المتصفح (تتم إدارته بواسطة OpenClaw)

Documentation Index

Fetch the complete documentation index at: https://docs.openclaw.ai/llms.txt

Use this file to discover all available pages before exploring further.

• فكّر فيه بوصفه متصفحًا منفصلًا مخصصًا للوكيل فقط.
• لا يلمس ملف تعريف openclaw ملف تعريف متصفحك الشخصي.
• يستطيع الوكيل فتح علامات التبويب، وقراءة الصفحات، والنقر، والكتابة ضمن مسار آمن.
• يتصل ملف تعريف user المدمج بجلسة Chrome الحقيقية التي سجّلت الدخول إليها عبر Chrome MCP.

​

ما الذي تحصل عليه

• ملف تعريف متصفح منفصل باسم openclaw (بتمييز برتقالي افتراضيًا).
• تحكم حتمي في علامات التبويب (سرد/فتح/تركيز/إغلاق).
• إجراءات الوكيل (نقر/كتابة/سحب/تحديد)، ولقطات الحالة، ولقطات الشاشة، وملفات PDF.
• مهارة browser-automation مرفقة تعلّم الوكلاء حلقة الاسترداد الخاصة بلقطة الحالة، وعلامة التبويب المستقرة، والمرجع القديم، والعائق اليدوي عند تفعيل Plugin المتصفح.
• دعم اختياري لعدة ملفات تعريف (openclaw، وwork، وremote، …).

​

البدء السريع

openclaw browser --browser-profile openclaw doctor
openclaw browser --browser-profile openclaw doctor --deep
openclaw browser --browser-profile openclaw status
openclaw browser --browser-profile openclaw start
openclaw browser --browser-profile openclaw open https://example.com
openclaw browser --browser-profile openclaw snapshot

​

التحكم في Plugin

{
  plugins: {
    entries: {
      browser: {
        enabled: false,
      },
    },
  },
}

​

إرشادات الوكيل

{
  tools: {
    profile: "coding",
    alsoAllow: ["browser"],
  },
}

• يحمل وصف أداة browser العقد المختصر الدائم: اختر ملف التعريف الصحيح، وأبقِ المراجع على علامة التبويب نفسها، واستخدم tabId/التسميات لاستهداف علامات التبويب، وحمّل مهارة المتصفح للأعمال متعددة الخطوات.
• تحمل مهارة browser-automation المرفقة حلقة التشغيل الأطول: افحص الحالة/علامات التبويب أولًا، وسمِّ علامات تبويب المهمة، وخذ لقطة حالة قبل التنفيذ، ثم أعد أخذ لقطة حالة بعد تغييرات واجهة المستخدم، واستعد المراجع القديمة مرة واحدة، وأبلغ عن تسجيل الدخول/2FA/captcha أو عوائق الكاميرا/الميكروفون كإجراء يدوي بدلًا من التخمين.

​

أمر أو أداة المتصفح مفقودان

{
  plugins: {
    allow: ["telegram", "browser"],
  },
}

​

ملفات التعريف: openclaw مقابل user

• openclaw: متصفح مُدار ومعزول (لا يتطلب إضافة).
• user: ملف تعريف Chrome MCP مدمج للاتصال بجلسة Chrome الحقيقية التي سجّلت الدخول إليها.

• الافتراضي: استخدم متصفح openclaw المعزول.
• فضّل profile="user" عندما تكون جلسات تسجيل الدخول الحالية مهمة ويكون المستخدم أمام الكمبيوتر للنقر/الموافقة على أي مطالبة اتصال.
• profile هو التجاوز الصريح عندما تريد وضع متصفح محددًا.

