面思路用在 Chromium 上,让你的自动化呈现的是约 66% 的网民实际在用的浏览器,而不是只有约 3% 的人在用的那一款。对比Clearcote 与 CloakBrowser 对比CloakBrowser 是一款能力扎实的引擎层面 stealth Chromium,用户众多,但其打过补丁的二进制文件是闭源的。Clearcote 同样工作在引擎层面,并提供开源版构建,其中每个补丁你都能阅读并重新构建。对比Clearcote 与 undetected-chromedriver 对比undetected-chromedriver 每月下载量仍有约 2.5M 次,但它的最后一个版本发布于 2024 年 2 月。它在原版 Chrome 上隐藏 Selenium/ChromeDriver 的痕迹,却完全不涉及指纹或网络层。Clearcote 在引擎中同时修改这两者。

试试这款开源 Chromium 替代方案

免费开源,可直接接入 Playwright 与 Puppeteer,一直到 TLS 握手都保持一致。

一个浏览器免费:GitHub、银行卡验证或公司 Google 账号。绝不扣款。