Cloudflare Kitesurf: المتصفح الذي يعطي الأولوية للوكلاء (٢٠٢٦)

Kitesurf هو متصفح Cloudflare عديم الحالة (stateless) المخصص لوكلاء الذكاء الاصطناعي، والذي تم الإعلان عنه في 6 أغسطس 2026. يعمل بالكامل على Cloudflare Workers دون وجود Chromium في الخلفية، ويستخدم CPU وذاكرة أقل بـ 3-7 مرات من Chromium في لقطات الشاشة واستخراج HTML — بينما يعمل ببطء أكبر بمقدار 1.7-1.8 مرة من حيث الوقت الفعلي.

ملخص

لم تقم Cloudflare بعمل fork لـ Chromium. بل كتبت متصفحاً جديداً وتخلصت من كل شيء يستخدمه البشر فقط.

• تم إطلاق Kitesurf في 6 أغسطس 2026، خلال أسبوع الوكلاء (Agents Week) الخاص بـ Cloudflare في أغسطس، كمتصفح عديم الحالة يعمل بالكامل على Workers في V8 isolates.¹
• عمره اثنا عشر أسبوعاً. كان أول commit في مايو 2026، وتنسب Cloudflare الفضل إلى obscura، وهو محرك Rust headless "بدون Chrome، ولا Node.js، ولا تبعيات"، كمصدر إلهام.¹
• أرقام الكفاءة حقيقية ولكنها من جانب واحد. مقارنة بـ Chromium warm pool، يستخدم Kitesurf CPU أقل بـ 3.1 مرة في لقطات الشاشة، وأقل بـ 3.8 مرة في استخراج HTML، وذاكرة أقل بـ 4.7-7.0 مرة.²
• يخسر في سباق الوقت. الوقت الفعلي أبطأ بـ 1.8 مرة في لقطات الشاشة وأبطأ بـ 1.7 مرة في استخراج HTML، لأن JIT الدافئ يتفوق على software renderer البارد.¹²
• ليس fork لـ Chromium. تحليل HTML و CSS يأتي من Blitz، وحل CSS من Stylo الخاص بـ Firefox، و eval() من Boa JS — جميعها بلغة Rust، ومجمعة إلى WebAssembly.¹
• يجتاز أكثر من 235,000 اختبار فرعي من WPT وفقاً لتحديث وثائق Cloudflare في 7 أغسطس 2026، مع تغطية 97% لـ DOM و 96% لاختبارات HTML الفرعية.²
• مجاني خلال فترة البيتا، مع وجود حدود لكل حساب، ويتم تفعيله عبر معامل استعلام browser=kitesurf واحد على نقاط نهاية Browser Run الحالية.¹²
• ليس مفتوح المصدر بعد. تقول Cloudflare إنها تنوي إصداره "بمجرد أن نكون مستعدين"، دون تحديد تاريخ.¹

ما ستتعلمه

• ما هو المتصفح المخصص للوكلاء (agent-first browser)، وما الذي قامت Cloudflare بإزالته عمداً
• أرقام المقارنة الدقيقة بين Kitesurf و Chromium وعلى ماذا تم قياسها
• كيف تعمل بنية Rust التي تحته، ولماذا احتاج eval() إلى محرك JavaScript خاص به
• ما الذي تخبرك به (وما لا تخبرك به) أرقام الامتثال لمعايير WPT
• الأشياء الأربعة التي لا يزال Kitesurf غير قادر على فعلها
• كيف يقارن Kitesurf بـ Lightpanda و obscura و forks لـ Chromium
• لماذا قد لا يصل مكسب الكفاءة إلى فاتورتك بعد
• كيفية توجيه عميل Puppeteer أو Playwright أو MCP الحالي إليه

ما هو المتصفح المخصص للوكلاء

المتصفح المخصص للوكلاء هو محرك متصفح يتم اختيار مجموعة ميزاته من أجل نموذج لغوي بدلاً من شخص. فهو يحتفظ باستخراج المحتوى المهيكل، والوصول إلى DOM، وتنفيذ JavaScript، ويتخلص من التبويبات، والثيمات، والإضافات، ومزامنة الملف الشخصية، والرندرة الدقيقة للبكسل.