​

الإعدادات

{
  browser: {
    enabled: true, // default: true
    ssrfPolicy: {
      // dangerouslyAllowPrivateNetwork: true, // opt in only for trusted private-network access
      // allowPrivateNetwork: true, // legacy alias
      // hostnameAllowlist: ["*.example.com", "example.com"],
      // allowedHostnames: ["localhost"],
    },
    // cdpUrl: "http://127.0.0.1:18792", // legacy single-profile override
    remoteCdpTimeoutMs: 1500, // remote CDP HTTP timeout (ms)
    remoteCdpHandshakeTimeoutMs: 3000, // remote CDP WebSocket handshake timeout (ms)
    localLaunchTimeoutMs: 15000, // local managed Chrome discovery timeout (ms)
    localCdpReadyTimeoutMs: 8000, // local managed post-launch CDP readiness timeout (ms)
    actionTimeoutMs: 60000, // default browser act timeout (ms)
    tabCleanup: {
      enabled: true, // default: true
      idleMinutes: 120, // set 0 to disable idle cleanup
      maxTabsPerSession: 8, // set 0 to disable the per-session cap
      sweepMinutes: 5,
    },
    defaultProfile: "openclaw",
    color: "#FF4500",
    headless: false,
    noSandbox: false,
    attachOnly: false,
    executablePath: "/Applications/Brave Browser.app/Contents/MacOS/Brave Browser",
    profiles: {
      openclaw: { cdpPort: 18800, color: "#FF4500" },
      work: {
        cdpPort: 18801,
        color: "#0066CC",
        headless: true,
        executablePath: "/Applications/Google Chrome.app/Contents/MacOS/Google Chrome",
      },
      user: {
        driver: "existing-session",
        attachOnly: true,
        color: "#00AA00",
      },
      brave: {
        driver: "existing-session",
        attachOnly: true,
        userDataDir: "~/Library/Application Support/BraveSoftware/Brave-Browser",
        color: "#FB542B",
      },
      remote: { cdpUrl: "http://10.0.0.42:9222", color: "#00AA00" },
    },
  },
}

​

استخدام Brave أو متصفح آخر مبني على Chromium

openclaw config set browser.executablePath "/usr/bin/google-chrome"
openclaw config set browser.profiles.work.executablePath "/Applications/Google Chrome.app/Contents/MacOS/Google Chrome"

{
  browser: {
    executablePath: "/Applications/Brave Browser.app/Contents/MacOS/Brave Browser",
  },
}

{
  browser: {
    executablePath: "C:\\Program Files\\BraveSoftware\\Brave-Browser\\Application\\brave.exe",
  },
}

{
  browser: {
    executablePath: "/usr/bin/brave-browser",
  },
}

​

التحكم المحلي مقابل البعيد

• التحكم المحلي (الافتراضي): يبدأ Gateway خدمة تحكم local loopback ويمكنه تشغيل متصفح محلي.
• التحكم البعيد (مضيف Node): شغّل مضيف Node على الجهاز الذي يحتوي على المتصفح؛ يمرر Gateway إجراءات المتصفح إليه.
• CDP البعيد: عيّن browser.profiles.<name>.cdpUrl (أو browser.cdpUrl) من أجل الاتصال بمتصفح بعيد مبني على Chromium. في هذه الحالة، لن يشغل OpenClaw متصفحا محليا.
• لخدمات CDP المدارة خارجيا على local loopback (على سبيل المثال Browserless في Docker منشور إلى 127.0.0.1)، عيّن أيضا attachOnly: true. يعامل CDP على local loopback دون attachOnly كملف تعريف متصفح محلي مدار بواسطة OpenClaw.
• يؤثر headless فقط على ملفات التعريف المحلية المدارة التي يشغلها OpenClaw. ولا يعيد تشغيل أو يغير متصفحات الجلسات القائمة أو CDP البعيدة.
• يتبع executablePath قاعدة ملف التعريف المحلي المدار نفسها. يؤدي تغييره على ملف تعريف محلي مدار قيد التشغيل إلى وسم ذلك الملف لإعادة التشغيل/المواءمة بحيث يستخدم الإطلاق التالي الملف التنفيذي الجديد.

• ملفات التعريف المحلية المدارة: يوقف openclaw browser stop عملية المتصفح التي شغلها OpenClaw
• ملفات تعريف الاتصال فقط وCDP البعيد: يغلق openclaw browser stop جلسة التحكم النشطة ويحرر تجاوزات محاكاة Playwright/CDP (إطار العرض، ونظام الألوان، واللغة، والمنطقة الزمنية، ووضع عدم الاتصال، والحالة المشابهة)، حتى لو لم يشغل OpenClaw أي عملية متصفح

• رموز الاستعلام (مثلا، https://provider.example?token=<token>)
• مصادقة HTTP Basic (مثلا، https://user:pass@provider.example)

​

وكيل متصفح Node (افتراضي بلا إعداد)

