Die Chrome-Erweiterung von OpenClaw

Mit der Chrome-Erweiterung von OpenClaw kann das Browser-Tool zulässige Tabs in Ihrem angemeldeten Chrome-Profil automatisieren; sie nutzt die Debugger-Schnittstelle von Chrome, sodass keine Zustimmungsabfrage für Remote-Debugging erscheint. Sie ist Infrastruktur, kein Copilot: kein Chat, kein Eingabefeld für Prompts, kein Teilen von Seiten. Ihr Popup zeigt den Verbindungsstatus, den Zugriffsmodus, eine Aktion zum Pausieren oder Erlauben für den aktuellen Tab und einen Link zu den Einstellungen. Gesucht wird sie oft als Browser-Relay, also unter dem Namen des Loopback-Relays, über das sie kommuniziert. Hier erfahren Sie, wie sie installiert, gekoppelt und begrenzt wird.

Voraussetzungen und Installation

• Chrome, Chrome for Testing oder Chromium, mindestens einmal gestartet, damit das Benutzerdatenverzeichnis existiert.
• OpenClaw auf demselben Rechner oder ein OpenClaw-Browser-Node auf diesem Rechner.
• macOS oder Linux für den automatischen nativen Bootstrap; unter Windows bleibt es bei der manuellen Kopplung.
• Ein einziger Installationsbefehl, der den nativen Host registriert und Chrome bittet, die Erweiterung aus dem Store zu installieren; Sie bestätigen das in Chrome, pro Profil, und OpenClaw startet Chrome nie neu und klickt die Abfrage nie für Sie an.

Wie sie sich verbindet

Wählen Sie das integrierte Browserprofil chrome aus oder machen Sie es zum Standard. Neue automatische Kopplungen nutzen alle Tabs; bestehende Kopplungen werden nie überschrieben und behalten ihren Zugriffsmodus. Die erste authentifizierte Verbindung weckt den Browser-Steuerdienst und startet das Loopback-Relay des Profils, das OpenClaw und lokale Clients danach nutzen; lassen Sie das Gateway laufen, dann muss nichts weiter vorgewärmt werden. Unter macOS und Linux kann ein eigenständiges Relay ohne lokales Gateway laufen, auf genau der IPv4-Loopback-Adresse und begrenzt auf ein Aufwecken pro Minute.

Sie fordert weder activeTab noch contextMenus, scripting oder sidePanel an.

Was sie sehen kann

• Berechtigungen: der Debugger, Tabs und Tab-Gruppen, Speicher für Kopplung und Zugriffsmodus, Alarme zum Aufwecken des Workers und Native Messaging für den Bootstrap.
• Der Zugriffsmodus entscheidet, welche Tabs zulässig sind; eine Pause-Aktion stoppt die Automatisierung auf dem aktuellen Tab.
• Der native Host bearbeitet jeweils nur eine Bootstrap-Anfrage und validiert die Antwort; ein entferntes Profil oder ein veralteter Port führt zur Sperre (fail-closed).

Warum das und kein Headless-Browser

Weil es um Ihre angemeldeten Sitzungen geht: Die Erweiterung steuert das Chrome, das Sie ohnehin nutzen, samt Cookies, und genau deshalb führt die Seite zu Prompt Injection den Browser unter den Hochrisiko-Tools, die Agenten mit Tool-Zugriff nur bei Bedarf erhalten sollten. Prompt Injection und OpenClaw führt dieses Argument aus; OpenClaw-Nodes und Remote Hands behandelt den anderen Weg zu Ihrem Rechner, einen gekoppelten Node mit Computernutzung.

Auf Diali

Auf Diali hat der Assistent in jedem Tarif einen eigenen Browser in seiner Sandbox, und über Remote Hands erreicht er Ihren angemeldeten Browser und Ihre installierten Apps auf einem Rechner, den Sie koppeln, mit einer Freigabe, bevor er handelt. Computer und Remote Hands auf Diali ist die Seite dazu, Gehostetes OpenClaw auf Diali der Assistent.

• Ihr Chrome, Ihre Logins, gesteuert über die Debugger-Schnittstelle.
• Ein Installationsbefehl, eine Freigabe in Chrome, ein Relay auf Loopback.
• Mächtig und riskant aus demselben Grund; behandeln Sie sie als Tool, das nur kontrolliert freigegeben wird.