صياغة Cloudflare كانت صريحة. يقول منشور الإطلاق: "الذكاء الاصطناعي لا يهتم بالتبويبات، أو السمات (themes)، أو إضافات المتصفح، أو المزامنة عبر الأجهزة، بل يهتم بعدد التوكنز (token count)، ونوافذ السياق (context windows)، وقابلية التوسع، والأداء، والتكاليف".¹

وتأتي الحجة الاقتصادية بناءً على ذلك. تكتب Cloudflare أن نسخ Chromium "تستهلك قدراً كبيراً من الذاكرة والحوسبة لدرجة أن توفير نسخة خاصة لكل عميل (agent) يكون مكلفاً للغاية"، مما "يقصر أجزاءً كبيرة من الويب على أكثر نماذج الذكاء الاصطناعي تطوراً وتكلفة".¹

هذا هو العرض الفعلي. ليس متصفحاً أسرع — بل متصفحاً رخيصاً بما يكفي ليكون لكل عميل نسخته الخاصة.

Kitesurf مقابل Chromium: أرقام القياس

نشرت Cloudflare متوسطات خمس عمليات تشغيل لـ Browser Run Quick Action عبر مجموعة من 14 رابط URL، مقارنةً بين Kitesurf ومجموعة Chromium جاهزة (warm pool).²

هناك أمران يستحقان الملاحظة بشأن المنهجية قبل أن يقتبس أي شخص هذه الأرقام.

خط الأساس لـ Chromium هو warm pool (مجموعة جاهزة)، وليس تشغيلاً بارداً (cold start). وهذه هي المقارنة الأصعب لـ Kitesurf، ومع ذلك اختارتها Cloudflare.

كما أن مجموعة الروابط تتكون من 14 رابط URL، نُشرت علناً. إنها عينة صغيرة ومعلنة وليست مجموعة اختبار شاملة — وهذا أمر يتسم بالشفافية، لكنه ليس ادعاءً يشمل الويب بأكمله.

قراءة Cloudflare الخاصة لهذه المقايضة: "يتفوق Chromium في سباق الوقت لأن JIT الذي سبق له رؤية هذه الصفحة يتغلب دائماً على برنامج رندر (software renderer) يبدأ من الصفر". وتقول إن معظم الفجوة تأتي من عملية الـ rasterization وتشفير JPEG/PNG.¹

أرقام الذاكرة هي التي تغير البنية التحتية. عند 39.4 MiB لاستخراج HTML مقابل 273.7 MiB، يمكن للمضيف المحدود بالذاكرة استيعاب ما يقرب من سبعة أضعاف من جلسات الاستخراج المتزامنة.

بالنسبة لأسطول من العملاء يحتاج كل منهم إلى متصفح لبضع ثوانٍ، فإن هذه الكثافة هي جوهر اللعبة.

داخل البنية: Blitz و Stylo ومحرك JavaScript من أجل eval()

ينقسم Kitesurf إلى ثلاثة مكونات بالإضافة إلى بوابة شبكة، تعمل جميعها كـ Workers isolates منفصلة.¹

المحرك (The Engine) هو الجزء الوحيد الموجه للجمهور. وهو يتعامل مع Chrome DevTools Protocol WebSocket و HTTP REST APIs ويحتفظ بحالة الجلسة. أما كل شيء آخر فهو عديم الحالة (stateless).

يحصل PageScript على isolate جديد لكل صفحة أو iframe خارج العملية، يتم تشغيله عبر Dynamic Workers، ويحتوي على globalThis نظيف ومستند DOM. تستخدم عملية تحليل HTML و CSS أجزاءً من Blitz، وهو محرك رندر نمطي مبني بلغة Rust، و Stylo، وهو محلل CSS الخاص بمتصفح Firefox.

PageRenderer يقوم بعملية الرسم. وهو يستخدم blitz-paint، والذي بدوره يستخدم Parley لتشكيل الحروف إلى رموز (glyphs)، واختيار الخطوط، وتقسيم النص إلى أسطر. يقوم المحرك باستدعاء renderFrame() عبر Workers RPC ويستلم صورة PNG. وبما أن برنامج الرندر لا يحتفظ بحالة الصفحة، فإن أي عملية رندر متوقفة يمكن ببساطة إنهاؤها وإعادة محاولتها.