• يعرض مضيف Node خادم التحكم في متصفحه المحلي عبر أمر وكيل.
• تأتي ملفات التعريف من إعدادات browser.profiles الخاصة بالـ Node نفسه (مثل المحلي).
• nodeHost.browserProxy.allowProfiles اختياري. اتركه فارغا للسلوك القديم/الافتراضي: تظل جميع ملفات التعريف المكونة قابلة للوصول عبر الوكيل، بما في ذلك مسارات إنشاء/حذف ملفات التعريف.
• إذا عيّنت nodeHost.browserProxy.allowProfiles، يعامله OpenClaw كحد أدنى من الامتيازات: يمكن استهداف ملفات التعريف المدرجة في قائمة السماح فقط، وتُحظر مسارات إنشاء/حذف ملفات التعريف الدائمة على سطح الوكيل.
• عطّله إذا كنت لا تريده:
  • على الـ Node: nodeHost.browserProxy.enabled=false
  • على الـ gateway: gateway.nodes.browser.mode="off"

​

Browserless (CDP بعيد مستضاف)

{
  browser: {
    enabled: true,
    defaultProfile: "browserless",
    remoteCdpTimeoutMs: 2000,
    remoteCdpHandshakeTimeoutMs: 4000,
    profiles: {
      browserless: {
        cdpUrl: "wss://production-sfo.browserless.io?token=<BROWSERLESS_API_KEY>",
        color: "#00AA00",
      },
    },
  },
}

• استبدل <BROWSERLESS_API_KEY> برمز Browserless الحقيقي لديك.
• اختر نقطة نهاية المنطقة التي تطابق حساب Browserless لديك (راجع وثائقهم).
• إذا أعطاك Browserless عنوان HTTPS أساسي، يمكنك إما تحويله إلى wss:// لاتصال CDP مباشر أو إبقاء عنوان HTTPS وترك OpenClaw يكتشف /json/version.

​

Browserless Docker على المضيف نفسه

{
  browser: {
    enabled: true,
    defaultProfile: "browserless",
    profiles: {
      browserless: {
        cdpUrl: "ws://127.0.0.1:3000",
        attachOnly: true,
        color: "#00AA00",
      },
    },
  },
}

​

مزودو CDP عبر WebSocket مباشر

• اكتشاف HTTP(S) - http://host[:port] أو https://host[:port]. يستدعي OpenClaw /json/version لاكتشاف عنوان WebSocket debugger URL، ثم يتصل. لا يوجد رجوع احتياطي إلى WebSocket.
• نقاط نهاية WebSocket مباشرة - ws://host[:port]/devtools/<kind>/<id> أو wss://... مع مسار /devtools/browser|page|worker|shared_worker|service_worker/<id>. يتصل OpenClaw مباشرة عبر مصافحة WebSocket ويتجاوز /json/version بالكامل.
• جذور WebSocket عارية - ws://host[:port] أو wss://host[:port] بلا مسار /devtools/... (مثلا Browserless، Browserbase). يحاول OpenClaw اكتشاف HTTP عبر /json/version أولا (مع تطبيع المخطط إلى http/https)؛ إذا أعاد الاكتشاف webSocketDebuggerUrl فسيُستخدم، وإلا يرجع OpenClaw إلى مصافحة WebSocket مباشرة عند الجذر العاري. إذا رفضت نقطة نهاية WebSocket المعلنة مصافحة CDP لكن الجذر العاري المكوّن قبلها، يرجع OpenClaw إلى ذلك الجذر أيضا. يتيح هذا لجذر ws:// عارٍ موجه إلى Chrome محلي أن يتصل مع ذلك، لأن Chrome يقبل ترقيات WebSocket فقط على المسار المحدد لكل هدف من /json/version، بينما يمكن للمزودين المستضافين الاستمرار في استخدام نقطة نهاية WebSocket الجذرية لديهم عندما تعلن نقطة نهاية الاكتشاف لديهم عن عنوان URL قصير العمر غير مناسب لـ Playwright CDP.

