Tools
API kontrol browser
Untuk penyiapan, konfigurasi, dan pemecahan masalah, lihat Browser.
Halaman ini adalah referensi untuk API HTTP kontrol lokal, CLI openclaw browser, dan pola skrip (snapshot, ref, penantian, alur debug).
API Kontrol (opsional)
Hanya untuk integrasi lokal, Gateway mengekspos API HTTP loopback kecil:
- Status/mulai/hentikan:
GET /,POST /start,POST /stop - Tab:
GET /tabs,POST /tabs/open,POST /tabs/focus,DELETE /tabs/:targetId - Snapshot/tangkapan layar:
GET /snapshot,POST /screenshot - Tindakan:
POST /navigate,POST /act - Hook:
POST /hooks/file-chooser,POST /hooks/dialog - Unduhan:
POST /download,POST /wait/download - Izin:
POST /permissions/grant - Debugging:
GET /console,POST /pdf - Debugging:
GET /errors,GET /requests,POST /trace/start,POST /trace/stop,POST /highlight - Jaringan:
POST /response/body - Status:
GET /cookies,POST /cookies/set,POST /cookies/clear - Status:
GET /storage/:kind,POST /storage/:kind/set,POST /storage/:kind/clear - Pengaturan:
POST /set/offline,POST /set/headers,POST /set/credentials,POST /set/geolocation,POST /set/media,POST /set/timezone,POST /set/locale,POST /set/device
Semua endpoint menerima ?profile=<name>. POST /start?headless=true meminta peluncuran headless sekali jalan untuk profil lokal terkelola tanpa mengubah konfigurasi browser yang dipersistenkan; profil attach-only, CDP jarak jauh, dan existing-session menolak penggantian tersebut karena OpenClaw tidak meluncurkan proses browser itu.
Jika autentikasi gateway rahasia bersama dikonfigurasi, rute HTTP browser juga memerlukan autentikasi:
Authorization: Bearer <gateway token>x-openclaw-password: <gateway password>atau autentikasi HTTP Basic dengan kata sandi tersebut
Catatan:
- API browser loopback mandiri ini tidak memakai header identitas trusted-proxy atau Tailscale Serve.
- Jika
gateway.auth.modeadalahnoneatautrusted-proxy, rute browser loopback ini tidak mewarisi mode yang membawa identitas tersebut; pertahankan agar hanya loopback.
Kontrak kesalahan /act
POST /act menggunakan respons kesalahan terstruktur untuk validasi tingkat rute dan kegagalan kebijakan:
{ "error": "<message>", "code": "ACT_*" }
Nilai code saat ini:
ACT_KIND_REQUIRED(HTTP 400):kindtidak ada atau tidak dikenali.ACT_INVALID_REQUEST(HTTP 400): payload tindakan gagal dinormalisasi atau divalidasi.ACT_SELECTOR_UNSUPPORTED(HTTP 400):selectordigunakan dengan jenis tindakan yang tidak didukung.ACT_EVALUATE_DISABLED(HTTP 403):evaluate(atauwait --fn) dinonaktifkan oleh konfigurasi.ACT_TARGET_ID_MISMATCH(HTTP 403):targetIdtingkat atas atau batch bertentangan dengan target permintaan.ACT_EXISTING_SESSION_UNSUPPORTED(HTTP 501): tindakan tidak didukung untuk profil existing-session.
Kegagalan runtime lain mungkin masih mengembalikan { "error": "<message>" } tanpa bidang code.
Persyaratan Playwright
Beberapa fitur (navigate/act/snapshot AI/snapshot role, tangkapan layar elemen, PDF) memerlukan Playwright. Jika Playwright tidak terinstal, endpoint tersebut mengembalikan kesalahan 501 yang jelas.
Yang tetap berfungsi tanpa Playwright:
- Snapshot ARIA
- Snapshot aksesibilitas bergaya role (
--interactive,--compact,--depth,--efficient) saat WebSocket CDP per tab tersedia. Ini adalah fallback untuk inspeksi dan penemuan ref; Playwright tetap menjadi mesin tindakan utama. - Tangkapan layar halaman untuk browser
openclawterkelola saat WebSocket CDP per tab tersedia - Tangkapan layar halaman untuk profil
existing-session/ Chrome MCP - Tangkapan layar berbasis ref
existing-session(--ref) dari output snapshot
Yang masih memerlukan Playwright:
navigateact- Snapshot AI yang bergantung pada format snapshot AI native Playwright
- Tangkapan layar elemen dengan selector CSS (
--element) - ekspor PDF browser penuh
Tangkapan layar elemen juga menolak --full-page; rute mengembalikan fullPage is not supported for element screenshots.