SandboxOutbound هو المكون الوحيد المسموح له بالاتصال بالشبكة، وهو أمر تفرضه Dynamic Workers.

التفصيل الأكثر كشفاً هو eval(). لا يدعم Workers وظيفة eval بشكل أصلي لأسباب أمنية، ولم تتمكن Cloudflare من تشغيل isolate ثانٍ للتعامل معها، لأن ذلك الـ isolate لن يتشارك globalThis. لذا يقوم Kitesurf بتضمين Boa JS، وهو محرك ECMAScript مكتوب بلغة Rust، ويقوم بتشغيله فوق بيئة تشغيل Workers.

Cloudflare صريحة بشأن ذلك: "نحن نقوم أساساً بتشغيل بيئة تشغيل فوق بيئة تشغيل أخرى، وهو أمر لا يبدو مثالياً، وهو ليس كذلك بالفعل، ولكنه يعمل بشكل جيد بما يكفي للتعامل مع عمليات eval العرضية التي نجدها في الكود."¹ الخطة هي التخلي عن Boa بمجرد وصول دعم eval الأصلي إلى Workers.

هذا النوع من الاعتراف هو ما يجعل بقية المنشور موثوقاً.

ماذا تخبرك 235,000 من اختبارات WPT الفرعية في الواقع

استشهد منشور الإطلاق الخاص بـ Cloudflare بـ "أكثر من 215,000" من اختبارات Web Platform Tests. التوثيق، الذي تم تحديثه في اليوم التالي في 7 أغسطس 2026، يرفع هذا الرقم إلى أكثر من 235,000 اختبار فرعي ويفصل التغطية حسب المجال.¹²

المجالات ذات التغطية العالية هي بالضبط المجالات التي تتعامل معها الوكلاء (agents): التنقل في DOM، وتحليل HTML، وتحديد النصوص، والترميز. أما التعامل مع URL بنسبة 83% فهو نقطة الضعف الواضحة.

تضع Cloudflare تحذيراً خاصاً بها، وهو التحذير الصحيح: "تقيس WPT مدى المطابقة لمعايير الويب، وليس قدرة المتصفح على رندر والتفاعل مع كل موقع إلكتروني في العالم الحقيقي."² المطابقة للمعايير وتوافق المواقع مشكلتان مختلفتان، والثانية هي الأصعب.

من الناحية العملية، تقول Cloudflare أن Kitesurf يقوم برندر TodoMVC بشكل صحيح في vanilla، و React، و Vue، و Angular، و Preact، بالإضافة إلى Wikipedia، و Hacker News، ومدونة Cloudflare، وجزء كبير من لوحة تحكم Cloudflare.¹²

الأشياء الأربعة التي لا يستطيع Kitesurf القيام بها بعد

تدرج Cloudflare هذه النقاط صراحةً، في كل من منشور المدونة والتوثيقات.¹² Kitesurf ليس الخيار الصحيح إذا كنت بحاجة إلى:

• تشغيل الفيديو
• رندر WebGL
• التفاوض على مصافحة تحدي البوتات (bot-challenge handshake) ببصمات TLS حقيقية
• بدء جلسة مصادقة طويلة الأمد تتطلب حالة مستمرة (persistent state)

النقطة الثالثة تستحق الاهتمام. لن يبدو Kitesurf كأنه Chrome بالنسبة لنظام مكافحة البوتات، لأنه ليس Chrome. بالنسبة للوكلاء الذين يعملون على مواقع تقوم ببصمة المتصفحات (fingerprint browsers)، فإن هذا أمر يقصيه — وهو أمر يتناقض بشكل غريب مع أعمال Cloudflare نفسها في مجال اكتشاف البوتات.

النقطة الرابعة تتبع التصميم. Kitesurf عديم الحالة (stateless) بطبيعته، لذا فإن جلسة مصادقة مدتها عشر دقائق ليست مشكلة في الإعدادات، بل هي تعارض في الفئة. إجابة Cloudflare في كلتا الحالتين هي نفسها: استخدم الإعداد الافتراضي لـ Browser Run، وهو Chromium.