​

Browserbase

{
  browser: {
    enabled: true,
    defaultProfile: "browserbase",
    remoteCdpTimeoutMs: 3000,
    remoteCdpHandshakeTimeoutMs: 5000,
    profiles: {
      browserbase: {
        cdpUrl: "wss://connect.browserbase.com?apiKey=<BROWSERBASE_API_KEY>",
        color: "#F97316",
      },
    },
  },
}

• سجّل وانسخ API Key من لوحة معلومات Overview.
• استبدل <BROWSERBASE_API_KEY> بمفتاح Browserbase API الحقيقي لديك.
• ينشئ Browserbase جلسة متصفح تلقائيا عند اتصال WebSocket، لذلك لا حاجة إلى خطوة إنشاء جلسة يدوية.
• تتيح الخطة المجانية جلسة متزامنة واحدة وساعة متصفح واحدة شهريا. راجع التسعير لمعرفة حدود الخطط المدفوعة.
• راجع وثائق Browserbase للحصول على مرجع API الكامل، وأدلة SDK، وأمثلة التكامل.

​

الأمان

• التحكم في المتصفح مقيّد بـ local loopback فقط؛ يمر الوصول عبر مصادقة Gateway أو إقران العقدة.
• تستخدم واجهة HTTP API المستقلة لمتصفح local loopback مصادقة السر المشترك فقط: مصادقة حامل رمز Gateway، أو x-openclaw-password، أو مصادقة HTTP Basic باستخدام كلمة مرور Gateway المهيأة.
• لا تصادق رؤوس هوية Tailscale Serve وgateway.auth.mode: "trusted-proxy" على واجهة API المستقلة هذه لمتصفح local loopback.
• إذا كان التحكم في المتصفح ممكّنًا ولم تكن مصادقة السر المشترك مهيأة، فإن OpenClaw ينشئ رمز Gateway خاصًا بوقت التشغيل فقط لذلك بدء التشغيل. هيّئ gateway.auth.token أو gateway.auth.password أو OPENCLAW_GATEWAY_TOKEN أو OPENCLAW_GATEWAY_PASSWORD صراحة إذا كانت العملاء تحتاج إلى سر ثابت عبر عمليات إعادة التشغيل.
• لا ينشئ OpenClaw ذلك الرمز تلقائيًا عندما يكون gateway.auth.mode هو password أو none أو trusted-proxy بالفعل.
• أبقِ Gateway وأي مضيفي عقد على شبكة خاصة (Tailscale)؛ وتجنب التعريض العام.
• عامل عناوين URL/الرموز الخاصة بـ CDP البعيد كأسرار؛ وفضّل متغيرات البيئة أو مدير أسرار.

• فضّل نقاط النهاية المشفرة (HTTPS أو WSS) والرموز قصيرة العمر حيثما أمكن.
• تجنب تضمين الرموز طويلة العمر مباشرة في ملفات التهيئة.

​

الملفات الشخصية (متعددة المتصفحات)

• مدارة بواسطة openclaw: مثيل متصفح مخصص قائم على Chromium مع دليل بيانات مستخدم خاص به + منفذ CDP
• بعيدة: عنوان URL صريح لـ CDP (متصفح قائم على Chromium يعمل في مكان آخر)
• جلسة موجودة: ملف Chrome الشخصي الموجود لديك عبر الاتصال التلقائي بـ Chrome DevTools MCP

• يُنشأ ملف openclaw الشخصي تلقائيًا إذا كان مفقودًا.
• ملف user الشخصي مدمج لإرفاق الجلسة الموجودة عبر Chrome MCP.
• ملفات الجلسات الموجودة اختيارية بعد user؛ أنشئها باستخدام --driver existing-session.
• تُخصص منافذ CDP المحلية من 18800-18899 افتراضيًا.
• يؤدي حذف ملف شخصي إلى نقل دليل بياناته المحلي إلى سلة المهملات.

​

الجلسة الموجودة عبر Chrome DevTools MCP

• Chrome للمطورين: استخدام Chrome DevTools MCP مع جلسة متصفحك
• ملف README الخاص بـ Chrome DevTools MCP

• user

• يستخدم ملف user الشخصي المدمج الاتصال التلقائي بـ Chrome MCP، والذي يستهدف ملف Google Chrome المحلي الافتراضي.

{
  browser: {
    profiles: {
      brave: {
        driver: "existing-session",
        attachOnly: true,
        userDataDir: "~/Library/Application Support/BraveSoftware/Brave-Browser",
        color: "#FB542B",
      },
    },
  },
}

1. افتح صفحة الفحص لذلك المتصفح للتصحيح عن بُعد.
2. مكّن التصحيح عن بُعد.
3. أبقِ المتصفح قيد التشغيل ووافق على مطالبة الاتصال عندما يرفق OpenClaw.

