clify

clify：エージェントのために再構築されたウェブ

clify はほとんどのウェブサイトを JSON CLI と MCP サーバーに変換します。これまでに、156 の公開サイトで検証済みコマンドが利用できます（オープンデータと政府機関、開発者向けレジストリ、科学、地図と天気、文化、ニュース、スポーツ、求人）。エージェントはヘッドレスブラウザーでサイトを一度探索し、クリックした操作の裏側で行われるリクエストを記録して、それぞれに型付きコマンドを作成し、採用する前にすべてのコマンドを実際にテストします。その後は、ページをたどってクリックする代わりに、エージェントがサイト独自のエンドポイントを呼び出します。同じ回答を、ごくわずかな時間、トークン、RAM で得られます。サイトでアカウントが必要な場合、clify は独自の認証情報（メールアドレスと電話番号）またはお客様の認証情報でサインインします。CAPTCHA に遭遇すると処理を停止し、人間に対応を求めます。

_{ライブ実行1回分のリプレイ（2026-10-18T09-57-57-642Z）を高速再生しています。GIFは、ブラウザーが最初のページを読み込んだ後、レース時計の0:17から始まり、4倍速の動画をさらに4倍速で再生しています（16倍速）。同じモデル（Claude Opus 5.5）が、サインイン済みの5つのSaaSダッシュボードとフォーラムで、同じ6つのジョブを実行します。ブラウザー経由と、clify add で生成した仕様を使う clify 経由で、それぞれ実行します（CLIは6つ中5つを生成。svixはrobots.txtで探索が禁止されているため、仕様を手動で作成しています）。この実行では4.0倍高速、7.3倍低コストでした。全6回の実行では、平均時間で3.3倍高速（288秒対87秒）、実行ごとのペア平均で3.5倍高速でした。平均コストで7.3倍低コスト、ペアごとでは7.4倍低コストでした。詳細は以下とrace/をご覧ください。}

数字で見ると： 156のサイトで、CLIとホスト型MCPを通じて1,802件のライブ検証済み読み取りコマンドを利用できます。イベント、スタートアップの採用、交通機関、掲載情報、ローカルニュース、公開データ、予測市場を対象とする、米国／サンフランシスコの新しいセットも含まれます。

YC の Make Something Agents Want ハッカソン（2026年10月17～18日）向けに開発されました。

curl で使えます。インストールは不要です

公開エージェント API は https://clify-dev.netlify.app にあります。インストール、キー、アカウントは不要です。

curl "https://clify-dev.netlify.app/search?q=SF+tech+events"
curl "https://clify-dev.netlify.app/luma/discover-events?city=San%20Francisco"
curl "https://clify-dev.netlify.app/bart/get-departures?station=16TH"

カタログには /sites.json、エージェント向けの完全なガイドには /llms.txt、コマンドと検証済みの URL の例には /<site>.json を使ってください。タスク別の入口として、サンフランシスコと米国のエージェントタスク、Luma イベント、YC スタートアップの求人、BART の発車情報、Craigslist SF の掲載情報、DataSFがあります。フィンランドのサイトもカタログに残っており、タスクページも引き続き利用できます。機械可読な検出マニフェストは /agent.json と /.well-known/webmcp.json にあります。

ライブデモ：ブラウザーエージェント6体 対 clify エージェント6体

Claude Code エージェント12体（Claude Opus 5.5）が同時に開始します。上記6サイトそれぞれで、1体はブラウザーを使い、もう1体は clify を使います。プロンプトとアカウントは同じです。各アカウントは、エージェント自身が独自のメールアドレスで作成しました。独立した確認処理がライブサイト上で対象オブジェクトを見つけると、タイルが緑色になります。10月18日午前8時58分（太平洋時間）のライブ実行を記録した結果は、clify が0:27.6で6件すべてを検証し、料金は$0.64、ブラウザーエージェントは1:43.8で6件すべてを検証し、料金は$2.06でした。ご自身でも実行できます。セッションがあるマシンでは race/bin/grid、ノートPCからSSH経由では race/bin/mac-demo を使ってください。詳細はrace/をご覧ください。

