掌握浏览器自动化

{
  browser: {
    enabled: true,
    headless: false,
    defaultProfile: "openclaw",
  },
}

看着浏览器动，是分辨「Agent 选择不动手」和「浏览器服务根本没起来」最快的方式。等你信任它之后再把 `headless` 打开。

openclaw config patch --file ./browser.json5
openclaw gateway restart

控制服务是跟着网关一起启动的。改了 browser 这块配置，不重启不生效——「我改了但没反应」里有相当一部分是这个原因。

# Then ask for something that requires a real page load, e.g.
#   "open example.com and tell me the heading"
#
# Watch the window. If nothing opens, the service did not start —
# check the gateway log before changing any other setting.

问一个模型靠自己的知识答不上来的问题。一个它不上网也能答的问题，它就不会上网，你也就什么都验证不到。

{
  browser: {
    evaluateEnabled: false,
    ssrfPolicy: "strict",
  },
}

`evaluateEnabled` 允许 Agent 在页面里执行任意 JS。这对抓取结构别扭的站点确实有用，同时它也是浏览器工具里权限最宽的一项。关掉它，看看你实际会做的事有没有哪件真的坏掉。`ssrfPolicy` 则把导航限制在受信主机上——当页面内容能影响 Agent 下一步去哪时，这一条最要紧。

{
  browser: {
    profiles: {
      work: { cdpPort: 9222 },
    },
  },
}

一个带独立 `cdpPort` 的命名 profile，至少能把挂载范围限定在你有意启动的那个浏览器实例上，而不是碰巧开着的任意一个 Chrome 窗口。