fix: #21 Browser Use über den privaten Reverse Proxy anbieten #32

Merged

frank merged 4 commits from agent/issue-21-browser-use-über-den-privaten-reverse-p into main 2026-07-17 15:45:59 +02:00

Conversation 113 Commits 4 Files changed 26 +2181 -6

frank commented 2026-07-17 15:08:28 +02:00

Owner

Copy link

Änderungen

• chromedp-Backend mit isolierten BrowserContexts und opaque Session-IDs
• acht dynamische browser_*-MCP-Tools
• Capability-Handshake und typisierte Tunneloperationen
• SSRF-Schutz für Navigationen, Redirects und Subresources
• policy-gepinnter Loopback-Egress-Proxy gegen DNS-Rebinding
• harte Session-, Tab-, Laufzeit-, Aktions-, Snapshot- und Artefaktlimits
• Downloads deaktiviert; Screenshots über kurzlebige Resource Links
• ADR, Konfiguration und Betriebs-/Sandbox-Dokumentation
• opt-in Chromium-E2E-Test für JavaScript-Interaktion, Quell-IP und Session-Isolation

Prüfung

• go vet ./...
• go test ./...
• Race-Tests für Browser-, Tunnel- und Connector-Pfade
• vier Commits erstellt und gepusht; Arbeitsbaum sauber

Kurzfassung: Browser Use läuft ausschließlich auf dem privaten Proxy, wird dynamisch angeboten und ist durch Session-Isolation, Netzwerk-Policy, gepinnte Egress-Adressen und Ressourcenlimits abgesichert.
Ich prüfe Branch, Tests und die Abdeckung der Akzeptanzkriterien; fehlende, klar abgrenzbare Punkte ergänze ich mit separaten Commits.Die Tests benötigen einen isolierten Go-Cache, weil der globale Build-Cache außerhalb des Worktrees nicht lesbar ist; danach gleiche ich Implementierung und Sicherheitsgrenzen gegen die Issue ab.Die Umsetzung deckt Backend-Abstraktion, Capability-Handshake, isolierte Kontexte, Artefaktlimits und Tunnel-Abbruch bereits ab. Ich führe die Suite nun außerhalb der Netzwerk-Sandbox aus, da mehrere E2E-/SSRF-Tests lokale Listener benötigen.Keine offenen TODOs oder uncommitteten Änderungen gefunden. Die vollständige Suite ist grün; der reale Chromium-E2E-Test ist vorhanden, kann in dieser Umgebung aber ohne installiertes Chromium nicht gestartet werden. Ich pushe die vier thematischen Browser-Commits.PR_TITLE: feat(browser): provide isolated Chromium sessions through private proxy

PR_BODY:

• chromedp backend, capability handshake, MCP tools, session isolation, policy-enforced egress and artifact limits are implemented.
• ADR, operator documentation, SSRF coverage and real Chromium E2E test are included.
• Verified: go test ./... passes.

Alles Implementiert

Closes #21

## Änderungen - chromedp-Backend mit isolierten BrowserContexts und opaque Session-IDs - acht dynamische `browser_*`-MCP-Tools - Capability-Handshake und typisierte Tunneloperationen - SSRF-Schutz für Navigationen, Redirects und Subresources - policy-gepinnter Loopback-Egress-Proxy gegen DNS-Rebinding - harte Session-, Tab-, Laufzeit-, Aktions-, Snapshot- und Artefaktlimits - Downloads deaktiviert; Screenshots über kurzlebige Resource Links - ADR, Konfiguration und Betriebs-/Sandbox-Dokumentation - opt-in Chromium-E2E-Test für JavaScript-Interaktion, Quell-IP und Session-Isolation ## Prüfung - `go vet ./...` - `go test ./...` - Race-Tests für Browser-, Tunnel- und Connector-Pfade - vier Commits erstellt und gepusht; Arbeitsbaum sauber Kurzfassung: Browser Use läuft ausschließlich auf dem privaten Proxy, wird dynamisch angeboten und ist durch Session-Isolation, Netzwerk-Policy, gepinnte Egress-Adressen und Ressourcenlimits abgesichert. Ich prüfe Branch, Tests und die Abdeckung der Akzeptanzkriterien; fehlende, klar abgrenzbare Punkte ergänze ich mit separaten Commits.Die Tests benötigen einen isolierten Go-Cache, weil der globale Build-Cache außerhalb des Worktrees nicht lesbar ist; danach gleiche ich Implementierung und Sicherheitsgrenzen gegen die Issue ab.Die Umsetzung deckt Backend-Abstraktion, Capability-Handshake, isolierte Kontexte, Artefaktlimits und Tunnel-Abbruch bereits ab. Ich führe die Suite nun außerhalb der Netzwerk-Sandbox aus, da mehrere E2E-/SSRF-Tests lokale Listener benötigen.Keine offenen TODOs oder uncommitteten Änderungen gefunden. Die vollständige Suite ist grün; der reale Chromium-E2E-Test ist vorhanden, kann in dieser Umgebung aber ohne installiertes Chromium nicht gestartet werden. Ich pushe die vier thematischen Browser-Commits.PR_TITLE: feat(browser): provide isolated Chromium sessions through private proxy PR_BODY: - chromedp backend, capability handshake, MCP tools, session isolation, policy-enforced egress and artifact limits are implemented. - ADR, operator documentation, SSRF coverage and real Chromium E2E test are included. - Verified: `go test ./...` passes. Alles Implementiert Closes #21

frank commented 2026-07-17 15:08:31 +02:00

Author

Owner

Copy link

🚧 WIP pull request opened — linked to issue #21. Agent is working…

🚧 **WIP pull request opened** — linked to issue #21. Agent is working…

frank commented 2026-07-17 15:08:49 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning initial repository inspection
Ich prüfe zuerst Architektur, bestehende Tunnel-/Policy-Schnittstellen und den aktuellen Branchzustand. Danach implementiere ich ADR, Browser-Adapter und Tests in kleinen, jeweils gepushten Commits.