10 秒で試す（ホスト型 MCP、インストール不要）

claude mcp add --transport http clify https://bold-cloud-h4u6s.run.mcp-use.com/mcp

続いて、エージェントに 「crates.io の serde の最新バージョンと、サンフランシスコの NWS 予報」 のように質問します。サーバーは 156 のサイトと、ライブ検証済みの 1,802 個のコマンドを、3 つのコアツール（clify_sites、clify_help、clify_run）と、人気コマンド向けの 4 つの直接ショートカットで提供します。ツール一覧全体のコストは、コマンドごとに 1 つのツールを用意する場合の 569k トークンに対し、約 2.5k トークンで、3 つのコアツールだけなら約 1.4k トークンです。Codex の場合：codex mcp add clify --url https://bold-cloud-h4u6s.run.mcp-use.com/mcp。読み取り専用かつ公開されています。書き込みコマンドはプレビューを返し、confirm: true が必要です。詳細は mcp/ をご覧ください。

または、エージェントにメールで質問できます： [email protected] に 「tokio の最新バージョンとそのダウンロード数」 のような質問を送信してください。常時稼働の clify エージェントが、自身の InstaBox 上で clify を使って実行し、通常 1 分以内に同じスレッドで回答します（読み取り専用の公開サイト、送信者 1 人あたり 1 日 5 ジョブ）。

稼働していますか？ https://clify-agent-b3d326.inkboxwire.com/status：エージェントの読み取り専用ステータスページです（稼働時間、本日のジョブ数、前回の返信、モデル）。Inkbox のインターネットアドレスにある InstaBox から配信されています。

クイックスタート（ローカル CLI）

Node 22 以上。clify は npm に登録されていません（npm i clify は無関係なパッケージです）。リポジトリをクローンしてください。clify add とログインには Chromium が必要ですが、CLI の使用にそれ以外は必要ありません。

git clone https://github.com/ToukoUrsin/clify && cd clify/clify
npm install
npx playwright install chromium               # for `clify add`, `repair`, `login` (or set CLIFY_CHROME)
export PATH="$PWD/bin:$HOME/.clify/bin:$PATH"

clify list --query "SF events"                 # find a site: 156 verified site CLIs ship built in
clify crates search-crates --q "http client" --sort downloads --limit 3
clify weather get-point --lat 37.77 --lon -122.42

export ANTHROPIC_API_KEY=...                  # model access, only for `clify add` / `repair`
clify add https://metacpan.org/               # explore → generate → verify live → install (2–6 min typical, up to ~15 on big sites)

すべてのコマンドは JSON オブジェクト（{"ok":true,"count":N,"nextPage":...,"data":...}）を出力します。エラーには、次に実行する正確なコマンドである next が含まれます。clify mcp は、インストール済みのすべてをローカル MCP サーバーとして提供します。エージェントは AGENTS.md、clify/AGENTS.md、llms.txt、または clify guide から始めてください。

主要な数値

すべての実行は、claude-opus-5-5 を使用し、実際のサイト上で行われています。比率は、同じモデルとプロンプトを使って同じタスクを実行した clify とブラウザーエージェントを比較したものです。

