深度揭秘dots指纹技术C改造Firefox引擎JS画不出的真实指纹【免费下载链接】dotsOpen-source dots for the web: an AI agent with its own browser, one that does not get blocked.项目地址: https://gitcode.com/gh_mirrors/dots140/dotsdots 是一款开源的 AI 浏览器智能体AI browser agent它的核心卖点正是浏览器指纹技术直接以 C 改造真实的 Firefox 引擎让指纹在引擎内部生成而不是用 JavaScript 在页面上画一层伪装。对于想让 AI 上网不频繁被拦截的用户来说dots 把浏览器而不是模型当作第一生产力本文带你拆解它的指纹方案到底怎么做到的。一、为什么浏览器指纹是 AI Agent 被拦截的第一关 当一个 Web Agent 任务失败时原因很少出在大模型本身——通常是页面根本没加载、验证码弹了出来、登录态过期了、点击没有生效。这些全都发生在浏览器里早于模型开始思考的那一刻。网站反自动化系统识别 AI 浏览器主要靠两条路指纹检测屏幕分辨率、字体列表、GPU 型号、时区、语言……任何一项暴露这是一台云服务器或这些参数互相矛盾都可能被标记。自动化痕迹检测navigator.webdriver标志、DevTools 调试协议、注入到页面里的自动化全局变量都是开箱即抓的破绽。市面上常见的做法是用 JavaScript 打补丁——在页面加载时覆盖navigator等 API 的值。但 dots 的 README.md 开宗明义指纹应该在引擎内部决定因为 JS 覆盖层本身就是页面可以检查的东西。二、dots 的指纹方案C 改造 Firefox 引擎dots 的指纹策略可以概括为一句话不画皮换芯。方案指纹从哪来页面能检查到吗JS 覆盖伪装页面脚本运行时打补丁能补丁本身可被检测dots 引擎级改造C 层修改 Firefox 引擎输出不能值就是引擎原生输出的具体来说dots 的浏览器具备这些引擎级特性来自 README.md 的官方说明真实 Firefox 引擎C 层面打补丁——屏幕、字体、GPU、时区、语言等指纹值由引擎直接输出页面上不存在任何补丁痕迹。无自动化特征没有 WebDriver 标志、没有 DevTools 协议、页面里没有任何自动化全局变量可供搜索。指纹自洽一套指纹里的所有参数互相吻合不会出现语言是中文但字体列表是英文系统这类矛盾。三、一个 seed 一个身份指纹之间如何保持一致 dots 用--seed参数实现一个种子一个人格。给定同一个 seed屏幕、字体、GPU、时区、语言会组成一套彼此自洽的身份每次运行都生成同一个人。换一个 seed就得到另一套完全不同但同样自洽的身份。对新手来说这意味着你可以为不同任务、不同地区准备多套稳定身份而不用每次重新配置指纹参数——身份是算出来的且可复现。模型侧同样灵活dots 接的是 OpenRouter 上的任意模型用--model切换即可见 pyproject.toml 中声明的 firefox / openrouter / anti-detect 关键词。四、像人一样操作指针移动与逐键输入指纹解决你是谁的问题行为模式解决你像不像人的问题。dots 的交互设计刻意模拟真人手部动作指针会移动到目标位置再点击而不是瞬移触发按键逐个敲入而不是整串文本一次性注入。这样页面收到的每一个事件都是浏览器标记为可信trusted的事件与真人操作的底层来源一致。五、dots 快速上手安装与一键启动步骤⚡ 官方推荐用uvx一行命令直接运行无需 clone 仓库。以 Linux 为例Windows 用 PowerShell步骤见 README.md安装uvcurl -LsSf https://astral.sh/uv/install.sh | sh启动 dotsuvx --from githttps://gitcode.com/gh_mirrors/dots140/dots dots --openrouter-key sk-or-...打开http://127.0.0.1:8765——左侧是对话区右侧是实时浏览器画面。如果你更习惯源码方式也可以 clone 后本地运行git clone https://gitcode.com/gh_mirrors/dots140/dots仓库本体极简cli.py 只定义了一个SUBCOMMAND ui把全部能力委托给它精确锁定的依赖包 invisible-playwright-mcp0.70.2。也就是说dots 这个仓库是界面 版本锁浏览器循环、页面引擎都来自被钉死的依赖——这也是为什么 test_entry.py 里有一个专门校验安装的包必须等于锁定版本的测试。六、dots 常用参数速查表参数作用一句话场景--openrouter-keyOpenRouter 密钥启动必需--model切换任意 OpenRouter 模型按任务换大脑--seed固定身份种子每次运行都是同一个人--proxy指定出口代理时区、语言自动跟随出口--profile-dir指定配置文件目录跨次运行保留登录与 Cookie--help查看全部选项官方用法一览 两个容易忽略的细节--proxy与身份联动dots 的理念是你从哪连接就是谁——时区和语言会跟随代理出口自动调整避免美国 IP 中国时区这种硬伤。--profile-dir让浏览器有记忆登录态、Cookie 从这次运行带到下次不必每次都重新登录。七、常见问题FAQQ1dots 是隐身浏览器吗它的定位是一个不会被拦截的、属于 AI 的浏览器。技术上靠引擎级指纹改造 无自动化特征 可信事件模拟三者叠加而不是单一隐身手段。Q2指纹和 JS 覆盖的区别到底在哪JS 覆盖是在页面运行时改值页面可以反过来检查谁改了值dots 改的是 C 引擎本身页面读到的就是引擎的出厂值无迹可查。Q3能在自己的 AI 助手里用同一个浏览器吗可以。dots 的底层同时以 MCP 服务器形式提供Claude Code、Codex、Gemini CLI 等任何 MCP 客户端都能接上相关说明见 README.md 末尾的 The same browser, in your own assistant 一节。八、总结dots 指纹技术的三个关键词引擎级——C 改造 Firefox指纹从内核生成JS 画不出也查不到。自洽——一个 seed 决定一整套互相吻合的身份可复现。像人——指针移动、逐键输入、可信事件行为层不留机器味。对于刚接触 AI 浏览器方向的新手dots 是一个很好的切入点它代码量少、结构直白入口就几行见main.py却能完整演示浏览器指纹 反检测 Agent 交互这条技术链路是怎么落地的。【免费下载链接】dotsOpen-source dots for the web: an AI agent with its own browser, one that does not get blocked.项目地址: https://gitcode.com/gh_mirrors/dots140/dots创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考