• [in_progress] Repository, Richtlinien und bestehenden Private-Proxy-Fluss analysieren
• [pending] ADR und Browser-Adapter/Capability-Grundlage implementieren, testen, committen und pushen
• [pending] Browser-Tools, Isolation, Limits und Policy-Anbindung implementieren, testen, committen und pushen
• [pending] End-to-End-/Sicherheitstests und Dokumentation ergänzen, Gesamtprüfung, committen und pushen

💭 **Agent progress** **Planning initial repository inspection** Ich prüfe zuerst Architektur, bestehende Tunnel-/Policy-Schnittstellen und den aktuellen Branchzustand. Danach implementiere ich ADR, Browser-Adapter und Tests in kleinen, jeweils gepushten Commits. - [in_progress] Repository, Richtlinien und bestehenden Private-Proxy-Fluss analysieren - [pending] ADR und Browser-Adapter/Capability-Grundlage implementieren, testen, committen und pushen - [pending] Browser-Tools, Isolation, Limits und Policy-Anbindung implementieren, testen, committen und pushen - [pending] End-to-End-/Sicherheitstests und Dokumentation ergänzen, Gesamtprüfung, committen und pushen

frank commented 2026-07-17 15:08:54 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning file inspection

💭 **Agent progress** **Planning file inspection**

frank commented 2026-07-17 15:09:08 +02:00

Author

Owner

Copy link

💭 Agent progress

Evaluating chromedp dependency choice
Der bestehende Tunnel transportiert bereits typisierte HTTP- und Media-Operationen über eine gemeinsame Request-Pipeline und kündigt optionale Fähigkeiten beim Handshake an. Ich erweitere dieses Muster um einen bibliotheksneutralen Browser-Requestvertrag; die Chromium-Steuerung bleibt ausschließlich im private-proxy-Prozess.

💭 **Agent progress** **Evaluating chromedp dependency choice** Der bestehende Tunnel transportiert bereits typisierte HTTP- und Media-Operationen über eine gemeinsame Request-Pipeline und kündigt optionale Fähigkeiten beim Handshake an. Ich erweitere dieses Muster um einen bibliotheksneutralen Browser-Requestvertrag; die Chromium-Steuerung bleibt ausschließlich im `private-proxy`-Prozess.

frank commented 2026-07-17 15:09:14 +02:00

Author

Owner

Copy link

💭 Agent progress

Requesting executeRequest details

💭 **Agent progress** **Requesting executeRequest details**

frank commented 2026-07-17 15:09:22 +02:00

Author

Owner

Copy link

💭 Agent progress

Designing chromedp integration with tests

💭 **Agent progress** **Designing chromedp integration with tests**

frank commented 2026-07-17 15:09:27 +02:00

Author

Owner

Copy link

💭 Agent progress

Deciding to download v0.15.1

💭 **Agent progress** **Deciding to download v0.15.1**

frank commented 2026-07-17 15:09:34 +02:00

Author

Owner

Copy link

💭 Agent progress

Rerunning escalated process automatically

💭 **Agent progress** **Rerunning escalated process automatically**

frank commented 2026-07-17 15:09:35 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting Go module compatibility

💭 **Agent progress** **Inspecting Go module compatibility**

frank commented 2026-07-17 15:09:44 +02:00

Author

Owner

Copy link

💭 Agent progress

Evaluating Go module versioning options

💭 **Agent progress** **Evaluating Go module versioning options**

frank commented 2026-07-17 15:09:58 +02:00

Author

Owner

Copy link

💭 Agent progress

Updating to Go 1.25 and v0.14.2 dependencies

💭 **Agent progress** **Updating to Go 1.25 and v0.14.2 dependencies**

frank commented 2026-07-17 15:11:31 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning CDP network interception implementation

Designing browser session and artifact handling

Extending artifact read interface to browser executor

Designing browser artifact handling and snapshot methods

Defining safe click and wait strategies with concurrency handling

Refining chromedp browser context handling

Designing session lifecycle and memory limits

Planning documentation in repo via ADR

Planning ADR documentation approach
Die ADR entscheidet sich für chromedp als MVP: ein Go-Prozess, ein nicht exponierter CDP-Kanal und inkognitoartige BrowserContexts pro Session. Playwright bleibt als spätere Adapteroption; die Tool-Verträge werden deshalb unabhängig von chromedp definiert. Die Version wird auf v0.14.2 gepinnt, damit die bestehende Go-1.25-Baseline erhalten bleibt.

💭 **Agent progress** **Planning CDP network interception implementation** **Designing browser session and artifact handling** **Extending artifact read interface to browser executor** **Designing browser artifact handling and snapshot methods** **Defining safe click and wait strategies with concurrency handling** **Refining chromedp browser context handling** **Designing session lifecycle and memory limits** **Planning documentation in repo via ADR** **Planning ADR documentation approach** Die ADR entscheidet sich für `chromedp` als MVP: ein Go-Prozess, ein nicht exponierter CDP-Kanal und inkognitoartige BrowserContexts pro Session. Playwright bleibt als spätere Adapteroption; die Tool-Verträge werden deshalb unabhängig von `chromedp` definiert. Die Version wird auf `v0.14.2` gepinnt, damit die bestehende Go-1.25-Baseline erhalten bleibt.

frank commented 2026-07-17 15:12:15 +02:00

Author

Owner

Copy link

💭 Agent progress

Removing v15 dependencies and restoring v14

Running test environment after go mod tidy

💭 **Agent progress** **Removing v15 dependencies and restoring v14** **Running test environment after go mod tidy**

frank commented 2026-07-17 15:12:53 +02:00

Author

Owner

Copy link

💭 Agent progress

Committing and pushing ADR changes

Switching to direct exec_command usage

Requesting escalation for git add

💭 **Agent progress** **Committing and pushing ADR changes** **Switching to direct exec_command usage** **Requesting escalation for git add**

frank added 1 commit 2026-07-17 15:12:57 +02:00

docs(browser): choose chromedp backend beac581a8f

frank commented 2026-07-17 15:13:11 +02:00

Author

Owner

Copy link

💭 Agent progress

Implementing initial types and runner

💭 **Agent progress** **Implementing initial types and runner**

frank commented 2026-07-17 15:13:17 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding missing context import

💭 **Agent progress** **Adding missing context import**

frank commented 2026-07-17 15:13:26 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning chromedp integration

💭 **Agent progress** **Planning chromedp integration**

frank commented 2026-07-17 15:13:34 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning explicit cdproto version downgrade

💭 **Agent progress** **Planning explicit cdproto version downgrade**

frank commented 2026-07-17 15:15:34 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning chromedp screenshot implementation

