L’outil navigateur d’OpenClaw
Un Chrome séparé réservé à l’agent, trois profils, et ce que l’agent peut en faire
L’outil navigateur d’OpenClaw fait tourner un profil Chrome, Brave, Edge ou Chromium dédié que l’agent pilote. Il passe par un petit service de contrôle dans la passerelle, en boucle locale seulement, et il est isolé de votre navigateur personnel : le profil s’appelle openclaw, porte un accent orange pour qu’on le distingue, et ne touche jamais votre propre profil. Voici ce que l’outil donne à un agent, les trois profils que la documentation définit, les deux façons dont il finit désactivé, et où le navigateur peut vivre quand il n’est pas sur l’hôte de la passerelle.
Ce que l’agent obtient
- Un contrôle déterministe des onglets : lister, ouvrir, mettre au premier plan, fermer.
- Des actions : cliquer, saisir, glisser, sélectionner ; des instantanés, des captures d’écran et des PDF ; des réponses à des questions sur le texte lisible d’une page sans renvoyer tout un instantané.
- Les téléchargements atterrissent dans un répertoire géré et reviennent sous forme de métadonnées une fois que l’URL finale a passé la politique.
- Une compétence d’automatisation de navigateur embarquée qui enseigne la boucle : vérifier l’état et les onglets, étiqueter les onglets de tâche, prendre un instantané avant d’agir, en reprendre un après un changement, récupérer une référence périmée une fois, et signaler une connexion, un captcha ou une invite de caméra comme action manuelle au lieu de deviner.
Trois profils
openclaw est le navigateur géré et isolé, et le profil par défaut. user s’attache à votre vrai Chrome connecté via Chrome DevTools MCP, et Chrome affiche la première fois une invite bloquante d’autorisation du débogage à distance, si bien que quelqu’un doit être devant l’ordinateur. chrome est le profil d’extension pour le même Chrome connecté, piloté par l’extension OpenClaw, ce qui explique qu’il fonctionne depuis un téléphone sans personne au bureau. La règle de la documentation : le profil géré par défaut, l’extension quand les sessions connectées comptent et que vous êtes absent, le profil DevTools quand elles comptent et que vous êtes là.
Ce navigateur n’est pas votre navigateur de tous les jours. C’est une surface sûre et isolée pour l’automatisation et la vérification par l’agent.
L’extension Chrome d’OpenClaw couvre en détail la voie de l’extension, y compris ce qu’elle peut et ne peut pas voir.
Deux façons d’être désactivé
- Navigateur désactivé signifie que l’extension ou l’indicateur d’activation du navigateur est éteint ; le défaut exige les deux allumés.
- Une commande navigateur manquante, ou un agent qui dit que l’outil est indisponible, c’est en général une liste d’autorisation d’extensions qui omet browser sans bloc navigateur racine dans la configuration ; ajoutez-le à la liste, ou ajoutez le bloc.
- Le profil d’outils de codage inclut la recherche web et la récupération web mais pas le navigateur ; ajoutez-le avec la liste also-allow, et un sous-agent en a besoin au stade du profil, pas seulement dans la politique des sous-agents.
Navigateurs distants et hébergés
Le navigateur peut tourner sur une autre machine ou chez un fournisseur CDP hébergé : un proxy de navigateur de nœud sans configuration, Browserless sur le même hôte ou hébergé, Browserbase, Notte, ou tout point d’accès CDP WebSocket direct. La navigation passe par une politique anti-SSRF dans tous les cas, et l’API de contrôle a sa propre authentification. Le bac à sable d’OpenClaw expliqué explique comment le navigateur s’inscrit sous un bac à sable, et Bonnes pratiques de sécurité pour OpenClaw est la liste de contrôle.
Sur Diali
Sur Diali, le navigateur géré fait partie de chaque offre et tourne à côté de l’assistant sur son instance isolée, si bien qu’il n’y a ni Chromium à installer ni port à atteindre ; votre propre navigateur connecté reste à vous, sauf si vous l’appairez via l’extension. OpenClaw hébergé sur Diali est l’assistant.
- Un profil séparé, un contrôle en boucle locale, jamais votre propre navigateur.
- openclaw par défaut ; chrome depuis un téléphone ; user quand vous êtes au bureau.
- Désactivé, c’est l’extension, l’indicateur ou la liste d’autorisation.
Arrêtez de lire, construisez le vôtre
Configurez un agent, choisissez un canal, et faites-le travailler dans l’application que vous gardez déjà ouverte.