テスト	結果	エビデンス
clify add で仕様を生成したレース（サインイン済みダッシュボード5件とフォーラム1件で6つのジョブを実行。6回の実行で、すべての競合側が6/6で検証済み。仕様は6件中5件を生成。svix の robots.txt では探索が禁止されているため、その仕様は手書きであることを明記）	平均時間で3.3倍高速（288秒対87秒）。実行ごとのペア平均では3.5倍。 平均コストで7.3倍低コスト（2.06ドル対0.28ドル。ペア比7.4倍）、キャッシュを含むトークン数が14.4倍少ない（ペア比14.8倍）、RAM使用量が9.5倍少ない（ペア比9.4倍）	race/README.md、generated-r5-runs.txt、仕様と生成ログ、動画 accounts-4x.mp4
レース、手書きの仕様（同じジョブ、7回実行）	平均時間で4.5倍高速（314秒対69秒）。実行ごとのペア平均では4.4倍。平均コストで6.2倍低コスト（1.87ドル対0.30ドル。ペア比6.2倍）、キャッシュを含むトークン数が13.0倍少ない（ペア比12.9倍）、RAM使用量が10.0倍少ない（ペア比10.1倍）	accounts-runs.txt、動画 accounts-4x-handwritten.mp4
ページ JavaScript を使うブラウザー（モードB、強力なベースライン）、第5ラウンド	同じ実行でBは253秒／1.74ドル、clifyは108秒／0.30ドル。clifyは2.3倍高速、5.9倍低コスト、キャッシュを含むトークン数が10.6倍少ない。これらのダッシュボードではページ JavaScript の効果はほとんどありません（Bは253秒、クリックのみのAの平均は288秒）。それ以前のラウンドにおけるBの平均は341秒（第3ラウンド、n=3）、435秒（第4ラウンド、n=2）	race/README.md、generated-r5-runs.txt
ベンチマーク：11サイト上での簡単な読み取り専用の公開タスク20件（うち10件はスクレイピング練習用サイト4件）、手書きの仕様、各モード40回実行（この11サイトのCLIはベンチマーク前に手書きで作成し、自動生成していません。各実行の直前に clify で正解データを再計算し、clify を使わない独立した再検証でも20件すべてのタスクで一致しています：truth-check.txt）	すべてのモードで40/40件正解。clifyは合計9.0秒／16.5kトークン／1.28ドル、クリックのみのブラウザーは16.1秒／79.4k／4.12ドル：1.8倍高速、トークン数が4.8倍少なく、3.2倍低コスト。ブラウザー＋ページ JS との比較では、1.4倍／3.1倍／1.8倍	bench/README.md、概要、各実行のプロンプトと結果：bench/runs/

「平均比」は、ブラウザーの平均（クリックのみの実行）を clify の平均（すべての実行）で割った値です。「ペア比」は、両方の競合側が同じタイミングで実行されたクリックのみの各実行について、実行ごとの比率を平均した値です。仕様を生成した場合でも、clify エージェントのモデル呼び出し回数は手書きの仕様の場合と同程度（1実行あたり16.8回対17回）になり、コストもほぼ同じです（0.28ドル対0.30ドル）。clify add はサインイン済みアカウントのプロジェクト／組織／チーム ID を自動で入力し、簡潔なヘルプを表示します（race/README.md、第5ラウンド）。両方の結果一式を公開しています。この README の数値はすべてソースファイルから算出し、scripts/counts.mjs で検証しています。

curl を使用するエージェントとの比較

同じモデル、同じプロンプトで、clify の代わりに curl、jq、python3、WebFetch、WebSearch を与えたエージェント（ブラウザーなし）との比較です。

• 公開読み取り専用ベンチマークでは、curl の勝利です。 curl は 40/40、7.5 秒／10.2k トークン／$1.12、clify は 40/40、9.0 秒／16.5k／$1.28 でした（中央値の時間、中央値のトークン数、合計コスト）。これらのサイトにはドキュメント化された JSON API があるか、モデルが熟知しているスクレイピング用サンドボックスなので、curl は通常 1 回の呼び出しで回答します。clify はまずヘルプを読みます。bench/README.md
• サインイン済みダッシュボード（レースモード D。curl には同じ保存済み Cookie とトークンをファイルとして渡します）では、どちらも 6/6 で、clify が優勢です。 同じ 2 回の実行で、D は 97 秒／$0.52、clify は 66 秒／$0.29 でした（D と clify は毎回 6/6。ペアで比較すると、D は 1.5 倍遅く、コストは 1.8 倍です）。curl は毎回、フォーム、CSRF フィールド、API パスを再発見するために余分な呼び出しを行います。公開フォーラムでは curl が clify を上回りました。race/README.md（モード D）