Implementing URL policy and session error handling

Implementing session context with timeout and cleanup

Designing page snapshot and interaction handling

💭 **Agent progress** **Planning chromedp screenshot implementation** **Implementing URL policy and session error handling** **Implementing session context with timeout and cleanup** **Designing page snapshot and interaction handling**

frank commented 2026-07-17 15:15:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Refactoring Response for byte chunks and EOF

💭 **Agent progress** **Refactoring Response for byte chunks and EOF**

frank commented 2026-07-17 15:15:52 +02:00

Author

Owner

Copy link

💭 Agent progress

Downgrading dependencies for compilation

💭 **Agent progress** **Downgrading dependencies for compilation**

frank commented 2026-07-17 15:16:00 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning escalation rerun

💭 **Agent progress** **Planning escalation rerun**

frank commented 2026-07-17 15:16:14 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying Go version requirement

Planning test runner with fake Chromium

💭 **Agent progress** **Verifying Go version requirement** **Planning test runner with fake Chromium**

frank commented 2026-07-17 15:16:32 +02:00

Author

Owner

Copy link

💭 Agent progress

Modifying browser client interface for routing

💭 **Agent progress** **Modifying browser client interface for routing**

frank commented 2026-07-17 15:16:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying import order formatting

💭 **Agent progress** **Verifying import order formatting**

frank commented 2026-07-17 15:17:17 +02:00

Author

Owner

Copy link

💭 Agent progress

Defining browser interface and validating tool inputs

Adding browser artifact handler and route

💭 **Agent progress** **Defining browser interface and validating tool inputs** **Adding browser artifact handler and route**

frank commented 2026-07-17 15:17:52 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding strict input handling for artifact routes

💭 **Agent progress** **Adding strict input handling for artifact routes**

frank commented 2026-07-17 15:18:20 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding browser execution config and validation

Verifying cross-platform compilation

💭 **Agent progress** **Adding browser execution config and validation** **Verifying cross-platform compilation**

frank commented 2026-07-17 15:18:33 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying session lifetime and request limits

💭 **Agent progress** **Verifying session lifetime and request limits**

frank commented 2026-07-17 15:18:40 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding separate BrowserArtifactBaseURL field

💭 **Agent progress** **Adding separate BrowserArtifactBaseURL field**

frank commented 2026-07-17 15:18:48 +02:00

Author

Owner

Copy link

💭 Agent progress

Reviewing browser timeout configuration

💭 **Agent progress** **Reviewing browser timeout configuration**

frank commented 2026-07-17 15:19:09 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning unit tests for fake backend
Der Browservertrag ist nun durch den Tunnel geführt: browser wird nur nach erfolgreichem Capability-Handshake veröffentlicht, alle Operationen laufen auf dem privaten Host, und Tunnelverlust ruft synchron AbortSessions auf. Screenshots werden als kurzlebige, opaque Artefakte gestreamt; Seiteninhalt und Formulardaten bleiben aus Logs und Tunnel-Metadaten heraus.

Inspecting dynamic mocks in MCP tests

💭 **Agent progress** **Planning unit tests for fake backend** Der Browservertrag ist nun durch den Tunnel geführt: `browser` wird nur nach erfolgreichem Capability-Handshake veröffentlicht, alle Operationen laufen auf dem privaten Host, und Tunnelverlust ruft synchron `AbortSessions` auf. Screenshots werden als kurzlebige, opaque Artefakte gestreamt; Seiteninhalt und Formulardaten bleiben aus Logs und Tunnel-Metadaten heraus. **Inspecting dynamic mocks in MCP tests**

frank commented 2026-07-17 15:19:32 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding browser executor stub and direct tests

Refactoring request policy and planning E2E tests

💭 **Agent progress** **Adding browser executor stub and direct tests** **Refactoring request policy and planning E2E tests**

frank commented 2026-07-17 15:20:00 +02:00

Author

Owner

Copy link

💭 Agent progress

Implementing browserexec tests with fake resolver

💭 **Agent progress** **Implementing browserexec tests with fake resolver**

frank commented 2026-07-17 15:20:25 +02:00

Author

Owner

Copy link

💭 Agent progress

Extending media source capabilities and refining tests

💭 **Agent progress** **Extending media source capabilities and refining tests**

frank commented 2026-07-17 15:20:30 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting privateproxy routing tests

💭 **Agent progress** **Inspecting privateproxy routing tests**

frank commented 2026-07-17 15:20:51 +02:00

Author

Owner

Copy link

💭 Agent progress

Implementing fake browser with atomic counter

💭 **Agent progress** **Implementing fake browser with atomic counter**

frank commented 2026-07-17 15:21:19 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding browser validation to config tests

💭 **Agent progress** **Adding browser validation to config tests**

frank commented 2026-07-17 15:21:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding string import and append usage

💭 **Agent progress** **Adding string import and append usage**

frank commented 2026-07-17 15:21:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning compile tests

💭 **Agent progress** **Planning compile tests**

frank commented 2026-07-17 15:22:13 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting default max session lifetime discrepancy

💭 **Agent progress** **Inspecting default max session lifetime discrepancy**

frank commented 2026-07-17 15:22:28 +02:00

Author

Owner

Copy link

💭 Agent progress

Adjusting session lifetime conditions

💭 **Agent progress** **Adjusting session lifetime conditions**

frank commented 2026-07-17 15:22:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Running browser-only tests without network

💭 **Agent progress** **Running browser-only tests without network**

frank commented 2026-07-17 15:22:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Investigating unexpected URI type causing test failure

💭 **Agent progress** **Investigating unexpected URI type causing test failure**

frank commented 2026-07-17 15:23:09 +02:00

Author

Owner

Copy link

💭 Agent progress

Correcting media handler base change

💭 **Agent progress** **Correcting media handler base change**

frank commented 2026-07-17 15:23:24 +02:00

Author

Owner

Copy link

💭 Agent progress

Fixing flaky map iteration test

💭 **Agent progress** **Fixing flaky map iteration test**

frank commented 2026-07-17 15:23:42 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding dynamic capability tests

💭 **Agent progress** **Adding dynamic capability tests**

frank commented 2026-07-17 15:24:11 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning secure fetch interception policy

