Kitesurf

**产品定位：无人类界面的机器浏览器

Kitesurf 是 Cloudflare 于 2026 年 8 月正式发布的云端浏览器。与传统浏览器面向人类用户不同，Kitesurf 从第一行代码开始就是为 AI 代理设计的——它去掉了所有人类在意但代理不需要的组件：标签页、主题、扩展、像素级渲染、60fps 流畅滚动。取而代之的，是专为代理场景优化的资源消耗模型和安全架构。

**核心技术架构

Kitesurf 完全运行在 Cloudflare Workers 之上，不依赖底层 Chromium。它由三个核心开源组件构建而成：Blitz（模块化 Rust 渲染引擎）、Firefox 的 CSS 解析器 Stylo，以及 Boa JavaScript 引擎。这三者被编译为 WebAssembly，在 V8 isolates 中执行，实现了每个页面级别的强隔离。

它通过 Chrome DevTools Protocol（CDP）提供接口，兼容 Puppeteer、Playwright 等主流浏览器自动化工具，开发者只需在 Browser Run 端点添加 browser=kitesurf 参数，即可切换到 Kitesurf，无需修改任何现有代码。

**性能对比：省资源但不省时间

Cloudflare 公布的基准测试数据显示，在截图和 HTML 提取两项核心代理任务上：

截图场景：Kitesurf CPU 消耗 380ms vs Chromium 的 1173ms（减少 68%），内存 57.8MiB vs 271.0MiB（减少 79%）。

HTML 提取场景：Kitesurf CPU 消耗 229ms vs Chromium 的 877ms（减少 74%），内存 39.4MiB vs 273.7MiB（减少 86%）。

内存和 CPU 大幅降低意味着在运行大规模代理任务时，云账单将显著缩减。代价是执行速度略慢：Kitesurf 截图比 Chromium 慢约 1.8 倍，HTML 提取慢约 1.7 倍，主要瓶颈在光栅化和图片编码环节。对于代理场景，这个取舍是合理的——代理不会盯着屏幕等待结果，云资源的成本才是真正的瓶颈。

**安全模型：为代理威胁模型重新设计

传统浏览器基于人类用户设计安全边界，而代理浏览器面临的是全新的攻击面。Kitesurf 的安全设计从第一天就针对代理场景量身定制：

每次页面加载都被视为不可信输入处理；每个会话结束后状态完全清空，不留持久化痕迹；组件之间互相隔离，无法横向渗透；专门的 SandboxOutbound Worker 负责网络出口，只允许 CORS 合规的流量，并注入浏览器形状的 Header。

这些设计直接应对提示词注入（Prompt Injection）攻击——这是 AI 代理浏览网页时独有的新型威胁，传统浏览器框架中并不存在对应防护。

**兼容性与当前限制

Kitesurf 目前已通过 215,000+ Web Platform Tests，正确渲染 Wikipedia、Hacker News、Cloudflare 官方 Dashboard 等主流网站。每周还有数百个新测试通过。但它仍不支持视频播放、WebGL、需要真实 TLS 指纹的 Bot-Challenge 握手，以及需要持久状态的长会话认证。

代理工具兼容性方面：Puppeteer、Playwright、MCP 协议客户端均可无缝接入，只需添加一个参数。

**为什么这很重要：机器互联网正在成形

Kitesurf 的发布不是一个孤立的产品事件，它折射出一个更大的趋势：机器正在成为互联网的主要访客。Cloudflare 的数据显示，2025 年 AI 相关的用户操作类爬取同比增长超过 15 倍。在代理执行网页任务时，浏览器是基础设施的核心，但传统浏览器为人类设计的架构——每个标签页占一个进程、GPU 加速渲染、DOM 树维护——对代理来说全是浪费。

更重要的是，围绕代理访问的协议栈正在同步构建：Answer.AI 提出的 llms.txt 让网站主动告诉 AI 哪个区块是主要内容；AGENTS.md 让代理理解代码仓库；MCP 协议让代理调用外部能力；Google 主导的 UCP 覆盖从商品发现到结账的交易流程；x402 协议支持代理之间的微支付。Kitesurf 只是这个栈的浏览器层，但它和 Cloudflare 的 Pay Per Crawl 结合在一起，展示了同一家公司同时掌握谁可以被机器看见和机器用什么工具工作这两把钥匙的布局。

**产品状态与试用方式

Kitesurf 目前处于免费 Beta 阶段，通过 Cloudflare Browser Run 服务提供。开发者可以在 Browser Run 端点添加 browser=kitesurf 参数开启。Cloudflare 还提供了在线体验 Playground（kitesurf.cloudflare.app），可直接测试页面渲染效果并检查资源消耗情况。公司表示将在产品成熟后开源。