つまり、clify の価値は、モデルがすでに API を知っているサイトにはありません。価値があるのは、サインインが必要でドキュメント化されていない領域です。リクエストは一度発見して clify add で検証すればよく、毎回発見し直す必要はありません。セッションはボールトに保存されます（D で使用したセッションを作成したログイン、サインアップ、2FA は clify によるものです）。アカウント ID も補完されます。ブラウザーエージェントとの差の大部分はブラウザーにあります。セッションを使う curl も、クリック操作より 3 倍速く、コストは 4 分の 1 です。

実証済みのこと

• ほとんどのURL → 検証済みCLI。 これまでアクセスしたことのない44の公開サイトでclify addを実行したところ、41サイト（93%）で3つ以上のコマンドがライブ検証済みとなり、合計514個を検証できました。各サイトの所要時間は2～6分で、人手による編集は不要でした。失敗した3サイトはボット対策の壁の向こうにあり、clifyはその旨を報告し、回避はしません。clify/proofs/sites.md。Blaxelのサンドボックスでさらに116サイトを調査した結果、3つ以上のコマンドを検証できたのは160サイト中133サイトとなり、検証済みコマンドは1,634個に達しました（そのうち1,628個は該当する133サイトのもので、wall.jsonに記載されています。残り6個は3つのサイトで、3個未満にとどまりました）。失敗したサイトとその理由はすべて記載されています。133サイト中132サイトの仕様はclifyに組み込まれており、RubyGemsの自動生成仕様はproofs/sites/にあります。clify/proofs/sites-blaxel.md
• エージェントは補助なしで使えます。 Bashの使用をclifyに限定した、新規のclaude -pエージェントが実際のタスクを6件中6件解決しました（handoff.md）。コールドスタート： 空のディレクトリにいる新規エージェントがこの公開リポジトリをクローンし、clifyをインストールして、自らclify add https://flathub.org/を実行（8個中8個のコマンドを検証）し、177秒で正しく回答しました（cold-start.md）。
• 独自のアカウント。 1つのID（Inkboxのメールボックスと電話番号）を使い、エージェントは19のサイトに自ら登録しました。そのうち18サイトではメールのリンクまたはコードで認証し、19サイトすべてでブラウザーを閉じたまま通常のHTTP経由で操作できます。Appwriteでは電話番号の認証にSMSコードを読み取り、ログイン時のSMSによる2要素認証を通過しました。clify/test/accounts/results.md、clify/ACCOUNTS.md
• メールで人に確認を求めます。 CAPTCHAでブロックされたときや、書き込み操作の直前に、clifyは自身のPrimitiveメールアドレスから人間宛てにスクリーンショットと選択肢をメールで送り、DMARC検証済みの依頼相手からの返信のみを受け付け、スレッドをピアエージェントに転送できます。実際のやり取りを記録したトランスクリプトを3件公開しています：clify/test/ask/。
• 自分専用のコンピューターで稼働するエージェント。 InstaBoxのサンドボックス上で常時稼働するメールエージェントは、メールで仕事を受け取り、スレッド内で確認事項を質問し、ピアエージェントに作業を委任し、自身のアカウントでclifyを使って添付ファイル付きで返信します。instabox stop / startを一通り実行しても（起動時にサービスが復帰し、次の仕事に応答）、サンドボックス独自のアイドル時一時停止を経ても、正常に稼働し続けました。誰でもメールを送れます。初めての相手には、コードで適用される1日あたりの上限付き読み取り専用の公開プランが提供されます（public-tier.md）。メールを送らずに稼働状況を確認できます：ステータスページ（status.md）。agent/、実証資料、88秒の動画。
• Manufact上のMCP。 ホスト型のmcp-useサーバーは、同じ2サイトのタスクに4つのクライアント（Claude Code、Codex CLI、mcp-useエージェント、mcp-use Inspector）で正しく回答しました。mcp/README.md、トランスクリプト。
• サイトごとに1つのサンドボックスを並列実行。 検証済みサイトの調査はBlaxelのサンドボックスで実行しました。サイトごとにChromeを1つ使用し、サンドボックス内でclify checkを実行しています。clify/proofs/wall.json