Jika Anda melihat Playwright is not available in this gateway build, Gateway yang dipaketkan tidak memiliki dependensi runtime browser inti. Instal ulang atau perbarui OpenClaw, lalu mulai ulang gateway. Untuk Docker, instal juga biner browser Chromium seperti yang ditampilkan di bawah.
Instalasi Playwright Docker
Jika Gateway Anda berjalan di Docker, hindari npx playwright (konflik override npm). Gunakan CLI yang dibundel sebagai gantinya:
docker compose run --rm openclaw-cli \
node /app/node_modules/playwright-core/cli.js install chromium
Untuk mempertahankan unduhan browser, atur PLAYWRIGHT_BROWSERS_PATH (misalnya, /home/node/.cache/ms-playwright) dan pastikan /home/node dipersistenkan melalui OPENCLAW_HOME_VOLUME atau bind mount. Lihat Docker.
Cara kerjanya (internal)
Server kontrol loopback kecil menerima permintaan HTTP dan terhubung ke browser berbasis Chromium melalui CDP. Tindakan lanjutan (click/type/snapshot/PDF) melewati Playwright di atas CDP; saat Playwright tidak ada, hanya operasi non-Playwright yang tersedia. Agen melihat satu antarmuka stabil sementara browser dan profil lokal/jarak jauh dapat ditukar bebas di bawahnya.
Referensi cepat CLI
Semua perintah menerima --browser-profile <name> untuk menargetkan profil tertentu, dan --json untuk output yang dapat dibaca mesin.
Dasar: status, tab, buka/fokus/tutup
openclaw browser status
openclaw browser start
openclaw browser start --headless # one-shot local managed headless launch
openclaw browser stop # also clears emulation on attach-only/remote CDP
openclaw browser tabs
openclaw browser tab # shortcut for current tab
openclaw browser tab new
openclaw browser tab select 2
openclaw browser tab close 2
openclaw browser open https://example.com
openclaw browser focus abcd1234
openclaw browser close abcd1234
Inspeksi: tangkapan layar, snapshot, konsol, kesalahan, permintaan
openclaw browser screenshot
openclaw browser screenshot --full-page
openclaw browser screenshot --ref 12 # or --ref e12
openclaw browser screenshot --labels
openclaw browser snapshot
openclaw browser snapshot --format aria --limit 200
openclaw browser snapshot --interactive --compact --depth 6
openclaw browser snapshot --efficient
openclaw browser snapshot --labels
openclaw browser snapshot --urls
openclaw browser snapshot --selector "#main" --interactive
openclaw browser snapshot --frame "iframe#main" --interactive
openclaw browser console --level error
openclaw browser errors --clear
openclaw browser requests --filter api --clear
openclaw browser pdf
openclaw browser responsebody "**/api" --max-chars 5000
Tindakan: navigasi, klik, ketik, seret, tunggu, evaluasi
openclaw browser navigate https://example.com
openclaw browser resize 1280 720
openclaw browser click 12 --double # or e12 for role refs
openclaw browser click-coords 120 340 # viewport coordinates
openclaw browser type 23 "hello" --submit
openclaw browser press Enter
openclaw browser hover 44
openclaw browser scrollintoview e12
openclaw browser drag 10 11
openclaw browser select 9 OptionA OptionB
openclaw browser download e12 report.pdf
openclaw browser waitfordownload report.pdf
openclaw browser upload /tmp/openclaw/uploads/file.pdf
openclaw browser fill --fields '[{"ref":"1","type":"text","value":"Ada"}]'
openclaw browser dialog --accept
openclaw browser wait --text "Done"
openclaw browser wait "#main" --url "**/dash" --load networkidle --fn "window.ready===true"
openclaw browser evaluate --fn '(el) => el.textContent' --ref 7
openclaw browser highlight e12
openclaw browser trace start
openclaw browser trace stop
Status: cookie, penyimpanan, offline, header, geo, perangkat
openclaw browser cookies
openclaw browser cookies set session abc123 --url "https://example.com"
openclaw browser cookies clear
openclaw browser storage local get
openclaw browser storage local set theme dark
openclaw browser storage session clear
openclaw browser set offline on
openclaw browser set headers --headers-json '{"X-Debug":"1"}'
openclaw browser set credentials user pass # --clear to remove
openclaw browser set geo 37.7749 -122.4194 --origin "https://example.com"
openclaw browser set media dark
openclaw browser set timezone America/New_York
openclaw browser set locale en-US
openclaw browser set device "iPhone 14"
Catatan:
uploaddandialogadalah panggilan arming; jalankan sebelum klik/tekan yang memicu chooser/dialog.click/type/dll. memerlukanrefdarisnapshot(numerik12, ref rolee12, atau ref ARIA yang dapat ditindaklanjutiax12). Selector CSS sengaja tidak didukung untuk tindakan. Gunakanclick-coordssaat posisi viewport yang terlihat adalah satu-satunya target yang andal.- Jalur unduhan, trace, dan upload dibatasi ke root temp OpenClaw:
/tmp/openclaw{,/downloads,/uploads}(fallback:${os.tmpdir()}/openclaw/...). uploadjuga dapat mengatur input file secara langsung melalui--input-refatau--element.