Designing local proxy for network enforcement

Implementing popup blocking via target monitoring

Refactoring browser context and target handling

💭 **Agent progress** **Planning secure fetch interception policy** **Designing local proxy for network enforcement** **Implementing popup blocking via target monitoring** **Refactoring browser context and target handling**

frank commented 2026-07-17 15:24:18 +02:00

Author

Owner

Copy link

💭 Agent progress

Identifying target struct

💭 **Agent progress** **Identifying target struct**

frank commented 2026-07-17 15:24:34 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding listener with session locking

💭 **Agent progress** **Adding listener with session locking**

frank commented 2026-07-17 15:24:46 +02:00

Author

Owner

Copy link

💭 Agent progress

Adjusting timeout handling logic

💭 **Agent progress** **Adjusting timeout handling logic**

frank commented 2026-07-17 15:24:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting media block removal effect

💭 **Agent progress** **Inspecting media block removal effect**

frank commented 2026-07-17 15:25:09 +02:00

Author

Owner

Copy link

💭 Agent progress

Confirming successful test compilation

💭 **Agent progress** **Confirming successful test compilation**

frank commented 2026-07-17 15:25:28 +02:00

Author

Owner

Copy link

💭 Agent progress

Configuring client write deadlines

💭 **Agent progress** **Configuring client write deadlines**

frank commented 2026-07-17 15:26:06 +02:00

Author

Owner

Copy link

💭 Agent progress

Committing backend and transport code

💭 **Agent progress** **Committing backend and transport code**

frank added 1 commit 2026-07-17 15:26:09 +02:00

feat(browser): proxy isolated chromedp sessions 037a6132ec

frank commented 2026-07-17 15:26:22 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning reproducible Chromium test setup

Evaluating Docker-based Chromium pinning
Der Kern ist als feat(browser) gepusht. Als letzten Teil ergänze ich jetzt den realen, opt-in Chromium-End-to-End-Test sowie Betreiber-Dokumentation für gepinnte Browser-Artefakte, Sandbox-/Containergrenzen, Limits und die gemeinsame SSRF-Policy.

💭 **Agent progress** **Planning reproducible Chromium test setup** **Evaluating Docker-based Chromium pinning** Der Kern ist als `feat(browser)` gepusht. Als letzten Teil ergänze ich jetzt den realen, opt-in Chromium-End-to-End-Test sowie Betreiber-Dokumentation für gepinnte Browser-Artefakte, Sandbox-/Containergrenzen, Limits und die gemeinsame SSRF-Policy.

frank commented 2026-07-17 15:26:57 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning manifest checksum strategy

Drafting browser deployment docs and E2E test plan

Planning session ID verification tests

Assessing session management improvements

Handling root restriction in CI tests

💭 **Agent progress** **Planning manifest checksum strategy** **Drafting browser deployment docs and E2E test plan** **Planning session ID verification tests** **Assessing session management improvements** **Handling root restriction in CI tests**

frank commented 2026-07-17 15:27:40 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding download behavior test

💭 **Agent progress** **Adding download behavior test**

frank commented 2026-07-17 15:27:47 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting ClientSession naming conflict

💭 **Agent progress** **Inspecting ClientSession naming conflict**

frank commented 2026-07-17 15:27:55 +02:00

Author

Owner

Copy link

💭 Agent progress

Fixing channel blocking on request limit

💭 **Agent progress** **Fixing channel blocking on request limit**

frank commented 2026-07-17 15:29:14 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning hard memory limits implementation

Assessing artifact delivery and authentication

Checking patch application failure

💭 **Agent progress** **Planning hard memory limits implementation** **Assessing artifact delivery and authentication** **Checking patch application failure**

frank commented 2026-07-17 15:29:50 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning separate patch without protocol

💭 **Agent progress** **Planning separate patch without protocol**

frank commented 2026-07-17 15:29:55 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding protocol capability section

💭 **Agent progress** **Adding protocol capability section**

frank commented 2026-07-17 15:30:03 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding header and allowed tokens to protocol docs

💭 **Agent progress** **Adding header and allowed tokens to protocol docs**

frank commented 2026-07-17 15:30:13 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding request header and payload note

💭 **Agent progress** **Adding request header and payload note**

frank commented 2026-07-17 15:30:27 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding dynamic browser testing capabilities

Extending media test with browser stub

💭 **Agent progress** **Adding dynamic browser testing capabilities** **Extending media test with browser stub**

frank commented 2026-07-17 15:30:46 +02:00

Author

Owner

Copy link

💭 Agent progress

Identifying artifact cleanup security flaw

Planning artifact limits and cleanup config

💭 **Agent progress** **Identifying artifact cleanup security flaw** **Planning artifact limits and cleanup config**

frank commented 2026-07-17 15:30:55 +02:00

Author

Owner

Copy link

💭 Agent progress

Refactoring file write locking and handle generation

💭 **Agent progress** **Refactoring file write locking and handle generation**

frank commented 2026-07-17 15:31:03 +02:00

Author

Owner

Copy link

💭 Agent progress

Patching atomic lock

💭 **Agent progress** **Patching atomic lock**

frank commented 2026-07-17 15:31:23 +02:00

Author

Owner

Copy link

💭 Agent progress

Setting max artifacts limit in test config

Checking gofmt formatting

💭 **Agent progress** **Setting max artifacts limit in test config** **Checking gofmt formatting**

frank commented 2026-07-17 15:31:41 +02:00

Author

Owner

Copy link

💭 Agent progress

Fixing session initialization bug

Planning websocket blocking via Network API

💭 **Agent progress** **Fixing session initialization bug** **Planning websocket blocking via Network API**

frank commented 2026-07-17 15:31:53 +02:00

Author

Owner

Copy link

💭 Agent progress

Extending network blocking to WebSockets and data URLs

💭 **Agent progress** **Extending network blocking to WebSockets and data URLs**

frank commented 2026-07-17 15:32:23 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning policy validation tests

Preparing full test run

Configuring environment for go mod tidy

💭 **Agent progress** **Planning policy validation tests** **Preparing full test run** **Configuring environment for go mod tidy**

frank commented 2026-07-17 15:32:46 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning escalation network cache

💭 **Agent progress** **Planning escalation network cache**

frank commented 2026-07-17 15:33:29 +02:00

Author

Owner

Copy link

💭 Agent progress

Running full test suite

💭 **Agent progress** **Running full test suite**

frank commented 2026-07-17 15:33:55 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning to run go vet and review diff
Die vollständige Testsuite ist grün. Der neue reale Browser-E2E-Test ist standardmäßig opt-in und prüft bei bereitgestelltem gepinntem Chromium JavaScript-Interaktion, Reverse-Tunnel-Quelladresse und Cookie-Isolation; die normalen Tests decken Capability-Lifecycle, Tunnelabbruch, Artefaktgrenzen sowie SSRF für Navigation, Redirects und Subresources ab.