仕組み

flowchart LR
  URL["a URL"] --> EX["explore<br/>headless Chrome, Claude drives it<br/>robots.txt obeyed, writes held"]
  EX --> REC["recording<br/>every XHR / fetch / form + response"]
  REC --> SYN["synthesize<br/>Claude writes typed commands"]
  SYN --> VER["verify + repair<br/>each read command run live, up to 3 rounds"]
  VER --> SPEC[("spec.json<br/>verified commands")]
  SPEC --> CLI["clify &lt;site&gt; &lt;command&gt;<br/>JSON CLI"]
  SPEC --> MCP["clify mcp / hosted MCP<br/>(Manufact)"]
  ACC["accounts<br/>identity: email + phone<br/>encrypted vault, sessions"] -.-> EX
  ACC -.-> CLI
  ASK["ask a human<br/>email / SMS"] -.-> ACC
  CLI --> SITE["the site's own HTTP API"]
  MCP --> SITE

ディレクトリ	内容
clify/	製品本体：clify add/repair/check、ランタイム、アカウントと保管庫、人間への確認依頼、stdio MCP、組み込み仕様132件、テスト、実証資料
mcp/	clifyのランタイムコアを使用するホスト型MCPサーバー（mcp-use、Manufactにデプロイ）
race/	ライブレースダッシュボード：ブラウザーエージェント対clifyエージェント、時間／トークン／コスト／CPU／RAMのリアルタイム表示、再生、録画
bench/	20タスクのベンチマーク、3つのモード、各実行のプロンプトと結果
agent/	InstaBoxのサンドボックス上でclifyを使う、常時稼働のメールエージェント
film/	2分間の映像（Remotion）。すべての数値の出典を、このリポジトリ内のファイルまでたどれます

設計段階から責任を重視

エージェントにアカウントとウェブへの迅速なアクセスを与えても、サイトが受け取るリクエストを信頼できなければ意味がありません。clify は行儀のよいクライアントとして構築されており、次のルールがコードで強制されます。

• CAPTCHA は決して解きません。 reCAPTCHA、hCaptcha、Turnstile、Arkose、不可視 CAPTCHA を含め、「人間であることを確認してください」というページが表示された場合は、captcha at <url> で処理を停止します。CAPTCHA 解読サービスも、音声や画像を使った回避手段も、トークンの注入も使いません。エージェントは人間に依頼します。
• ボット検出を回避しません。 標準のヘッドレス Chrome と、正直な clify/<version> ユーザーエージェントを使用します。ステルスプラグイン、ユーザーエージェントの偽装、プロキシ、フィンガープリントの偽装は使いません。
• 先に利用規約を確認します。 Claude は登録の前に、サイトの利用規約と robots.txt を読みます。自動アカウントを明示的に禁止している場合は処理を停止し、利用規約が見つからない場合も同様です。サイトを確認している間は robots.txt に従います。
• 正直な本人情報を使い、ID は一つだけです。 登録には「clify agent」という名前と、エージェント自身のメールアドレスおよび電話番号を使用します。使い捨てアカウントではなく、継続して使用する一つの ID です。任意項目は空欄のままにし、マーケティングの受信には同意せず、支払い情報は一切入力しません。
• 書き込みには確認が必要です。 明示的に許可されていない限り、調査では書き込み操作を記録するだけで、送信はしません。書き込みコマンドはドライランのプレビューを返します。--yes / confirm: true が指定されるか、メールで人間による「承認」が確認されない限り、何も送信しません。実名で使うソーシャルネットワーク（LinkedIn、X、Facebook、Instagram など）には投稿しません。
• シークレットはローカルに保管します。 パスワード、2FA シークレット、セッションは AES-256-GCM の保管庫に保存されます。モデルは {{password}} のプレースホルダーを入力し、実際の値を見ることはありません。セッションの送信先は、そのサイト自身のドメインに限られます。
• すべての試行を公開しています。 65 件すべての登録試行は results.md に掲載されています。そこには停止した 46 件も含まれます。内訳は、CAPTCHA またはボットチェックによる停止が 33 件、利用規約による禁止が 4 件、利用規約が見つからなかったサイトが 4 件、拒否が 5 件（VPN の検出、詐欺の検出、地域制限、OAuth のみの対応、エージェントが操作できないフォーム）です。