ID dan label tab stabil bertahan dari penggantian raw-target Chromium saat OpenClaw dapat membuktikan tab pengganti, seperti URL yang sama atau satu tab lama menjadi satu tab baru setelah pengiriman formulir. ID target mentah tetap volatil; lebih baik gunakan suggestedTargetId dari tabs dalam skrip.
Sekilas flag snapshot:
--format ai(default dengan Playwright): snapshot AI dengan ref numerik (aria-ref="<n>").--format aria: pohon aksesibilitas dengan refaxN. Saat Playwright tersedia, OpenClaw mengikat ref dengan ID DOM backend ke halaman live sehingga tindakan lanjutan dapat menggunakannya; jika tidak, perlakukan output hanya untuk inspeksi.--efficient(atau--mode efficient): preset snapshot role ringkas. Aturbrowser.snapshotDefaults.mode: "efficient"untuk menjadikan ini default (lihat konfigurasi Gateway).--interactive,--compact,--depth,--selectormemaksa snapshot role dengan refref=e12.--frame "<iframe>"membatasi cakupan snapshot role ke iframe.--labelsmenambahkan tangkapan layar khusus viewport dengan label ref yang ditumpangkan (mencetakMEDIA:<path>).--urlsmenambahkan tujuan tautan yang ditemukan ke snapshot AI.
Snapshot dan ref
OpenClaw mendukung dua gaya "snapshot":
-
Snapshot AI (ref numerik):
openclaw browser snapshot(default;--format ai)- Output: snapshot teks yang menyertakan ref numerik.
- Tindakan:
openclaw browser click 12,openclaw browser type 23 "hello". - Secara internal, ref diselesaikan melalui
aria-refmilik Playwright.
-
Snapshot role (ref role seperti
e12):openclaw browser snapshot --interactive(atau--compact,--depth,--selector,--frame)- Output: daftar/pohon berbasis role dengan
[ref=e12](dan opsional[nth=1]). - Tindakan:
openclaw browser click e12,openclaw browser highlight e12. - Secara internal, ref diselesaikan melalui
getByRole(...)(ditambahnth()untuk duplikat). - Tambahkan
--labelsuntuk menyertakan tangkapan layar viewport dengan labele12yang ditumpangkan. - Tambahkan
--urlssaat teks tautan ambigu dan agen memerlukan target navigasi konkret.
- Output: daftar/pohon berbasis role dengan
-
Snapshot ARIA (ref ARIA seperti
ax12):openclaw browser snapshot --format aria- Output: pohon aksesibilitas sebagai node terstruktur.
- Tindakan:
openclaw browser click ax12berfungsi saat jalur snapshot dapat mengikat ref melalui Playwright dan ID DOM backend Chrome.
-
Jika Playwright tidak tersedia, snapshot ARIA masih dapat berguna untuk inspeksi, tetapi ref mungkin tidak dapat ditindaklanjuti. Ambil snapshot ulang dengan
--format aiatau--interactivesaat Anda memerlukan ref tindakan. -
Bukti Docker untuk jalur fallback raw-CDP:
pnpm test:docker:browser-cdp-snapshotmemulai Chromium dengan CDP, menjalankanbrowser doctor --deep, dan memverifikasi snapshot role menyertakan URL tautan, elemen klik yang dipromosikan kursor, dan metadata iframe.