• Chrome: chrome://inspect/#remote-debugging
• Brave: brave://inspect/#remote-debugging
• Edge: edge://inspect/#remote-debugging

openclaw browser --browser-profile user start
openclaw browser --browser-profile user status
openclaw browser --browser-profile user tabs
openclaw browser --browser-profile user snapshot --format ai

• يعرض status القيمة driver: existing-session
• يعرض status القيمة transport: chrome-mcp
• يعرض status القيمة running: true
• يسرد tabs ألسنة المتصفح المفتوحة لديك بالفعل
• يعيد snapshot مراجع من اللسان الحي المحدد

• المتصفح الهدف القائم على Chromium هو الإصدار 144+
• التصحيح عن بُعد ممكّن في صفحة الفحص لذلك المتصفح
• عرض المتصفح مطالبة موافقة الإرفاق وقبلتها
• يرحّل openclaw doctor تهيئة المتصفح القديمة القائمة على الإضافة ويتحقق من أن Chrome مثبت محليًا لملفات الاتصال التلقائي الافتراضية، لكنه لا يستطيع تمكين التصحيح عن بُعد من جانب المتصفح نيابة عنك

• استخدم profile="user" عندما تحتاج إلى حالة المتصفح المسجل دخوله الخاصة بالمستخدم.
• إذا كنت تستخدم ملف جلسة موجودة مخصصًا، فمرر اسم الملف الشخصي الصريح ذلك.
• اختر هذا الوضع فقط عندما يكون المستخدم أمام الحاسوب للموافقة على مطالبة الإرفاق.
• يمكن لـ Gateway أو مضيف العقدة تشغيل npx chrome-devtools-mcp@latest --autoConnect

• هذا المسار أعلى مخاطرة من ملف openclaw الشخصي المعزول لأنه يمكنه التصرف داخل جلسة المتصفح المسجل دخولها لديك.
• لا يطلق OpenClaw المتصفح لهذا المشغل؛ إنه يرفق فقط.
• يستخدم OpenClaw تدفق --autoConnect الرسمي الخاص بـ Chrome DevTools MCP هنا. إذا كان userDataDir مضبوطًا، فيُمرر لاستهداف دليل بيانات المستخدم ذلك.
• يمكن للجلسة الموجودة الإرفاق على المضيف المحدد أو عبر عقدة متصفح متصلة. إذا كان Chrome في مكان آخر ولم تكن أي عقدة متصفح متصلة، فاستخدم CDP البعيد أو مضيف عقدة بدلًا من ذلك.

​

تشغيل Chrome MCP مخصص

• http(s)://... → --browserUrl <url> (نقطة نهاية اكتشاف DevTools عبر HTTP).
• ws(s)://... → --wsEndpoint <url> (WebSocket مباشر لـ CDP).

​

ضمانات العزل

• دليل بيانات مستخدم مخصص: لا يلمس ملف متصفحك الشخصي أبدًا.
• منافذ مخصصة: يتجنب 9222 لمنع التعارضات مع سير عمل التطوير.
• تحكم حتمي في الألسنة: يعيد tabs أولًا suggestedTargetId، ثم مقابض tabId مستقرة مثل t1، وتسميات اختيارية، وtargetId الخام. ينبغي للوكلاء إعادة استخدام suggestedTargetId؛ وتظل المعرفات الخام متاحة للتصحيح والتوافق.

​

اختيار المتصفح

1. Chrome
2. Brave
3. Edge
4. Chromium
5. Chrome Canary

• macOS: يتحقق من /Applications و~/Applications.
• Linux: يتحقق من مواقع Chrome/Brave/Edge/Chromium الشائعة ضمن /usr/bin، و/snap/bin، و/opt/google، و/opt/brave.com، و/usr/lib/chromium، و /usr/lib/chromium-browser، إضافة إلى Chromium المدار بواسطة Playwright ضمن PLAYWRIGHT_BROWSERS_PATH أو ~/.cache/ms-playwright.
• Windows: يتحقق من مواقع التثبيت الشائعة.

