Cloudflare Kitesurf：为AI代理而生的超轻量浏览器引擎

什么是 Kitesurf？

Kitesurf 是一个无状态、无头的浏览器引擎，专为 AI 代理定制。它无法显示标签页、无法进行像素级完美的动画渲染，也无法运行扩展。它能做的是打开一个网页，生成截图，提取 HTML 或 DOM 内容，并且只消耗无头 Chromium 实例所需的一小部分 CPU 和内存。Cloudflare 在其“代理周（Agents Week）”期间发布了它，并将其定位为“代理云（Agentic Cloud）”的基础设施 。

架构：Rust、WebAssembly 与 V8 隔离环境

该项目的第一个代码提交于 2026 年 5 月；大约 12 周后，生产级公测版本发布 。Kitesurf 引擎使用 Rust 编写，编译为 WebAssembly，并集成了已有的开源 Rust 组件 ：

• Blitz — 模块化 DOM 渲染引擎
• Stylo — Mozilla/Firefox 的 CSS 引擎（移植到 Rust）
• Parley — 文本布局引擎
• Boa JS — 一个用 Rust 编写的 ECMAScript 引擎，用于执行 JavaScript

整个浏览器运行在 Cloudflare Workers 的 V8 隔离环境中，而非作为一个独立的 Chrome 进程 。每个页面或跨进程 iframe 都拥有自己独立的隔离环境，具备干净的全局作用域，从而避免了跨页面污染和提示注入攻击 。Kitesurf 由三到四个专门的 Workers 组成，它们通过 JavaScript Native RPC 和 Dynamic Workers 进行通信 ：

• Engine — 唯一对外的 Worker；通过 WebSocket 和 HTTP REST 协议支持 Chrome DevTools Protocol (CDP)，保存会话状态，并协调其他组件
• PageScript — 每个页面的隔离环境，负责 DOM 构建、JavaScript 执行和网络请求；使用 Blitz 和 Stylo 引擎
• PageRenderer — 在需要截图时将渲染后的页面转换为图像
• 沙盒化出站 Worker — 控制网络请求以最大程度减少攻击面

舍弃了哪些功能？

由于最终用户是 AI 代理，Cloudflare 移除了人类浏览器所需的大部分功能 ：

• 无标签页、标签页管理或窗口边框
• 无扩展、主题或浏览器 UI
• 无地址栏、书签、历史记录或下载管理器
• 无平滑滚动或动画
• 无像素级完美屏幕渲染 — Kitesurf 为代理而非人眼进行渲染
• 无音频或视频管线
• 无用于 WebGL 的 GPU 合成层

结果是一个精简的引擎，专注于生成结构化的机器可读输出：HTML 字符串、DOM 树或截图。

性能基准测试：CPU 和内存降低 3–7 倍

Cloudflare 发布了一系列中位数结果，这些结果来自对 14 个 URL 语料库进行的五次“快速操作”运行，将 Kitesurf 与预热池中的 Chromium 进行了比较 。Cloudflare 官方文档中的表格清晰地展示了资源方面的优势：

权衡之处： 在真实挂钟时间上，Chromium 仍然快约 1.7–1.8 倍，这主要是因为 V8 的即时编译 (JIT) JavaScript 引擎在单次任务延迟上优于 Kitesurf 的 Rust/Wasm 流水线 。在截图任务中，Kitesurf 的挂钟时间为 1,148 毫秒，而 Chromium 为 637 毫秒；对于 HTML 提取，Kitesurf 为 785 毫秒，Chromium 为 443 毫秒 。

Cloudflare 自己的成本估算显示，在规模化运营下，Kitesurf 每次页面加载的成本约为 0.00089 美元，而预热 Chromium 会话的成本为 0.0031 美元——成本降低了 3.5 倍 。

如何切换：仅需一个查询参数

现有的 Puppeteer、Playwright、chrome-remote-interface 以及 MCP/CDP 客户端，只需在任何 Browser Run 端点添加一个查询参数即可选择使用 Kitesurf ：

browser=kitesurf

例如，在 Browser Run 的 CDP 或快速操作端点上，现有代码无需任何改动即可继续工作——仅底层的渲染引擎发生了变化 。Kitesurf 已通过超过 215,000 项 Web 平台测试，DOM 和 HTML 子测试覆盖率分别约为 97% 和 96%，因此现有自动化脚本很少会因此出错 。

Kitesurf 在公测期间免费使用（受限于账户配额），同时可通过公共演示平台 kitesurf.cloudflare.app 进行体验 。

当前限制

Cloudflare 官方文档明确列出了 Kitesurf 暂时无法实现的功能 ：

• 视频播放 — 无媒体管线
• WebGL 渲染 — 无 GPU 合成层
• TLS 指纹机器人挑战 — Kitesurf 缺乏真实的浏览器 TLS 协议栈，因此某些反爬虫服务会将其屏蔽
• 持久化登录会话 — 引擎天生是无状态的；不支持需要长时间保持的登录会话

Kitesurf 针对 Cloudflare 所称的“爆发式、一次性会话”进行了优化：爬取、提取、截图，然后结束。对于需要类人机器人规避、视频支持或超长时间交互流程的复杂页面，Cloudflare 建议回退到 Browser Run 上默认的 Chromium 引擎（只需省略 browser=kitesurf 参数）。

开源计划

Kitesurf 目前尚未开源，但 Cloudflare 已经声明该引擎未来将会开源 。鉴于开发团队是从已有的开源 Rust 组件（Blitz、Stylo、Parley、Boa）组装而成，引擎本身预计也将遵循类似的路径，不过目前尚未公布具体时间表 。

与 Cloudflare 更广泛代理基础设施的关系

Kitesurf 是 Cloudflare 更大规模“代理周”产品系列的一部分 ：

• AI 代理的可编程稳定币钱包 — 让代理能够以编程方式持有和交易稳定币（例如通过 Workers 管理的链上 USDC 钱包）的基础设施，使代理能够自主支付 API、服务或小额交易
• WebMCP — 一种将网站的工具和能力暴露给基于浏览器的 AI 代理的协议，让代理能够通过结构化接口发现并调用特定于站点的操作（如“搜索目录”或“提交表单”），其精神类似于模型上下文协议，但针对浏览器驱动的工作流进行了定制

总之，Kitesurf 提供了浏览器运行时；WebMCP 提供了工具发现层；稳定币钱包则为代理提供了经济身份——这是 Cloudflare 在 Workers 上构建完整代理基础设施栈的愿景。

回退建议

Cloudflare 的建议很明确：在资源效率至关重要的无状态、高容量代理任务中，使用 Kitesurf，例如截图、HTML 提取和 DOM 检查。当你需要视频、WebGL、持久化登录会话或需要应对检查真实 TLS 指纹的机器人检测挑战时，请回退到 Chromium（默认的 Browser Run 引擎）。这两个引擎共享相同的 CDP 接口，因此在两者间切换只是一个参数变更，无需重写代码。