بالنسبة للوكلاء (agents) الذين يحتاجون إلى إثبات هويتهم بدلاً من إخفائها، فإن البديل الناشئ هو الهوية الموقعة بدلاً من محاكاة البصمة الرقمية — وهو الاتجاه الذي يدفع به عمل Web Bot Auth في IETF.

Kitesurf مقابل Lightpanda مقابل نسخ Chromium المعدلة

Kitesurf ليس أول محرك متصفح يُعاد بناؤه للوكلاء، وCloudflare لا تدعي ذلك — حيث يشير منشور الإطلاق إلى obscura كمصدر إلهام.¹ ينقسم المجال الآن إلى ثلاثة معسكرات.

الانقسام المهم ليس Rust مقابل Zig، بل هو ما إذا كان المحرك يقوم بالرسم (paints) أم لا.

تأتي سرعة Lightpanda تحديداً من عدم القيام بعمليات الرندرة (rendering) أبداً — فلا يوجد فك تشفير للصور، ولا تركيب (compositing)، ولا تحويل للخطوط إلى بكسلات (rasterization). وهذا ما يجعلها رائعة لاستخراج البيانات وغير مجدية لأخذ لقطات الشاشة، ولهذا السبب تعود سلاسل الأدوات عادةً إلى Chrome في الخطوات التي تتطلب بكسلات.⁴

أما Kitesurf فتسلك الطريق الأصعب؛ فهي تحافظ على مسار رسم حقيقي، ولهذا السبب يمكنها تقديم لقطات شاشة وملفات PDF، وأيضاً لماذا يتأخر وقت تنفيذها عن Chromium بمقدار 1.7–1.8×. لقد ضحت Cloudflare بزمن الاستجابة (latency) للحفاظ على الرندرة بدلاً من التخلي عنها من أجل سرعة الاستجابة.

في هذه الأثناء، تعمل نسخ Chromium المعدلة — مثل Stealth Browser من Steel، الذي تم الإعلان عنه في 22 يونيو 2026، والنسخ المخصصة من Browserbase — على التحسين من أجل قيد مختلف تماماً: وهو عدم التعرض للحظر.⁶⁷ ثلاثة معسكرات، وثلاثة تعريفات مختلفة لما يجب أن يكون عليه متصفح العميل الذكي (agent).

لماذا قد لا يصل مكسب الكفاءة إلى فاتورتك

إليك الجزء الذي لم يرد في منشور الإطلاق.

تقول Cloudflare إن Kitesurf "يتفوق في استهلاك الذاكرة والمعالج، وهي الأشياء التي تحدد قيمة فاتورتك فعلياً".¹ لكن تسعير Browser Run المعلن لا يحسب استهلاك المعالج أو الذاكرة على الإطلاق.

وفقاً لتحديث صفحة التسعير في 21 أبريل 2026، يحصل عملاء Workers Paid على 10 ساعات متصفح شهرياً مجاناً، ثم يدفعون 0.09 دولار لكل ساعة متصفح إضافية. أما التزامن (Concurrency) فيتم فوترته بشكل منفصل: 10 متصفحات متزامنة مجانية، ثم 2.00 دولار لكل متصفح متزامن إضافي.

أما Workers Free فهو محدود بـ 10 دقائق من وقت المتصفح يومياً و3 متصفحات متزامنة.⁸

ساعات المتصفح هي وقت التنفيذ الفعلي (wall time). وبناءً على هذا المقياس، فإن المهمة التي تستغرق وقتاً أطول بمقدار 1.7× تستهلك وقتاً قابلاً للفوترة أكثر بمقدار 1.7× — حيث تقوم Cloudflare بحساب إجمالي الاستخدام يومياً بالثواني وتقرب المجموع الشهري إلى أقرب ساعة.⁸

لذا، فإن التوفير في المعالج والذاكرة يصب حالياً في مصلحة البنية التحتية لـ Cloudflare، وليس في بند فاتورتك — وهو تفسير منطقي لسبب كون Kitesurf مجانياً خلال الفترة التجريبية، ولماذا لم تنشر Cloudflare تسعيراً منفصلاً لـ Kitesurf. وإذا تم تمرير هذه التوفيرات في النهاية، فسيكون ذلك من خلال تغيير في التسعير، وليس من خلال مقياس ساعات المتصفح الحالي.

