BrowserAct AI 網頁抓取平台：把一句話變成可重複跑的爬蟲

用 AI 摘要這篇文章：

ChatGPT Claude Perplexity Google Grok

在 AI 工具列表裡看到 BrowserAct 的人，通常帶著同一組疑問：它說用一句話就能生爬蟲，到底免費到哪裡？我的指令跟抓回來的資料會流過誰？網站把我擋下來或律師找上門的時候，責任在誰身上？這三個問題在官網行銷頁都找不到直接答案，答案分別藏在定價頁的點數規則、PyPI 的套件清單，以及一份多數人從沒點開過的服務條款裡。這篇把它們一次攤開。

先給定位：BrowserAct 是一套做網頁資料抓取與瀏覽器自動化的產品線，About 頁自述二〇二五年誕生，團隊之前做了七年 RPA 與網頁自動化。它現在有兩張面孔，一張是雲端平台，用自然語言描述你要的資料，它生出可重複執行的爬蟲；另一張是給 AI agent 用的命令列工具，讓 Claude Code 或 Codex 這類代理直接操作瀏覽器。兩張面孔共用同一套點數錢包，也共用同一組反封鎖基礎設施。

一句話描述目標，雲端就生出一個可重複跑的爬蟲

雲端版的操作模型照官方文件是這樣：你在輸入框描述目標網站、篩選條件和要的欄位，平台在真實的雲端瀏覽器裡探索網站、建立爬蟲並測試，產出一個可以重複執行的 Bot（機器人任務）。之後換新的輸入參數再跑，結果以 CSV 或 JSON 下載，也能走 API、webhook，或接進 Make、n8n、Zapier，文件裡還有把 Bot 包成 MCP 工具餵給 MCP 客戶端的整合頁。排程、分頁、清單展開、條件過濾這類常見需求都有對應機制，頁面改版時它宣稱會偵測變動並修復失效的路徑。

Pin

免寫程式碼這件事有兩條路。AI 建法就是前面說的自然語言描述；另一條是視覺化的流程編輯器，把造訪頁面、點擊、輸入、捲動、抽取資料這些節點串起來，中途可以插一個「真人接管」節點，讓你手動過登入或簡訊驗證後再交回自動化。兩條路都不用碰選擇器或程式碼，差別在流程編輯器對步驟有更細的控制，AI 建法則是把探索交給平台。要登入目標網站的流程還有一個「憑證中心」：把網站帳號密碼存在平台、授權給 Bot 使用，等於把目標網站的身分也交給平台保管，方便與風險來自同一個動作，要不要用值得先想清楚。

不過「免維護」就言重了。Bot 有版本概念，每次改善會產生新版本，網站改版後你仍要回來看哪個版本壞了、要不要重跑改善。它降低的是寫爬蟲的門檻，持續盯著資料品質這件事沒有消失。如果你的抓取管線裡有判斷 PDF 要不要送 OCR 這種前置需求，Firecrawl 開源的 pdf-inspector 走的是本地 Rust 路線，兩者可以接在同一條管線的不同位置。

一千五百點能做多少事：把免費額度換算成工作量

BrowserAct 的計價單位是點數，而且全產品線共用同一個錢包：雲端跑任務、流程的每一步、代理流量、指紋瀏覽器，全部從同一個餘額扣。規則很清楚：目前註冊送一千五百點（獎勵金額官方註明會變動）；流程每執行一步扣五點；動態住宅代理每 GB 扣五千點；本機指紋瀏覽器每建一個扣一百點；雲端瀏覽器限時免費。

Pin

換算一下就知道免費額度的形狀。一千五百點等於流程三百步，或代理流量零點三 GB，或十五個指紋瀏覽器。這裡要分清楚兩種計費口徑：流程編排出來的任務按步計費，每步五點，抓一個二十欄、三頁分頁的商品清單，步數很容易破百；AI 建法生出來的任務按整次計費，點數視任務而定，官方在首頁演示給過參考：一次 Amazon 前二十名清單的完整任務，計費三點、費時兩分四十四秒。照後面這個口徑，免費額度約能跑五百次同等級任務；照前面那個口徑，常態排程幾週就會燒完。所以免費額度夠你完整走通一次真實任務、驗證資料品質，撐不住每週排程的長期監控。

要付費時的價格是：Basic 月繳二十美元、年繳一次一百五十六美元（折合每月十三美元），附一萬點；Essential 月繳一百、年繳六百七十二，附五萬點；Advanced 月繳兩百、年繳一千一百五十二，附十萬點。年繳比頁面切換鈕標的「省兩成」實際更深：用月繳價換算，Basic 約六五折、Essential 約五六折、Advanced 約四八折，方案越大省越多，這也是頁面徽章與方案卡數字對不上的小不一致。方案間的差距主要在點數量、同時任務數（十、二十、四十）與免費指紋瀏覽器數量。付費方案都附七天試用與一千到兩千點的試用額度，另外有 AppSumo 終身方案的存在，點數包則會在下次月度重置時到期，屬於補充性質而非永久餘額。

