fortress

一款浏览器引擎，统领一切

隐身 Chromium 引擎 · v3 (Chromium 153)

**Fortress 是 Chromium 的一个分支，可防止爬虫和浏览器 Agent 被拦截。**机器人检测器会读取浏览器指纹来识别自动化行为。Fortress 在 Chromium 的 C++ 代码中修正该指纹，让浏览器看起来像普通的 Chrome 安装。通过 CDP 将现有的 Playwright 或 Puppeteer 指向它即可；代码的其他部分无需改动。

在无头模式下使用数据中心 IP 且不使用代理时，Fortress 成功加载了 92 个受保护网站中的 86.4%。表现次佳的方案 Camoufox 加载率为 74.5%。

_{某网站读取浏览器指纹。由脚本驱动的原版 Chrome 未通过 CreepJS、BrowserScan、rebrowser 和 WebGL 检查，因此被拦截；Fortress 全部通过。}

真正运行，完全无头

_{通过 CDP 获取的未经编辑的记录，没有使用隐身插件。运行 examples/scrape_demos.py 即可复现。}

自动翻页：3 页共 30 条名言。

深度抓取详情：UPC · 价格 · 税费 · 库存 · 评论。

_{Akamai 拦截前后对比，在同一个住宅 IP 上访问 aa.com：原版浏览器收到 Access Denied，Fortress 则加载页面，且 Akamai 下发了传感器 Cookie _abck。访问 lowes.com、macys.com 和 kohls.com 也有相同结果。}

快速开始 · 每个会话都是一台独立机器 · Fortress MCP · 兼容你的技术栈 · 为什么要修补引擎 · Fortress 对比 · 结果 · 配置角色 · 构建与验证 · 参考

快速开始

pip install tilion-fortress                       # or: npm install tilion-fortress
docker run --rm -p 9222:9222 tilion/fortress:latest   # any OS, raw CDP on :9222

from tilion_fortress import Fortress
from playwright.sync_api import sync_playwright

with Fortress() as f:                       # launches the engine on a CDP endpoint
    with sync_playwright() as p:
        browser = p.chromium.connect_over_cdp(f.cdp_url)
        page = browser.new_page()
        page.goto("https://bot.sannysoft.com")

import { Fortress } from "tilion-fortress";
import { chromium } from "playwright";

const f = await Fortress.launch();
const browser = await chromium.connectOverCDP(f.cdpUrl);
const page = await browser.newPage();
await page.goto("https://browserscan.net");

pip 和 npm SDK 会下载预构建且经过 SHA-256 验证的二进制文件（Linux x64、Windows x64）。便携式 tarball、.deb 和 Windows .zip 可在 Releases 获取。

开发者免费使用

v3 对开发者免费，不限制机器、会话或并发数量。只需激活一次：

tilion activate      # sign in with GitHub, Google or email; key saved to ~/.tilion/license.jwt

密钥会在本地离线验证，Fortress 绝不会报告使用情况。未激活时仍可运行，但会使用公开的第一代引擎。用于 CI、Docker 和 Agent 时，请设置 TILION_LICENSE_KEY=<key> 或运行 tilion activate --token <key>；一个密钥即可供整个集群使用。大型组织的生产密钥可在 fortress.tilion.com/pricing 获取。

平台

平台	软件包	Widevine	状态
Linux x64	便携式 tarball · Docker · pip / npm		已发布
Windows x64	便携式 .zip + tillion.cmd 启动器		已发布
Linux arm64	便携式 tarball（Graviton、密集型云计算集群）	不支持	已发布
Linux x86 · armhf	便携式 tarball（32 位 x86 / ARM）	不支持	已发布
macOS（arm64 / x64）	.app，从源代码构建		从源代码构建

_{arm64、x86 和 armhf 构建版本不附带 Widevine CDM。}

与 AI 助手一起设置

每次会话都是一台独特的机器

每次启动都会生成一台全新且内部一致的机器：GPU、屏幕、核心数、时区、语言和字体彼此匹配。身份信息通过 IPC 传递到渲染器，因此命令行中不会显示任何信息，而且每个 BrowserContext 都可以拥有自己的身份。在同一二进制文件连续启动 40 次的情况下：

_{使用 tools/gauntlet.py --runs 40 复现。从单个快照恢复的 64 个克隆组成的集群会达到 48/48 不同，因为 on_restore 会为整个身份重新生成密钥，无需重新启动。}