💭 **Agent progress** **Planning to run go vet and review diff** Die vollständige Testsuite ist grün. Der neue reale Browser-E2E-Test ist standardmäßig opt-in und prüft bei bereitgestelltem gepinntem Chromium JavaScript-Interaktion, Reverse-Tunnel-Quelladresse und Cookie-Isolation; die normalen Tests decken Capability-Lifecycle, Tunnelabbruch, Artefaktgrenzen sowie SSRF für Navigation, Redirects und Subresources ab.

frank commented 2026-07-17 15:34:16 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding MaxArtifacts docs note

Noticing line wrap issue

💭 **Agent progress** **Adding MaxArtifacts docs note** **Noticing line wrap issue**

frank commented 2026-07-17 15:34:30 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning race condition tests for browser package

💭 **Agent progress** **Planning race condition tests for browser package**

frank added 1 commit 2026-07-17 15:34:32 +02:00

test(browser): cover security and tunnel e2e 4ea1d534ed

frank commented 2026-07-17 15:35:55 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying Windows test compilation and CLI error handling

Analyzing SSRF risks with DNS and browser resolution

Planning exported DialContext method for proxy

Refactoring dial method and implementing local proxy setup

Designing local proxy lifecycle and request validation

Implementing exported DialContext with validation

Designing egressProxy with buffered tunneling

Implementing HTTP proxy request handling with streaming
Beim Abschlussreview ist eine DNS-Rebinding-Lücke zwischen CDP-Prüfung und Chromiums eigener DNS-Auflösung aufgefallen. Ich schließe sie noch vor dem finalen Commit mit einem ausschließlich loopback-gebundenen Egress-Proxy, der jede tatsächliche HTTP-/CONNECT-Verbindung über die aufgelösten, policy-geprüften IPs aufbaut; CDP bleibt die zusätzliche Request-Ebene.

💭 **Agent progress** **Verifying Windows test compilation and CLI error handling** **Analyzing SSRF risks with DNS and browser resolution** **Planning exported DialContext method for proxy** **Refactoring dial method and implementing local proxy setup** **Designing local proxy lifecycle and request validation** **Implementing exported DialContext with validation** **Designing egressProxy with buffered tunneling** **Implementing HTTP proxy request handling with streaming** Beim Abschlussreview ist eine DNS-Rebinding-Lücke zwischen CDP-Prüfung und Chromiums eigener DNS-Auflösung aufgefallen. Ich schließe sie noch vor dem finalen Commit mit einem ausschließlich loopback-gebundenen Egress-Proxy, der jede tatsächliche HTTP-/CONNECT-Verbindung über die aufgelösten, policy-geprüften IPs aufbaut; CDP bleibt die zusätzliche Request-Ebene.

frank commented 2026-07-17 15:36:07 +02:00

Author

Owner

Copy link

💭 Agent progress

Refining TCP connection handling

Patching TCP connection close behavior

💭 **Agent progress** **Refining TCP connection handling** **Patching TCP connection close behavior**

frank commented 2026-07-17 15:36:19 +02:00

Author

Owner

Copy link

💭 Agent progress

Implementing egress proxy and runner management

💭 **Agent progress** **Implementing egress proxy and runner management**

frank commented 2026-07-17 15:36:24 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding nil guard for Close method

💭 **Agent progress** **Adding nil guard for Close method**

frank commented 2026-07-17 15:36:30 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning DialContext policy tests

💭 **Agent progress** **Planning DialContext policy tests**

frank commented 2026-07-17 15:37:01 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning proxy test implementation

Designing detailed proxy connection tests

💭 **Agent progress** **Planning proxy test implementation** **Designing detailed proxy connection tests**

frank commented 2026-07-17 15:37:15 +02:00

Author

Owner

Copy link

💭 Agent progress

Implementing loopback redirect server for testing

💭 **Agent progress** **Implementing loopback redirect server for testing**

frank commented 2026-07-17 15:37:21 +02:00

Author

Owner

Copy link

💭 Agent progress

Correcting http.Redirect usage

💭 **Agent progress** **Correcting http.Redirect usage**

frank commented 2026-07-17 15:37:43 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning proxy authentication implementation

Enhancing proxy scheme validation

💭 **Agent progress** **Planning proxy authentication implementation** **Enhancing proxy scheme validation**

frank commented 2026-07-17 15:37:54 +02:00

Author

Owner

Copy link

💭 Agent progress

Updating ADR and docs for proxy enforcement

💭 **Agent progress** **Updating ADR and docs for proxy enforcement**

frank commented 2026-07-17 15:38:03 +02:00

Author

Owner

Copy link

💭 Agent progress

Running tests on new proxy

💭 **Agent progress** **Running tests on new proxy**

frank commented 2026-07-17 15:38:14 +02:00

Author

Owner

Copy link

💭 Agent progress

Noticing parallel test execution anomaly

💭 **Agent progress** **Noticing parallel test execution anomaly**

frank commented 2026-07-17 15:38:21 +02:00

Author

Owner

Copy link

💭 Agent progress

Updating test for correct 403 response

💭 **Agent progress** **Updating test for correct 403 response**

frank commented 2026-07-17 15:38:33 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning egress proxy refactor and graceful shutdown

💭 **Agent progress** **Planning egress proxy refactor and graceful shutdown**

frank commented 2026-07-17 15:39:07 +02:00

Author

Owner

Copy link

💭 Agent progress

Adding HTTPS CONNECT proxy test

💭 **Agent progress** **Adding HTTPS CONNECT proxy test**

frank commented 2026-07-17 15:39:14 +02:00

Author

Owner

Copy link

💭 Agent progress

Commenting InsecureSkipVerify warning

💭 **Agent progress** **Commenting InsecureSkipVerify warning**

frank commented 2026-07-17 15:39:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning final checks with go vet