還有一個影響你怎麼解讀它熱度的機制：點星 GitHub 專案換五百點、通過審核的 G2 評論換兩千點，都是官方文件明列的獎勵規則。它的 skills 專案有五千三百多顆星，帳面數字好看，但其中有多少是衝著點數去的，沒有人能拆分。社交證據倒是有跡可循：官網首頁掛著 G2 四點六與 AppSumo 四點四的評分徽章，還有 Product Hunt 當日第一名的獎牌，評價樣本多大從徽章看不出來，至少說明它在海外開發者社群有真實能見度，並非純粹的展示型產品。看住宅代理的話，Oxylabs 的免費試用額度是另一種先試再買的路線，兩者的免費形狀不同。

開源的是說明書這一層，引擎本體沒附原始碼

這是整個產品最值得停下來看的一件事。GitHub 上的 browser-act/skills 專案掛 MIT 授權、五千三百多顆星，把它當「開源 AI 爬蟲」的人很自然會以為原始碼都在裡面。實際把倉庫抓下來看，內容是 SKILL.md 技能定義檔、解決方案腳本和文件，一共一百零一份現成技能（README 寫三十多個，實際目錄比行銷文字多），就是沒有 CLI 引擎的原始碼。

引擎本體叫 browser-act-cli，放在 PyPI 上。查套件中繼資料：最新版一點四點〇只提供四個平台的 wheel 檔，每個約二十到三十MB，沒有原始碼套件，授權欄位是空的，而且指定只能裝在 Python 三點十二。這組事實的含義很直接：你想審引擎到底連去哪、傳什麼，沒有原始碼可看；你的環境不是三點十二就裝不了；Intel Mac 使用者更是連 wheel 都沒有，GitHub 上要求補 x86 wheel 或開放原始碼套件的 issue 被關成重複，回報者自己就註明：沒有原始碼包、也無法從原始碼編譯。

安全面也有進行中的紀錄。二〇二六年七月底有人通報一點一點〇版的常駐程序會把 shell 環境變數帶進命令列參數，本機任何程序用 ps 都讀得到，等於放在環境變數裡的 API 金鑰會暴露在程序列表；官方在幾天後回覆這個參數已不被常駐程序使用、會在未來版本移除，但引擎閉源，外部無法驗證現行版本的實際狀況，issue 到八月中旬也還沒關。你習慣把金鑰放環境變數的話，裝它之前該有意識地調整習慣。

官方技能定義檔對隱私有一段宣稱：cookies、登入狀態、頁面內容都在本機處理，唯一外送的是解驗證碼時的挑戰圖片。這段話的等級是站方單方陳述，引擎閉源，第三方沒有原始碼可以對照驗證。對照之下，auto_captcha 這類 BYOK 架構的驗證碼擴充把金鑰與模型選擇權留在你手上，on-device-browser-agent 把模型推理搬進瀏覽器的做法則連推理都不出機器，兩者代表「看得到原始碼」與「完全本機」兩種更強的邊界。

CLI 本身的免費範圍倒是畫得清楚：基本瀏覽器自動化不用註冊就能用；隱身瀏覽器前五個、一鍵抽取、解驗證碼、遠端真人協助要登入帳號；第六個隱身瀏覽器起、以及動態與靜態代理，走付費點數。相容性清單列了 Claude Code、Cursor、VS Code、OpenCode、OpenClaw、Codex、Gemini CLI，原則上能跑 shell 指令的代理都行。Claude Code 用戶還有官方外掛市場一條路，兩個指令裝完，首次使用時它會提示用 uv 裝底層 CLI。想在 Claude Code 裡先看看別的技能長什麼樣，53K 星的 /last30days 研究簡報技能是同一個生態裡的另一種樣板。

設計面上有幾個對 agent 使用者實際有差的細節。反封鎖做成三層遞進：環境層用隱身指紋、TLS 輪替與代理切換擋掉多數封鎖；執行層用一鍵抽取與解驗證碼指令處理已觸發的挑戰；真人層產生一個臨時連結，任何人從任何裝置打開就能手動接管，過完兩步驟驗證再交回代理續跑。瀏覽器分三種模式：直接掛本機 Chrome 重用既有登入狀態、每次換新指紋的隱私模式、以及指紋與 IP 都固定的固定身分模式，固定身分給需要長期維持登入帳號的場景。輸出格式是壓縮過的索引文字，代理下 click 3、input 2 這種帶編號的指令就能操作頁面，官方說法是比 JSON 或 HTML 省數倍的 token；每個瀏覽器還能掛一段語意描述，代理依描述挑選該用哪個瀏覽器。安全閘門設在技能層：建刪瀏覽器、匯入設定檔、改代理這類敏感操作都要明確批准，且先前的批准不延續到下一次。

另外有個 Skill Forge 機制值得知道：對同一個網站反覆抓大量資料時，它探索一次站點、找出該站的 API 與資料模式，打包成一個可部署的技能，之後五百筆或五千筆都走同一條穩定路徑，不用每次重新探索。這等於把「寫一次爬蟲腳本」換成「讓它替你生成一次爬蟲腳本」，生成的技能包是真的攤開在倉庫裡的：以深度爬取那個解決方案為例，附了抽取頁面內容、找 sitemap、找站內連結、找 llms.txt 的四個 Python 腳本，能逐行檢視再決定要不要用。這一層的開放是實實在在的，跟引擎本體形成對比。