The Fortress MCP

一个 Model Context Protocol 服务，为 Claude、Codex、Cursor、Windsurf、Cline 或任何 MCP 客户端提供隐匿浏览器，包含 29 个工具，本地运行且免费。普通抓取请求被拦截时，Agent 会调用工具并获取页面。

pip install "tilion[mcp]"                  # or zero-install: npx -y tilion-mcp
claude mcp add fortress -- tilion-mcp      # Claude Code

对于 Claude Desktop、Cursor（~/.cursor/mcp.json）、Cline 和 Windsurf，将同一代码块添加到客户端的 MCP 配置中：

{ "mcpServers": { "fortress": { "command": "tilion-mcp" } } }

完整的工具参考、基准测试和 Agent 技能见 mcp/。

适配你的技术栈

运行 Fortress（通过 Docker 或 tilion 命令）后，只需修改一行：将 launch() 改为 connect_over_cdp("http://localhost:9222")。

为什么要修补引擎，而不是页面

JavaScript 隐匿补丁是一个占据原生函数位置的函数，而检测器恰恰会检查这一点：

重新获取其他 Realm 中的对象可击败所有主世界补丁。检测器会从另一个 Realm 中获取原始对象，并将其用于你的函数：

const iframe = document.createElement('iframe'); document.body.appendChild(iframe);
const realToString = iframe.contentWindow.Function.prototype.toString;
realToString.call(navigator.__lookupGetter__('vendor')); // returns your source code. Caught.

在 Fortress 中，navigator.vendor 的 getter 就是 C++ getter。它报告 [native code]，因为它本身就是原生代码，并且在每个 frame 和 worker 中都相同。Fortress 将 Camoufox 的思路应用于 V8 和 Blink，因此其指纹在设计上就与 Chrome 用户代理匹配。

Bot 检测的四个层级

层级	检测特征	修复位置	Fortress
A：驱动程序 / 二进制文件痕迹	cdc_ ChromeDriver 变量、WebDriver 协议表面	直接驱动 CDP，跳过 chromedriver	专为这种驱动方式打造
B：CDP 副作用	无论二进制文件多干净，Runtime.enable 都会通过 sourceURL 和初始化脚本痕迹泄露	控制 / CDP 客户端层：暂缓 Runtime.enable，使用 Runtime.addBinding 和隔离世界	无泄露（已在 rebrowser 上验证）
C：指纹表面	主框架、iframe、worker 中的 canvas、WebGL、WebGPU、音频、字体、navigator	引擎（C++），因为 JS 覆盖会暴露自身	这就是 Fortress
D：网络 / IP 出口	数据中心 ASN、IP 信誉、地理位置与身份特征不匹配	使用你的代理（住宅 / 移动），或 Tilion 托管版本	使用可自托管引擎时需自备代理；Tilion 托管版本提供此功能，可在 tilion.com 加入候补名单

Fortress 是 C 层引擎，设计为可被驱动，因此 A 层和 B 层也能得到保障；接入 D 层 IP 后，还能保持地理信息一致（时区、区域设置、WebRTC）。

Fortress 对比

	原版 Playwright	puppeteer-extra-stealth	undetected-chromedriver	Camoufox	反检测应用¹	Fortress v3
欺骗层	无	JS 注入	CDP/配置补丁	C++ 引擎（Firefox）	C++ 引擎	C++ 引擎（Chromium）
toString 返回 [native code]	不适用		不适用
重新获取 realm 后仍有效（iframe/worker）
不泄露 Runtime.enable
引擎 = Chrome / V8（占多数流量）				Firefox
Chromium TLS 特征一致				Firefox
参数级 WebGL + WebGPU 一致性	不适用			不支持 WebGPU	不定
每次启动时的设备群动态性（不同设备）					设计上为持久化	48/48
从快照恢复时重新生成完整身份						on_restore
原生单层 C++ 补丁引擎	不适用	不适用	不适用		闭源	81 项补丁
说明自身的局限	不适用	不适用	不适用
¹ Multilogin / GoLogin / Dolphin / Nstbrowser：闭源引擎补丁、设计上持久化的身份，以及捆绑的住宅网络出口（这是它们相较于 Fortress 的 Layer-D 优势）。

Fortress 基于先前的成果构建：fingerprint-chromium、ChromiumFish 和 CloakBrowser 都更早问世，Camoufox、Multilogin、GoLogin 和 Dolphin 也会修改引擎 C++ 代码。Fortress 的优势在于这些能力的组合：基于 Chromium，原生覆盖面最广；通过 on_restore 实现集群动态变化；以及参数级一致性。它仍有不足之处：IP 网络出口（需自行提供）和超越鼠标移动的行为拟人化能力。