​

واجهة API للتحكم (اختيارية)

​

استكشاف الأخطاء وإصلاحها

​

فشل بدء تشغيل CDP مقابل حظر SSRF للتنقل

• فشل بدء تشغيل CDP أو الجاهزية يعني أن OpenClaw لا يستطيع تأكيد سلامة مستوى التحكم في المتصفح.
• حظر SSRF للتنقل يعني أن مستوى التحكم في المتصفح سليم، لكن هدف تنقل الصفحة مرفوض بالسياسة.

• فشل بدء تشغيل CDP أو الجاهزية:
  • Chrome CDP websocket for profile "openclaw" is not reachable after start
  • Remote CDP for profile "<name>" is not reachable at <cdpUrl>
  • Port <port> is in use for profile "<name>" but not by openclaw عندما تكون خدمة CDP خارجية على loopback مهيأة دون attachOnly: true
• حظر SSRF للتنقل:
  • تفشل تدفقات open أو navigate أو snapshot أو فتح اللسان مع خطأ سياسة متصفح/شبكة بينما يظل start وtabs يعملان

openclaw browser --browser-profile openclaw start
openclaw browser --browser-profile openclaw tabs
openclaw browser --browser-profile openclaw open https://example.com

• إذا فشل start مع not reachable after start، فاستكشف جاهزية CDP أولًا.
• إذا نجح start لكن فشل tabs، فلا يزال مستوى التحكم غير سليم. عامل هذا كمشكلة قابلية وصول CDP، وليس كمشكلة تنقل صفحة.
• إذا نجح start وtabs لكن فشل open أو navigate، فإن مستوى التحكم في المتصفح يعمل والفشل في سياسة التنقل أو الصفحة الهدف.
• إذا نجحت start وtabs وopen جميعها، فإن مسار التحكم الأساسي في المتصفح المدار سليم.

• تعود تهيئة المتصفح افتراضيًا إلى كائن سياسة SSRF مغلق عند الفشل حتى عندما لا تهيئ browser.ssrfPolicy.
• بالنسبة إلى ملف openclaw المدار عبر local loopback، تتخطى فحوصات صحة CDP عمدًا إنفاذ قابلية وصول SSRF للمتصفح على مستوى التحكم المحلي الخاص بـ OpenClaw.
• حماية التنقل منفصلة. لا تعني نتيجة start أو tabs الناجحة أن هدف open أو navigate لاحق مسموح به.

• لا تخفف سياسة SSRF للمتصفح افتراضيًا.
• فضّل استثناءات المضيف الضيقة مثل hostnameAllowlist أو allowedHostnames على الوصول الواسع إلى الشبكة الخاصة.
• استخدم dangerouslyAllowPrivateNetwork: true فقط في البيئات الموثوقة عن قصد حيث يكون وصول المتصفح إلى الشبكة الخاصة مطلوبًا ومراجعًا.

​

أدوات الوكيل + كيفية عمل التحكم

• browser - التشخيص/الحالة/البدء/الإيقاف/علامات التبويب/الفتح/التركيز/الإغلاق/اللقطة/لقطة الشاشة/التنقل/التنفيذ

• يعيد browser snapshot شجرة واجهة مستخدم مستقرة (ذكاء اصطناعي أو ARIA).
• يستخدم browser act معرّفات ref من اللقطة للنقر/الكتابة/السحب/التحديد.
• يلتقط browser screenshot البكسلات (الصفحة الكاملة، أو العنصر، أو المراجع المسماة).
• يتحقق browser doctor من جاهزية Gateway، وPlugin، والملف الشخصي، والمتصفح، وعلامة التبويب.
• يقبل browser:
  • profile لاختيار ملف شخصي مسمى للمتصفح (openclaw، أو chrome، أو CDP بعيد).
  • target (sandbox | host | node) لتحديد مكان وجود المتصفح.
  • في الجلسات المعزولة، يتطلب target: "host" ضبط agents.defaults.sandbox.browser.allowHostControl=true.
  • إذا حُذف target: تكون القيمة الافتراضية للجلسات المعزولة هي sandbox، وتكون القيمة الافتراضية للجلسات غير المعزولة هي host.
  • إذا كانت عقدة قادرة على تشغيل المتصفح متصلة، فقد توجّه الأداة إليها تلقائيًا ما لم تثبّت target="host" أو target="node".

​

ذات صلة

• نظرة عامة على الأدوات - جميع أدوات الوكيل المتاحة
• العزل - التحكم بالمتصفح في البيئات المعزولة
• الأمان - مخاطر التحكم بالمتصفح وتقويته