OpenClaw 9.3发布：浏览器自动化终于能实时看了，AI操作网页全程直播

等了好久，这个功能终于来了。OpenClaw v2026.9.3 正式发布，最大的亮点就一句话：浏览器自动化终于能实时看了。

以前 AI 替你操作浏览器，你只能看结果——它点了哪、跳到哪、卡在哪，全靠事后猜。现在打开浏览器面板，你能像看直播一样，盯着 AI 的每一个动作。

这次更新到底改了什么

官方给这一版的总结是六个关键词：干净更新恢复、更快会话重连、实时浏览器自动化、可撤销聊天链接、可搜索的会议记录、云端仓库工作。发布规模不小——1,844 个 PR、40 个直接提交、190 位贡献者。

重点说浏览器这块。新版的浏览器面板可以实时观看 Agent 浏览器标签页的重绘，一路看它打开页面、点击、输入、跳转。如果串流不可用，会自动回退到截图模式，不会白屏。

实时浏览器到底怎么看

底层是一条实时串流通道，机制很清晰：

• 一次性令牌：申请串流令牌，48位十六进制，60秒内有效、只能用一次，过期或重放直接拒绝
• WebSocket 推送：连上端点后，浏览器画面以 WebSocket 帧持续推过来
• 约 20 帧/秒：Chrome 每次重绘发一帧 JPEG，节奏控制在每秒 20 帧左右
• 慢就丢帧：观看端跟不上时直接跳过旧帧，不排队——保证你看到的永远是最新画面

每帧除了画面，还带 URL、视口宽高、滚动位置、时间戳。所以你不只看到画面，还能精确知道此刻页面处于什么状态。

安全设计没含糊

实时画面这种东西，权限必须卡死：

• 令牌绑定发起请求的网关连接——连接一断，没用完的令牌立刻作废，正在看的观看端也被关闭
• 被撤销的连接会被”围栏隔离”：令牌无法升级成串流，观看端也收不到后续帧
• 导航跳转时立刻结束当前捕获会话，新页面只有地址校验通过后才重新开始——上个页面的残留帧进不了新流
• 被策略拒绝的导航直接掐断串流

简单说，”能看”和”能随便看”是两回事。地址校验、导航策略、连接绑定，一层没少。

Mac 用户还有个惊喜

Mac 应用新增了原生浏览器标签页：外部链接会以原生 WebKit 标签在同一个浏览器面板里打开，支持导航和一次性的标注/检查（Annotate/Inspect）截图。而且这些标签页属于它们的窗口，切换对话时也不会关闭。

另外还有几个实用更新：Skill Workshop 现在能把每个 agent 学到的技能跨工作区保留；Models 设置新增独立账户控制和账户排序；聊天链接可以撤销；会议记录支持搜索；还支持在云端跑基于仓库的工作。

升级前注意

• Node 版本要求：需要 Node 24.16.0 以上（24.x 线），或 Node 26.1.0 以上，官方推荐 Node 26
• 更新恢复更干净：中断后能更利落地恢复，会话重连也更快

为什么这事重要

AI Agent 最大的信任问题就是”黑箱执行”。你让它办事，它回你一句”搞定了”，中间干了啥你不知道。实时画面把黑箱打开了一条缝——至少，你能看见了。

从”看结果”到”看过程”，这是浏览器自动化走向可用、可信的关键一步。看得见的自动化，才敢交给它干真活。

AI 操作浏览器，从此不再是黑箱。

参考：OpenClaw 官方发布说明 v2026.9.3、浏览器控制 API 文档