cloudflare-browser

cloudflare-browser ist ein offizieller Skill aus dem Repository cloudflare/moltworker. Laut Anbieter steuert er einen Headless-Chrome-Browser über eine Cloudflare-Browser-Rendering-Verbindung mit dem Chrome DevTools Protocol, kurz CDP. Die Anleitung richtet sich an einen kompatiblen Agenten, der in einer Cloudflare-Workers-Umgebung Screenshots erstellen, Webseiten navigieren, Inhalte erfassen oder Videosequenzen aus mehreren Seiten erzeugen soll. Der Skill ist weder ein eigener Browser noch ein Ersatz für ein Cloudflare-Konto. Er beschreibt die Verbindung und die beispielhaften Arbeitsabläufe, während Ausführung, Berechtigungen, Netzwerk und Datenverarbeitung von der eingerichteten Worker- und Agentenumgebung abhängen.

Zweck und geeignete Aufgaben

Die Primärquelle nennt drei sichtbare Kernfälle. Eine Seite kann mit dem vorgesehenen Screenshot-Skript als Bild festgehalten werden. Mehrere URLs können nacheinander besucht und als Videomaterial verarbeitet werden. Über CDP lassen sich außerdem Navigation, JavaScript-Auswertung, Bildschirmgröße und Screenshot-Aufnahme als einzelne Browserbefehle koordinieren. Das eignet sich für visuelle Abnahmen, dokumentierte Rendering-Prüfungen, einfache Inhaltskontrollen und reproduzierbare Browserabläufe, wenn ein echter lokaler Browser nicht verfügbar oder nicht gewünscht ist. Für eine belastbare Prüfung müssen Zielseiten, Wartezeiten, Viewport, Weiterleitungen und dynamische Inhalte ausdrücklich berücksichtigt werden. Ein Bild oder eine kurze Sequenz ist nur eine Beobachtung zum Aufnahmezeitpunkt und kein Beweis für vollständige Funktionalität.

Einrichtung und Ablauf

Laut Anbieter benötigt die Integration ein geschütztes CDP-Geheimnis und ein Browserprofil mit einer konfigurierten CDP-Adresse. Das Geheimnis gehört ausschließlich in eine sichere Umgebungs- oder Secret-Verwaltung. Es darf nicht in Skilltext, Quellcode, Logs, Screenshots oder Versionskontrolle gelangen. Nach der Verbindung wird ein neu erzeugtes Seitentarget erkannt. Danach kann der Agent CDP-Domänen aktivieren, einen Viewport setzen, eine URL öffnen, auf das Rendering warten und die gewünschte Ausgabe erfassen. Die offiziellen Beispiele zeigen Node.js-Skripte für Screenshots und Videos sowie ffmpeg als zusätzliche lokale Abhängigkeit für die Videoproduktion. Vor jeder Ausführung sind die tatsächlich installierten Versionen, das Worker-Profil, die Ziel-URL und der Ausgabeort zu prüfen.

Sicherheit, Datenschutz und Grenzen

Die Verbindung kann Webseiten laden, JavaScript ausführen und Inhalte aus externen Quellen an einen Agenten zurückgeben. Webseiteninhalt ist untrusted data und darf keine zusätzlichen Anweisungen für den Agenten einschleusen. Formulare, Downloads, Cookies, interne URLs und authentifizierte Bereiche benötigen eine gesonderte Freigabe und sorgfältige Prüfung. Besonders sensible Daten dürfen nicht ohne Zweckbindung und Rechtsgrundlage erfasst werden. Ein Screenshot kann personenbezogene Informationen, Zugangshinweise oder vertrauliche Geschäftsdaten dauerhaft kopieren. Netzwerkzugriffe sollten auf notwendige Ziele beschränkt werden; Produktionssysteme, interne Dienste und fremde Inhalte dürfen nicht beiläufig getestet werden. Der Skill beschreibt keine automatische Löschung und keine vollständige Zugriffskontrolle.

E-E-A-T und Einordnung

Diese Beschreibung stützt sich auf die gepflegte SKILL.md im offiziellen Cloudflare-Moltworker-Repository sowie auf die offizielle Cloudflare-Dokumentation zu Browser Rendering und Browser Run. Cloudflare ist laut Anbieter der Betreiber der beschriebenen Browser-Plattform; der Repository-Inhalt steht laut LICENSE unter Apache-2.0. Die Anleitung ist überprüfbar, weil sie konkrete CDP-Ereignisse, Befehle und Skriptrollen benennt. Sie ersetzt weder eine Datenschutzprüfung noch die Freigabe für externe Zustandsänderungen, ein Monitoring der Worker-Ausführung oder eine fachliche Bewertung der aufgenommenen Seiten. Ein lokaler Agent macht die Verarbeitung nicht automatisch lokal: Der ausgewählte Modellanbieter kann Eingaben und Ergebnisse verarbeiten, während Cloudflare je nach Konfiguration Browserdaten, Requests, Logs und Zustände verarbeitet. Aktuelle Produktbedingungen und technische Grenzen sind direkt beim Anbieter zu prüfen.