هذا الأمر يستحق المتابعة، لأنه يحدد ما إذا كان Kitesurf يمثل قصة توفير في التكاليف أم قصة كثافة في البنية التحتية. في الوقت الحالي، الأدلة العامة تدعم الاحتمال الثاني فقط. يجب على فرق تطوير العملاء الذكيين الذين يتتبعون بالفعل تكلفة التوكن والبنية التحتية لكل مهمة نمذجة كلا البعدين قبل افتراض أن الانتقال سيوفر المال.

كيفية تجربته

Kitesurf متاح كخيار اختياري على البنية التحتية التي قد تكون تستخدمها بالفعل. أضف browser=kitesurf إلى نقطة نهاية Browser Run، وستستمر عملاء Puppeteer و Playwright و chrome-remote-interface الحالية في العمل، لأن Kitesurf يتحدث لغة CDP.²

بالنسبة لنقطة نهاية CDP WebSocket:

wss://api.cloudflare.com/client/v4/accounts/<ACCOUNT_ID>/browser-run/devtools/browser?browser=kitesurf

بالنسبة للقطة شاشة عبر Quick Action:

curl -X POST 'https://api.cloudflare.com/client/v4/accounts/<ACCOUNT_ID>/browser-run/screenshot?browser=kitesurf' \
  -H 'Authorization: Bearer <API_TOKEN>' \
  -H 'Content-Type: application/json' \
  -d '{"url": "https://example.com"}' \
  --output "screenshot.png"

أي عميل ذكي يتحدث MCP و CDP يمكنه تشغيله من خلال chrome-devtools-mcp الموجه إلى نفس نقطة نهاية WebSocket.²

إذا كنت تفضل عدم كتابة الكود أولاً، فإن البيئة التجريبية العامة (public playground) تقبل أي URL وتقوم بحقن Chrome DevTools في واجهة المستخدم. تعرض لوحة الذاكرة (Memory panel) بصمة WebAssembly لكل isolate، بما في ذلك الإطارات (frames) — وهي أسرع طريقة لمعرفة ما إذا كان موقع معين يستحق النقل.¹²

بالنسبة للفرق التي تختار بين متصفحات الوكلاء المستضافة بشكل أوسع، فإن مراجعتنا لـ وكلاء متصفح AI من Claude و ChatGPT و Gemini تغطي جانب النماذج من نفس المشكلة، بينما يغطي منشور Cloudflare agent runtime الرهان بين isolate و container الذي بُني عليه Kitesurf.

الخلاصة

قامت Cloudflare ببناء متصفح من خلال التساؤل عن الميزات التي توجد فقط لأن هناك بشراً ينظر إلى الشاشة — ثم قررت عدم بنائها.

الهندسة التقنية مثيرة للاهتمام حقاً — مكدس رندرة (rendering stack) بلغة Rust تم تجميعه إلى WebAssembly، يعمل داخل V8 isolates، مع محرك JavaScript ثانٍ مدمج لتغطية eval() لأن بيئة التشغيل المضيفة تمنع ذلك. تقول Cloudflare إن هذا الجزء الأخير ليس مثالياً، وهي محقة في ذلك.

لكن اقرأ جدول القياسات في كلا الاتجاهين. مكاسب الكفاءة كبيرة وفقدان زمن الاستجابة (latency) حقيقي، وفي نظام يفوتر بناءً على وقت التشغيل الفعلي، فإن هذا الفقدان هو الجزء الذي ستراه في فاتورتك اليوم. عمره اثنا عشر أسبوعاً، ليس مفتوح المصدر، لا توجد أسعار منشورة، وغير مناسب صراحةً لجلسات المصادقة أو المواقع التي تعتمد على البصمات الرقمية.

Kitesurf هو مراهنة من منصة سحابية كبرى على أن الوكلاء (agents) يستحقون محرك متصفح خاص بهم بدلاً من محرك مستعار — بينما توفر AWS نسخة Chromium مدارة لنفس المهمة.⁹ إنه ليس بعد المتصفح الذي يجب أن تعمل عليه معظم وكلاء الإنتاج. جربه في مهام استخراج البيانات، واحتفظ بـ Chromium لكل شيء يحتوي على صندوق تسجيل دخول، وراقب ما ستفرضه Cloudflare عندما تنتهي الفترة التجريبية.

المصادر