登録を行ったのは、アカウントを大量に作るためではなく、エージェントが実在し、確認可能な本人情報を保持できることを示すためです。各サイトに作成したアカウントは一つだけで、エージェント自身の名前を使い、利用規約で許可されたサイトに対して、手順を公開して登録しました。また、race とエージェントが触れるのは、自分たちで作成したオブジェクト（race-* という名前）だけであり、各実行後に削除しています。

ハッカソンのトラック → 証拠

トラック	そこで構築したもの	証拠
Armature（コーディングエージェントが自ら選んで使う製品）	エージェント優先のドキュメントとエラー：AGENTS.md、llms.txt、SKILL.md、clify guide。あらゆる場所で JSON を使用し、すべてのエラーに next を付与しています。新しいエージェントが自らクローン、インストールし、CLI を生成します。	cold-start.md、handoff.md、clify/AGENTS.md、SKILL.md
Manufact（MCP）	Manufact Cloud にデプロイされた mcp-use v2 サーバー：135 のサイト、1,619 のコマンド、3 つのコアツール（＋4 つのショートカット）、ツールリスト全体で 2.5k トークン。CLI と同じランタイムです	mcp/README.md、probe-deployed.txt、4 つのクライアントのトランスクリプト
Primitive（エージェント向けメール）	clify の人間への問い合わせループと常時稼働エージェントは、どちらも Primitive アドレスを使って動作します：DMARC 検証済みの返信、コンテキストとしてのスレッド、転送による委任	clify/test/ask/、agent/proofs/
Inkbox（エージェントのアイデンティティ）	エージェントのメールボックスと電話番号：メール、SMS コード、SMS 2FA で認証された 19 件のセルフ登録、自分専用の Inkbox メールボックスを持つピアエージェント、そしてエージェントのインターネットアドレス。公開ステータスページはアイデンティティの Inkbox トンネル経由で稼働します	results.md、ACCOUNTS.md、2-delegate.md、status.md
Blaxel（人間なら絶対に欲しがらないもの）	ほとんどのウェブサイト（現時点で 160 サイト中 133 サイト）向けの CLI：人間は誰も欲しがりませんが、すべてのエージェントが欲しがります。サイトの巡回は Blaxel サンドボックスで実行されます	clify/proofs/wall.json
InstaBox（専用のコンピューター上で動作するエージェント）	clify のメールエージェントは、専用の InstaBox 上で専用のボールトとともに systemd サービスとして動作し、完全な停止／起動後も稼働を続け、メールを通じて誰からでもジョブを受け付けます（読み取り専用の公開ティア）。公開ステータスページで稼働状況を確認できます	agent/README.md、instabox.md、status.md、動画

制限事項

clify はすべてのサイトで動作するわけではありません。ボット対策の壁、CAPTCHA、API がなく、重いクライアントサイドレンダリング後にのみ存在するデータ、robots.txt で許可されていないセクションは、回避せずにブロッカーとして報告します。サイトが変更されると生成済みの仕様が古くなることがあります。clify check はすべての例を再実行し、clify repair は壊れた箇所を修復します。このレースには、5 つのダッシュボードでエージェント自身のサインイン済みアカウントが必要です。再現するには、アイデンティティを登録する（clify signup）か、自分のアカウントでログインしてください（clify login --user）。

ライセンス

MIT。詳しくはLICENSEを参照してください。