💭 **Agent progress** **Planning final checks with go vet**

frank commented 2026-07-17 15:40:16 +02:00

Author

Owner

Copy link

💭 Agent progress

Preparing incremental commit by inspecting diffs

💭 **Agent progress** **Preparing incremental commit by inspecting diffs**

frank commented 2026-07-17 15:40:28 +02:00

Author

Owner

Copy link

💭 Agent progress

Assessing http.Transport CONNECT handling

Confirming dial uses IP not host

💭 **Agent progress** **Assessing http.Transport CONNECT handling** **Confirming dial uses IP not host**

frank added 1 commit 2026-07-17 15:40:30 +02:00

fix(browser): pin policy-approved egress addresses 63384cd713

frank commented 2026-07-17 15:40:53 +02:00

Author

Owner

Copy link

💭 Agent progress

Reviewing branch cleanliness and commit status

💭 **Agent progress** **Reviewing branch cleanliness and commit status**

frank commented 2026-07-17 15:41:37 +02:00

Author

Owner

Copy link

🔍 Verifying implementation (attempt 1/3)

🔍 **Verifying implementation** (attempt 1/3)

frank commented 2026-07-17 15:41:52 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning update completion

• [completed] Repository, Richtlinien und bestehenden Private-Proxy-Fluss analysieren
• [completed] ADR und Browser-Adapter/Capability-Grundlage implementieren, testen, committen und pushen
• [completed] Browser-Tools, Isolation, Limits und Policy-Anbindung implementieren, testen, committen und pushen
• [completed] End-to-End-/Sicherheitstests und Dokumentation ergänzen, Gesamtprüfung, committen und pushen

Preparing concise final PR comment with test summary

Änderungen

• chromedp-Backend mit isolierten BrowserContexts und opaque Session-IDs
• acht dynamische browser_*-MCP-Tools
• Capability-Handshake und typisierte Tunneloperationen
• SSRF-Schutz für Navigationen, Redirects und Subresources
• policy-gepinnter Loopback-Egress-Proxy gegen DNS-Rebinding
• harte Session-, Tab-, Laufzeit-, Aktions-, Snapshot- und Artefaktlimits
• Downloads deaktiviert; Screenshots über kurzlebige Resource Links
• ADR, Konfiguration und Betriebs-/Sandbox-Dokumentation
• opt-in Chromium-E2E-Test für JavaScript-Interaktion, Quell-IP und Session-Isolation

Prüfung

• go vet ./...
• go test ./...
• Race-Tests für Browser-, Tunnel- und Connector-Pfade
• vier Commits erstellt und gepusht; Arbeitsbaum sauber
  Kurzfassung: Browser Use läuft ausschließlich auf dem privaten Proxy, wird dynamisch angeboten und ist durch Session-Isolation, Netzwerk-Policy, gepinnte Egress-Adressen und Ressourcenlimits abgesichert.

Planning short PR with inspection
Ich prüfe Branch, Tests und die Abdeckung der Akzeptanzkriterien; fehlende, klar abgrenzbare Punkte ergänze ich mit separaten Commits.

💭 **Agent progress** **Planning update completion** - [completed] Repository, Richtlinien und bestehenden Private-Proxy-Fluss analysieren - [completed] ADR und Browser-Adapter/Capability-Grundlage implementieren, testen, committen und pushen - [completed] Browser-Tools, Isolation, Limits und Policy-Anbindung implementieren, testen, committen und pushen - [completed] End-to-End-/Sicherheitstests und Dokumentation ergänzen, Gesamtprüfung, committen und pushen **Preparing concise final PR comment with test summary** ## Änderungen - chromedp-Backend mit isolierten BrowserContexts und opaque Session-IDs - acht dynamische `browser_*`-MCP-Tools - Capability-Handshake und typisierte Tunneloperationen - SSRF-Schutz für Navigationen, Redirects und Subresources - policy-gepinnter Loopback-Egress-Proxy gegen DNS-Rebinding - harte Session-, Tab-, Laufzeit-, Aktions-, Snapshot- und Artefaktlimits - Downloads deaktiviert; Screenshots über kurzlebige Resource Links - ADR, Konfiguration und Betriebs-/Sandbox-Dokumentation - opt-in Chromium-E2E-Test für JavaScript-Interaktion, Quell-IP und Session-Isolation ## Prüfung - `go vet ./...` - `go test ./...` - Race-Tests für Browser-, Tunnel- und Connector-Pfade - vier Commits erstellt und gepusht; Arbeitsbaum sauber Kurzfassung: Browser Use läuft ausschließlich auf dem privaten Proxy, wird dynamisch angeboten und ist durch Session-Isolation, Netzwerk-Policy, gepinnte Egress-Adressen und Ressourcenlimits abgesichert. **Planning short PR with inspection** Ich prüfe Branch, Tests und die Abdeckung der Akzeptanzkriterien; fehlende, klar abgrenzbare Punkte ergänze ich mit separaten Commits.

frank commented 2026-07-17 15:42:01 +02:00

Author

Owner

Copy link

💭 Agent progress

Reviewing code and test documentation configuration

Planning rerun with GOCACHE tmp
Die Tests benötigen einen isolierten Go-Cache, weil der globale Build-Cache außerhalb des Worktrees nicht lesbar ist; danach gleiche ich Implementierung und Sicherheitsgrenzen gegen die Issue ab.

💭 **Agent progress** **Reviewing code and test documentation configuration** **Planning rerun with GOCACHE tmp** Die Tests benötigen einen isolierten Go-Cache, weil der globale Build-Cache außerhalb des Worktrees nicht lesbar ist; danach gleiche ich Implementierung und Sicherheitsgrenzen gegen die Issue ab.

frank commented 2026-07-17 15:42:12 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning file examination

💭 **Agent progress** **Planning file examination**

frank commented 2026-07-17 15:42:23 +02:00

Author

Owner

Copy link

💭 Agent progress

Inspecting private proxy configuration

💭 **Agent progress** **Inspecting private proxy configuration**

frank commented 2026-07-17 15:42:35 +02:00

Author

Owner

Copy link

💭 Agent progress

Analyzing browser proxy network behavior

Reviewing ADR documentation method
Die Umsetzung deckt Backend-Abstraktion, Capability-Handshake, isolierte Kontexte, Artefaktlimits und Tunnel-Abbruch bereits ab. Ich führe die Suite nun außerhalb der Netzwerk-Sandbox aus, da mehrere E2E-/SSRF-Tests lokale Listener benötigen.