Perilaku ref:
- Ref tidak stabil di antara navigasi; jika sesuatu gagal, jalankan ulang
snapshotdan gunakan ref baru. /actmengembalikantargetIdmentah saat ini setelah penggantian yang dipicu tindakan ketika dapat membuktikan tab pengganti. Tetap gunakan id/label tab yang stabil untuk perintah lanjutan.- Jika snapshot peran diambil dengan
--frame, ref peran dibatasi ke iframe tersebut hingga snapshot peran berikutnya. - Ref
axNyang tidak dikenal atau usang gagal cepat alih-alih jatuh ke selectoraria-refmilik Playwright. Jalankan snapshot baru pada tab yang sama ketika itu terjadi.
Penguatan wait
Anda dapat menunggu lebih dari sekadar waktu/teks:
- Tunggu URL (glob didukung oleh Playwright):
openclaw browser wait --url "**/dash"
- Tunggu status muat:
openclaw browser wait --load networkidle
- Tunggu predikat JS:
openclaw browser wait --fn "window.ready===true"
- Tunggu selector menjadi terlihat:
openclaw browser wait "#main"
Ini dapat digabungkan:
openclaw browser wait "#main" \
--url "**/dash" \
--load networkidle \
--fn "window.ready===true" \
--timeout-ms 15000
Alur kerja debug
Ketika suatu tindakan gagal (mis. "not visible", "strict mode violation", "covered"):
openclaw browser snapshot --interactive- Gunakan
click <ref>/type <ref>(utamakan ref peran dalam mode interaktif) - Jika masih gagal:
openclaw browser highlight <ref>untuk melihat apa yang ditargetkan Playwright - Jika halaman berperilaku aneh:
openclaw browser errors --clearopenclaw browser requests --filter api --clear
- Untuk debug mendalam: rekam trace:
openclaw browser trace start- reproduksi masalahnya
openclaw browser trace stop(mencetakTRACE:<path>)
Output JSON
--json digunakan untuk skrip dan tooling terstruktur.
Contoh:
openclaw browser status --json
openclaw browser snapshot --interactive --json
openclaw browser requests --filter api --json
openclaw browser cookies --json
Snapshot peran dalam JSON menyertakan refs ditambah blok stats kecil (lines/chars/refs/interactive) agar alat dapat menalar ukuran dan kepadatan payload.
Kenop state dan environment
Ini berguna untuk alur kerja "buat situs berperilaku seperti X":
- Cookie:
cookies,cookies set,cookies clear - Storage:
storage local|session get|set|clear - Offline:
set offline on|off - Header:
set headers --headers-json '{"X-Debug":"1"}'(set headers --json '{"X-Debug":"1"}'legacy tetap didukung) - Autentikasi HTTP basic:
set credentials user pass(atau--clear) - Geolokasi:
set geo <lat> <lon> --origin "https://example.com"(atau--clear) - Media:
set media dark|light|no-preference|none - Zona waktu / locale:
set timezone ...,set locale ... - Perangkat / viewport:
set device "iPhone 14"(preset perangkat Playwright)set viewport 1280 720
Keamanan dan privasi
- Profil browser openclaw dapat berisi sesi yang sudah login; perlakukan sebagai sensitif.
browser act kind=evaluate/openclaw browser evaluatedanwait --fnmengeksekusi JavaScript arbitrer dalam konteks halaman. Prompt injection dapat mengarahkan ini. Nonaktifkan denganbrowser.evaluateEnabled=falsejika Anda tidak membutuhkannya.- Untuk login dan catatan anti-bot (X/Twitter, dll.), lihat Login browser + posting X/Twitter.
- Jaga host Gateway/node tetap privat (loopback atau hanya tailnet).
- Endpoint CDP jarak jauh sangat kuat; tunnel dan lindungi endpoint tersebut.
Contoh strict-mode (blokir tujuan privat/internal secara default):
{
browser: {
ssrfPolicy: {
dangerouslyAllowPrivateNetwork: false,
hostnameAllowlist: ["*.example.com", "example.com"],
allowedHostnames: ["localhost"], // optional exact allow
},
},
}
Terkait
- Browser - ikhtisar, konfigurasi, profil, keamanan
- Login browser - masuk ke situs
- Pemecahan masalah Browser Linux
- Pemecahan masalah Browser WSL2