你下的指令、抓到的資料，都會先過一次他們的系統

雲端版的信任結構，隱私權政策寫得比行銷頁誠實。它明載蒐集的項目包括：你的工作流程設定、經爬蟲引擎抓回的資料、以及自然語言指令的查詢日誌。也就是說，你描述了什麼目標、抓回了哪些欄位，都會進入站方系統並依政策留存；住宅 IP 的使用也會被記錄，理由是安全與合規。即時抓取的資料暫存後交付給你，長期儲存依你的方案設定，刪除權在你。

營運主體同樣只出現在條款裡：香港商 Ziniao Technology Co., Limited（現行主體）與新加坡的 CYBER BYET PTE. LTD.（前主體），聯絡地址一在灣仔、一在實龍崗路，準據法新加坡、糾紛走新加坡國際仲裁中心。官網 About 頁只說團隊分散在香港、新加坡、美國，做過七年 RPA，沒提公司名。首頁掛著 AWS、Azure、Google Cloud、Oracle、Alibaba Cloud、華為雲、BytePlus、百度智能雲的合作標誌，也上了 AWS Marketplace。這些都是中性事實，但合計起來，你面對的是一家以香港與新加坡公司身分營運、基礎設施橫跨多地雲端廠商的服務商，而非印象中單純的海外新創。

還有一個時間差值得記下：隱私權政策的最後更新日期停在二〇二五年五月，而它的 Agent CLI 倉庫二〇二六年二月才建立、三月底才有第一個可安裝版本。政策裡完全沒有這條產品線的資料流向描述，你裝了 CLI 之後哪些行為被記錄，現行文件沒有對應章節。另外它的技能目錄站標語寫收錄十萬個技能，頁面計數器卻顯示一萬四千二百多，站內數字不一致，引用時取保守值。

平台賣的是過牆能力，條款簽的是你的名字

行銷頁的主打能力，是自動處理 reCAPTCHA、Turnstile、DataDome 這類驗證挑戰（站方數字：解算成功率九成九以上）、輪替的全球住宅 IP（站方數字：成功率九成九九）、擬真的瀏覽器指紋。這些數字都是站方自報，實際成效要靠自己的一次真實任務來驗；但能力方向本身沒有爭議，它賣的就是穿越反爬機制的基礎設施。

真正該讀慢的是條款第十條。它要求你遵守資料收集與自動存取的相關法規，尊重目標網站的使用條款與 robots.txt，並白紙黑字約定：因爬取引發的著作權侵害、隱私侵害或未經授權存取的索賠，由你賠償平台並使其免責。換句話說，過牆的工具是他們造的，翻牆的責任是你簽的。這在商用爬蟲產業是常見的條款結構，並非 BrowserAct 獨有，但它把「能不能用」的判斷完整推回給使用者。有個對照值得玩味：官網頁尾同時掛著 LinkedIn 人物檔案與留言抓取的現成模板，而 LinkedIn 正是條款最嚴、對自動存取最不友善的那類網站；模板與條款各說各話，中間的灰色地帶就是你自己要站的位置。

實際的風險光譜大致是這樣：抓公開電商價格、公開商品評論、自己擁有帳號的後台資料，屬於相對單純的一端；碰有登入牆的社群平台、碰含個人資料的頁面、或目標網站條款明文禁止自動存取，風險就往另一端移動，個資法與著作權的問題不會因為工具是租來的就轉移。如果你的需求其實是「網站有更新就通知我」，Open Scouts 這類開源網頁監控用排程加提醒就解決，不必動用反封鎖基礎設施。

誰現在就該試，誰先放觀望清單

已經在用 Claude Code、Codex 或 Cursor 的人，是最有理由現在就試的族群。CLI 的基本自動化免註冊、免費用，一條 uv tool install 指令裝完，讓代理用它讀需要 JavaScript 才渲染的頁面、維持登入狀態、批量開分頁，這些都是內建抓取工具做不好的事。隱身瀏覽器前五個也免費，試用到要付費的臨界點之前，你已經能知道它對你的工作流有沒有價值。

有明確批次資料需求的人，用雲端版的一千五百點免費額度完整跑一次真實任務，看回來的資料乾不乾淨、欄位對不對，再決定要不要月繳二十美元起跳的訂閱。判斷標準很具體：一次任務的點數消耗乘上你的頻率，如果月成本超過等級方案的點數，就往上跳一級或改用點數包。

合規敏感的組織先放觀望清單。閉源二進位引擎、條款裡的賠償安排、隱私政策落後產品線一年的時間差，這三件事單獨看都不致命，疊在一起就值得讓法務先把服務條款、隱私權政策與點數規則三份文件讀完再說。想追蹤它的透明度變化，可以盯兩個訊號：PyPI 什麼時候出現原始碼套件，以及隱私權政策的更新日期什麼時候追上 Agent CLI 這條產品線。這兩個訊號任何一個改善了，再重新評估也不遲。