浏览器智能体实战 · 第 7 章 会话与基建

浏览器智能体实战 · 第 7 章 会话与基建

章节摘要：第 6 章的恢复链假设「浏览器总是在那里、登录态总是有效的」，本章兑现这个假设。7.1 节讲登录态与凭证：Cookie 与 storage 的持久化（storageState 机制）、会话复用（登录一次、多次使用，把最贵的一段交互从每次任务里摘出去）、凭证注入的安全形态（环境变量、密管系统、第 2.2 节的占位符机制，绝不硬编码），以及会话过期的检测与刷新。7.2 节讲沙箱隔离：为什么 Agent 的浏览器要当「半个生产环境」对待——容器封装、资源限额、网络策略、一次性会话；steel-browser（steel-dev 出品，约 0.8 万 stars，Apache-2.0）代表的自托管 Agent 浏览器沙箱形态。7.3 节讲托管浏览器：Browserbase 类服务（官网口径月 3500 万以上会话）供给的规模、指纹管理与稳定性，自托管与托管在成本、数据、运维、合规四个维度的对照表。本章立场：基建选择决定第 10 章并发的上限与第 11 章运维的下限。

学习目标

• 用 storageState 实现登录态持久化与会话复用（双语）。
• 说出凭证注入的三个安全形态与硬编码的三宗罪。
• 列出 Agent 浏览器需要隔离的四类风险与对应手段。
• 描述 steel-browser 的自托管形态与它解决的问题。
• 用自托管与托管对照表做基建选型决策。
• 检测会话过期并设计刷新策略。

核心概念速览

会话生命周期（本章管理的对象）

  登录（最贵的一段交互，只做一次）
    │ 凭证经密管/环境变量注入，绝不进代码
    ▼
  storageState 落盘（Cookie + storage 持久化）
    │
    ▼
  会话复用（任务带状态启动）──▶ 过期检测 ──▶ 失效则重登刷新
    │
    ▼
  运行（沙箱内：限额 + 网络策略 + 审计）──▶ 用完回收或销毁
​

一句话金句：登录态是 Agent 最贵的缓存，基建是它最便宜的保险。

子章节导航

• 第 7.1 节《登录态与凭证》：storageState、会话复用、凭证注入安全形态、过期检测。
• 第 7.2 节《沙箱隔离》：威胁模型、容器与限额、网络策略、一次性会话、steel-browser。
• 第 7.3 节《托管浏览器》：Browserbase 类服务的价值、自托管对照表、接入示例。

按序读：7.1 管状态，7.2 管边界，7.3 管供给——状态、边界、供给凑齐，会话基建才算立起来。

子章节之间的逻辑关系

┌────────────────┐   状态要放进受控环境   ┌────────────────┐   环境可自建也可外购  ┌────────────────┐
│ 7.1 登录态与凭证 │ ──────────────────▶ │ 7.2 沙箱隔离     │ ────────────────▶ │ 7.3 托管浏览器   │
│ storageState    │                     │ 容器/限额/网络    │                   │ 规模/指纹/稳定性  │
│ +凭证安全注入    │                     │ +一次性会话      │                   │ +自托管对照      │
└───────┬────────┘                     └─────────┬────────┘                   └─────────┬────────┘
        │ 产物：可复用的会话状态                   │ 产物：受控执行环境                 │ 产物：基建选型决策
        └─────────────────────────────────────────┴────────────────┬───────────────────┘
                                                                   ▼
                                          第 8 章 反检测与合规边界（基建立好后，谈身份与边界）
​

前置知识与后续延伸

• 前置：第 2 章《browser-use实战》2.2 的敏感数据机制与域名白名单（本章凭证话题的直接上游）、2.3 的会话选项；第 5 章《视觉流派》5.3 的基建路标（Browserbase 与 steel-browser 的初见）；第 6 章的失败分类（会话过期是权限类失败的常见根因）。
• 延伸阅读：《Strix 精读》第 4 章《工具、沙箱与集成》——Agent 工具沙箱化的安全语境，与 7.2 的浏览器隔离互为印证；《深入理解 AI Agent》第 4 章《工具》（「工具生态：MCP 与工具选择的挑战」一节）——浏览器会话作为工具资源的供给视角。
• 后续：第 8 章在基建之上谈指纹与身份；第 10 章的实例池是本章会话供给的并发放大；第 11 章 11.3 的上线清单包含凭证轮换项。

合规声明：本节内容仅用于你有权访问的站点与授权自动化场景；请遵守目标站点的服务条款，自动化访问的速率与方式应可被站点方接受。