结果

基准测试：92 个受保护网站、8 种技术栈

测试于 2026-09-28 在美国东部云机器上运行，无头模式，使用数据中心 IP，不使用代理。每种工具都在每个目标上加载两次，每次使用一台全新的机器，之后销毁（共 1,584 台机器）。只有在真实页面成功加载，且未出现质询页或拒绝访问页时，该次运行才计为成功。方法和目标列表：docs/BENCHMARK.md。

_{95% Wilson 置信区间；Fortress 的区间与排名第二的技术栈不重叠。在另外两种技术栈 Camoufox 和 puppeteer-stealth 成功次数均不超过 1/2 的 10 个网站上，Fortress 均取得 2/2；没有任何网站出现 Fortress 得到 0/2、而它们任一取得 2/2 的情况。同日重复测试的得分为 85.3%。}

实时检测

无头模式，使用数据中心 IP，运行 v3 二进制文件。使用 tools/gauntlet.py --bundle ./fortress-v153 复现；带日期的重新运行结果见 docs/GAUNTLET_RESULTS.md。

   

_{未经剪辑的真实窗口录屏：Fortress 通过 Cloudflare 实时挑战，让 bot.sannysoft.com 全部变绿，并在 BrowserScan 上显示“Normal”。}

配置 persona

默认情况下，每次启动都会通过 IPC 提供一个全新且一致的 persona。使用 --uxr-* 开关固定或覆盖任意表面：

--uxr-platform / --uxr-ua-platform / --uxr-ua-os / --uxr-ua-arch / --uxr-ua-bitness
--uxr-ua-platform-version / --uxr-ua-brand / --uxr-hw-concurrency / --uxr-device-memory
--uxr-webgl-vendor / --uxr-webgl-renderer / --uxr-webgl-fullparams / --uxr-webgpu-vendor
--uxr-canvas-seed / --uxr-audio-seed / --uxr-timezone / --uxr-languages / --uxr-color-scheme
--uxr-screen-width / --uxr-screen-height / --uxr-webrtc-policy=disable_non_proxied_udp

所有标志、环境变量和一致性规则见：docs/UXR_CONFIG.md。

构建与验证

export CHROMIUM_VERSION=$(cat CHROMIUM_VERSION)   # 153.0.8010.36
build/build.sh                         # depot_tools, sync the tag, apply patches, gn gen, ninja
build/rebase-monthly.sh 154.0.XXXX.0   # bump + 3-way apply + rebuild + gauntlet-gate

输出：out/Fortress/chrome。该分支包含 81 个单表面补丁，发布前必须通过 gauntlet 门禁。第一代补丁系列已公开，并可使用同一脚本重新构建。

Fortress 仅通过以下渠道发布：

每个版本都会附带 SHA256SUMS（SDK 会在安装时进行检查）。请根据发布说明中的摘要验证 Docker 镜像：

BASE=https://github.com/tiliondev/fortress/releases/download/v153.0.8010.36
curl -LO $BASE/fortress-v153-linux-x64.tar.gz
curl -Ls $BASE/SHA256SUMS | sha256sum -c --ignore-missing     # -> OK
docker inspect --format '{{index .RepoDigests 0}}' tilion/fortress:153.0.8010.36

参考

patches/     the first-generation C++ patch series (Fortress Source Available License 1.1)
build/       args.gn, build.sh, apply-patches.sh, rebase-monthly.sh, windows/, macos/
packaging/   tilion launcher, fonts.conf, Dockerfile, .deb + bundle builders
fonts/       222 metric-compatible OS-named font files (154 distinct families, incl. color emoji)
sdk/         python + node (tilion-fortress) prebuilt-binary SDKs
mcp/         the Fortress MCP server (29 tools) and the agent skill
tools/       gauntlet.py, the CreepJS / Sannysoft / BrowserScan CI gate
docs/        UXR_CONFIG (the --uxr-* reference), GAUNTLET_RESULTS, BENCHMARK

贡献

Fortress 不接受外部拉取请求；请参阅 CONTRIBUTING.md。如果发现检测向量或信息泄漏，请将可复现的测试页面通过电子邮件发送至 [email protected]。

许可证

Fortress Source Available License 1.1。 可免费阅读、修改、重新构建和再分发，也可用于任何规模的开发、测试和评估。个人以及累计融资额低于 500,000 美元且年经常性收入（ARR）不超过 300,000 美元的组织可免费用于生产；其他组织需要购买一份统一订阅（fortress.tilion.com/pricing、LICENSE、SUBSCRIPTION-TERMS.md）。此前采用 BSD 许可证的版本保留其 BSD 授权（LICENSE-BSD-LEGACY）。Chromium 和随附字体继续沿用各自的许可证（NOTICE）。