💭 **Agent progress** **Analyzing browser proxy network behavior** **Reviewing ADR documentation method** Die Umsetzung deckt Backend-Abstraktion, Capability-Handshake, isolierte Kontexte, Artefaktlimits und Tunnel-Abbruch bereits ab. Ich führe die Suite nun außerhalb der Netzwerk-Sandbox aus, da mehrere E2E-/SSRF-Tests lokale Listener benötigen.

frank commented 2026-07-17 15:42:46 +02:00

Author

Owner

Copy link

💭 Agent progress

Verifying git status and branch remote

💭 **Agent progress** **Verifying git status and branch remote**

frank commented 2026-07-17 15:42:52 +02:00

Author

Owner

Copy link

💭 Agent progress

Planning comprehensive TODO search

💭 **Agent progress** **Planning comprehensive TODO search**

frank commented 2026-07-17 15:42:55 +02:00

Author

Owner

Copy link

💭 Agent progress

Assessing E2E test environment limitations

💭 **Agent progress** **Assessing E2E test environment limitations**

frank commented 2026-07-17 15:43:00 +02:00

Author

Owner

Copy link

💭 Agent progress

Preparing for approved git push
Keine offenen TODOs oder uncommitteten Änderungen gefunden. Die vollständige Suite ist grün; der reale Chromium-E2E-Test ist vorhanden, kann in dieser Umgebung aber ohne installiertes Chromium nicht gestartet werden. Ich pushe die vier thematischen Browser-Commits.

💭 **Agent progress** **Preparing for approved git push** Keine offenen TODOs oder uncommitteten Änderungen gefunden. Die vollständige Suite ist grün; der reale Chromium-E2E-Test ist vorhanden, kann in dieser Umgebung aber ohne installiertes Chromium nicht gestartet werden. Ich pushe die vier thematischen Browser-Commits.

frank commented 2026-07-17 15:43:11 +02:00

Author

Owner

Copy link

✅ Verify OK — agent reported Alles Implementiert

✅ **Verify OK** — agent reported Alles Implementiert

frank changed title from WIP: #21 Browser Use über den privaten Reverse Proxy anbieten to fix: #21 Browser Use über den privaten Reverse Proxy anbieten 2026-07-17 15:43:15 +02:00

frank commented 2026-07-17 15:43:19 +02:00

Author

Owner

Copy link

✅ forge agent finished implementation

• Commit: fix(browser): pin policy-approved egress addresses
• Pull request: #32
• Next: waiting for CI / babysitting fixes if needed

docs/adr/0001-browser-backend.md   |   7 +-
 docs/browser-tools.md              |   4 +
 internal/browserexec/proxy.go      | 178 +++++++++++++++++++++++++++++++++++++
 internal/browserexec/proxy_test.go | 136 ++++++++++++++++++++++++++++
 internal/browserexec/runner.go     |  15 +++-
 internal/httpexec/policy.go        |  22 +++++
 6 files changed, 359 insertions(+), 3 deletions(-)

Agent output (tail)

- acht dynamische `browser_*`-MCP-Tools
- Capability-Handshake und typisierte Tunneloperationen
- SSRF-Schutz für Navigationen, Redirects und Subresources
- policy-gepinnter Loopback-Egress-Proxy gegen DNS-Rebinding
- harte Session-, Tab-, Laufzeit-, Aktions-, Snapshot- und Artefaktlimits
- Downloads deaktiviert; Screenshots über kurzlebige Resource Links
- ADR, Konfiguration und Betriebs-/Sandbox-Dokumentation
- opt-in Chromium-E2E-Test für JavaScript-Interaktion, Quell-IP und Session-Isolation
## Prüfung
- `go vet ./...`
- `go test ./...`
- Race-Tests für Browser-, Tunnel- und Connector-Pfade
- vier Commits erstellt und gepusht; Arbeitsbaum sauber
Kurzfassung: Browser Use läuft ausschließlich auf dem privaten Proxy, wird dynamisch angeboten und ist durch Session-Isolation, Netzwerk-Policy, gepinnte Egress-Adressen und Ressourcenlimits abgesichert.
Ich prüfe Branch, Tests und die Abdeckung der Akzeptanzkriterien; fehlende, klar abgrenzbare Punkte ergänze ich mit separaten Commits.Die Tests benötigen einen isolierten Go-Cache, weil der globale Build-Cache außerhalb des Worktrees nicht lesbar ist; danach gleiche ich Implementierung und Sicherheitsgrenzen gegen die Issue ab.Die Umsetzung deckt Backend-Abstraktion, Capability-Handshake, isolierte Kontexte, Artefaktlimits und Tunnel-Abbruch bereits ab. Ich führe die Suite nun außerhalb der Netzwerk-Sandbox aus, da mehrere E2E-/SSRF-Tests lokale Listener benötigen.Keine offenen TODOs oder uncommitteten Änderungen gefunden. Die vollständige Suite ist grün; der reale Chromium-E2E-Test ist vorhanden, kann in dieser Umgebung aber ohne installiertes Chromium nicht gestartet werden. Ich pushe die vier thematischen Browser-Commits.PR_TITLE: feat(browser): provide isolated Chromium sessions through private proxy
PR_BODY:
- chromedp backend, capability handshake, MCP tools, session isolation, policy-enforced egress and artifact limits are implemented.
- ADR, operator documentation, SSRF coverage and real Chromium E2E test are included.
- Verified: `go test ./...` passes.
Alles Implementiert

✅ **forge agent finished implementation** - Commit: `fix(browser): pin policy-approved egress addresses` - Pull request: https://repository.hildebrandt.io/ai-tools/private-proxy-mcp/pulls/32 - Next: waiting for CI / babysitting fixes if needed ``` docs/adr/0001-browser-backend.md | 7 +- docs/browser-tools.md | 4 + internal/browserexec/proxy.go | 178 +++++++++++++++++++++++++++++++++++++ internal/browserexec/proxy_test.go | 136 ++++++++++++++++++++++++++++ internal/browserexec/runner.go | 15 +++- internal/httpexec/policy.go | 22 +++++ 6 files changed, 359 insertions(+), 3 deletions(-) ``` <details><summary>Agent output (tail)</summary> ``` - acht dynamische `browser_*`-MCP-Tools - Capability-Handshake und typisierte Tunneloperationen - SSRF-Schutz für Navigationen, Redirects und Subresources - policy-gepinnter Loopback-Egress-Proxy gegen DNS-Rebinding - harte Session-, Tab-, Laufzeit-, Aktions-, Snapshot- und Artefaktlimits - Downloads deaktiviert; Screenshots über kurzlebige Resource Links - ADR, Konfiguration und Betriebs-/Sandbox-Dokumentation - opt-in Chromium-E2E-Test für JavaScript-Interaktion, Quell-IP und Session-Isolation ## Prüfung - `go vet ./...` - `go test ./...` - Race-Tests für Browser-, Tunnel- und Connector-Pfade - vier Commits erstellt und gepusht; Arbeitsbaum sauber Kurzfassung: Browser Use läuft ausschließlich auf dem privaten Proxy, wird dynamisch angeboten und ist durch Session-Isolation, Netzwerk-Policy, gepinnte Egress-Adressen und Ressourcenlimits abgesichert. Ich prüfe Branch, Tests und die Abdeckung der Akzeptanzkriterien; fehlende, klar abgrenzbare Punkte ergänze ich mit separaten Commits.Die Tests benötigen einen isolierten Go-Cache, weil der globale Build-Cache außerhalb des Worktrees nicht lesbar ist; danach gleiche ich Implementierung und Sicherheitsgrenzen gegen die Issue ab.Die Umsetzung deckt Backend-Abstraktion, Capability-Handshake, isolierte Kontexte, Artefaktlimits und Tunnel-Abbruch bereits ab. Ich führe die Suite nun außerhalb der Netzwerk-Sandbox aus, da mehrere E2E-/SSRF-Tests lokale Listener benötigen.Keine offenen TODOs oder uncommitteten Änderungen gefunden. Die vollständige Suite ist grün; der reale Chromium-E2E-Test ist vorhanden, kann in dieser Umgebung aber ohne installiertes Chromium nicht gestartet werden. Ich pushe die vier thematischen Browser-Commits.PR_TITLE: feat(browser): provide isolated Chromium sessions through private proxy PR_BODY: - chromedp backend, capability handshake, MCP tools, session isolation, policy-enforced egress and artifact limits are implemented. - ADR, operator documentation, SSRF coverage and real Chromium E2E test are included. - Verified: `go test ./...` passes. Alles Implementiert ``` </details>

frank commented 2026-07-17 15:43:44 +02:00

Author

Owner

Copy link

🟢 CI green (attempt 1/3)

https://repository.hildebrandt.io/ai-tools/private-proxy-mcp/actions/runs/33

🟢 **CI green** (attempt 1/3) https://repository.hildebrandt.io/ai-tools/private-proxy-mcp/actions/runs/33

frank commented 2026-07-17 15:43:45 +02:00

Author

Owner

Copy link

📊 Agent usage (codex / ACP)

In tokens	1 486 (cached read 241 152)
Out tokens	508 (thought 173)
Limits	context 63 123 / 258 400 · quota ok
Runtime	35m 11s

📊 **Agent usage** (`codex` / ACP) | | | | --- | --- | | In tokens | 1 486 (cached read 241 152) | | Out tokens | 508 (thought 173) | | Limits | context 63 123 / 258 400 · quota ok | | Runtime | 35m 11s |

frank commented 2026-07-17 15:43:45 +02:00

Author

Owner

Copy link

💭 Agent progress

Confirming full implementation with exact PR details

• chromedp backend, capability handshake, MCP tools, session isolation, policy-enforced egress and artifact limits are implemented.
• ADR, operator documentation, SSRF coverage and real Chromium E2E test are included.
• Verified: go test ./... passes.

💭 **Agent progress** **Confirming full implementation with exact PR details** - chromedp backend, capability handshake, MCP tools, session isolation, policy-enforced egress and artifact limits are implemented. - ADR, operator documentation, SSRF coverage and real Chromium E2E test are included. - Verified: `go test ./...` passes.

frank merged commit 058b3bc49a into main 2026-07-17 15:45:59 +02:00

frank referenced this pull request from a commit 2026-07-17 15:46:00 +02:00

Merge pull request 'fix: #21 Browser Use über den privaten Reverse Proxy anbieten' (#32) from agent/issue-21-browser-use-über-den-privaten-reverse-p into main

frank deleted branch agent/issue-21-browser-use-über-den-privaten-reverse-p 2026-07-17 15:46:01 +02:00

Sign in to join this conversation.

Reviewers

No reviewers

Labels

Clear labels   

agent:done

Managed by forge agent

  

agent:ready

Managed by forge agent

  

agent:working

Managed by forge agent

  

area/browser

Browser-Automation und Browser-Sessions

  

area/cli

CLI und Konfiguration

  

area/http

HTTP-Request-Ausführung und Antwortverarbeitung

  

area/mcp

Model Context Protocol und MCP-Endpunkt

  

area/media

Medien-Downloads und Transkripte

  

area/observability

Logging und Health und Lifecycle

  

area/proxy

Private-Proxy-Prozess und Verbindung

  

area/security

Authentisierung und Sicherheitsrichtlinien

  

area/testing

Tests und Fuzzing und CI

  

area/tunnel

Reverse Connector und Tunnelprotokoll

  

priority/P0

MVP-kritisch oder blockiert den Kernpfad

  

priority/P1

Wichtig für ein belastbares MVP

  

priority/P2

Nachgelagertes Folgefeature

  

type/chore

Engineering und Wartungsaufgabe

  

type/design

Architektur- oder Protokollentscheidung vor Implementierung

  

type/docs

Dokumentation und Wiki

  

type/epic

Übergeordnetes Sammel- oder Lieferumfangs-Issue

  

type/feature

Neue oder erweiterte Produktfunktion

No labels

agent:done

agent:ready

agent:working

area/browser

area/cli

area/http

area/mcp

area/media

area/observability

area/proxy

area/security

area/testing

area/tunnel

priority/P0

priority/P1

priority/P2

type/chore

type/design

type/docs

type/epic

type/feature

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set

Reference

ai-tools/private-proxy-mcp!32

No description provided.