Was ist BrowserOS?
BrowserOS ist ein Monorepo von Felafax, Inc., aus dem zwei Chromium-basierte Desktop-Browser kommen. BrowserOS, das Original, ist ein Alltagsbrowser mit einem Chat- und Agenten-Panel in jedem Tab, das mit deinen eigenen Keys für Gemini, Claude oder OpenAI arbeitet oder mit lokalen Modellen über Ollama und LM Studio. BrowserOS neo, früher BrowserClaw und inzwischen der Schwerpunkt des README, ist ein zweiter Browser, der neben Chrome läuft und von externen Agenten wie Claude Code, Codex und Cursor über einen lokalen MCP-Endpunkt gesteuert wird.
Neo hält deine Logins in einem eigenen Profil, lässt jeden Agenten in einem eigenen Tab laufen, zeigt laufende Sessions auf einem Dashboard im neuen Tab und zeichnet jede Session als abspielbares Video auf der Festplatte auf. Releases kommen häufig: neo v0.51.2.3 erschien am 23. Oktober 2026, mit separaten Tags für Server, Erweiterung und Onboarding.
Beide Browser sind kostenlos und stehen unter AGPL-3.0, für macOS, Windows und Linux (neo nur auf x64). Laut Website wird das Unternehmen von Y Combinator unterstützt; Enterprise-Deployments laufen per E-Mail, veröffentlichte Pläne gibt es nicht.
Lohnt sich BrowserOS?
BrowserOS hat die Richtung gewechselt, und du solltest wissen, welches Produkt du vor dir hast. Das Repository, angelegt im Mai 2025, beschreibt sich noch immer als offene Alternative zu ChatGPT Atlas, Perplexity Comet und Dia: ein Chromium-Fork mit eingebautem Agenten. Das README stellt inzwischen neo nach vorn, einen separaten Browser, der allein nichts tut und dafür da ist, von Agenten gesteuert zu werden, für die du schon bezahlst. Beide kommen weiterhin aus dem Repository, aber neo bekommt den Release-Takt: mehr als ein Dutzend getaggte neo-Komponenten allein im Oktober 2026.
Neos Argument gegen die Konkurrenz ist schlüssig. Headless-Treiber wie Playwright starten ein leeres Chrome ohne Logins, und Cloud-Browser wie Browserbase oder Browser Use Cloud sitzen auf Rechenzentrums-IP-Adressen, die Sites wie LinkedIn und X laut README blockieren. Neo läuft auf deinem eigenen Rechner und deiner eigenen IP mit deinen echten Sessions, also funktioniert "lies meinen Posteingang" oder "aktualisiere das CRM", ohne Zugangsdaten an eine Cloud zu geben. Das Unternehmen behauptet außerdem, neo verbrauche weniger Tokens als Claudes Chrome-Erweiterung oder der Codex-Browser, veröffentlicht aber keine Zahlen.
Beim Sicherheitsmodell solltest du genauer hinsehen. Der MCP-Endpunkt ist http://127.0.0.1:9200/mcp, und die Verbindungsdoku erwähnt kein Token und keinen Key, nur dass die Adresse lokal ist. Jedes Programm auf dem Rechner, das diesen Port erreicht, auch eine kompromittierte Abhängigkeit oder ein per Prompt Injection manipulierter Agent, kann in jedem Konto handeln, das in neo angemeldet ist. Die Doku widerspricht sich außerdem: Das README verspricht einen Import der Chrome-Logins per Klick, während die Seite zur Funktionsweise sagt, dass nichts importiert wird und du dich bei jeder Site von Hand anmeldest.
Die Datenschutz-Voreinstellungen sind ansonsten vernünftig. Sessions, Screenshots und Verlauf bleiben unter ~/.browserclaw/, ohne Cloud-Synchronisierung und ohne Konto. Anonyme Produktereignisse (Start, welcher Agent sich verbunden hat, Version und Betriebssystem) gehen standardmäßig an PostHog und lassen sich in den Einstellungen abschalten; laut Datenschutzseite werden URLs, Seiteninhalte, Prompts und Screenshots nie gesendet. AGPL-3.0 spielt für einen Desktop-Browser, den du selbst betreibst, kaum eine Rolle, schließt aber aus, ein verändertes neo in einem geschlossenen Produkt auszuliefern.
Wo es sich lohnt
Ein Gründer eines Start-ups mit fünf Leuten, der in Claude Code lebt
Den Agenten nach Gesprächen das CRM aktualisieren und Spesen einreichen lassen
Melde dich einmal in neo beim CRM und beim Spesen-Tool an, verbinde Claude Code über den MCP-Bildschirm und gib dann Aufgaben im Terminal. Kosten fallen für Modell-Tokens in deinem bestehenden Claude-Plan an; neo selbst ist kostenlos.
Eine Social-Media-Managerin bei einer kleinen Agentur
Posts für LinkedIn und X einplanen und Engagement-Zahlen abrufen
Lass mehrere Agenten-Aufgaben parallel in Tabs über einen privaten Internetanschluss laufen, der laut README die Sperren für Rechenzentrums-IPs umgeht, an denen Cloud-Browser scheitern. Automatisiertes Posten muss trotzdem zu den Bedingungen der jeweiligen Plattform passen; die Bedingungen von X verbieten Scraping ohne Zustimmung.
Ein Engineer, der prüft, was ein Agent in einem Kundenportal getan hat
Jeden Klick kontrollieren, bevor er einem automatisierten Ablauf vertraut
Öffne das Session-Replay im Dashboard des neuen Tabs und geh die Aktions-Zeitleiste Schritt für Schritt durch. Aufzeichnungen liegen unter ~/.browserclaw/, lösche sie also, wenn sie personenbezogene Daten erfasst haben.
Bevor du dich festlegst
- Einrichtung
- brew install --cask browseros-neo auf macOS, oder DMG, Windows-Installer, AppImage oder DEB herunterladen. Die Doku beziffert die Einrichtung auf sechs Schritte und etwa fünf Minuten, am Ende steht ein Connect per Klick für jeden Agenten und ein Neustart dieses Agenten.
- Integrationen
- MCP-Clients wie Claude Code, Codex, Cursor, OpenCode, Antigravity, VS Code und Zed, die einen einzigen browseros-neo-Eintrag in ihrer Konfiguration bekommen; alles andere kann die Endpunkt-URL einfügen. Das klassische BrowserOS bringt eingebaute MCP-Server für Gmail, Calendar, Docs, Sheets und Notion mit. Chrome-Erweiterungen funktionieren in beiden.
- Daten und Datenschutz
- Nur lokal: Profil, Aufzeichnungen und Screenshots auf der Festplatte, kein Konto, keine Synchronisierung. Anonyme Nutzungsereignisse an PostHog standardmäßig aktiv, mit einem Schalter abschaltbar. Der MCP-Endpunkt unter 127.0.0.1:9200 dokumentiert keine Authentifizierung. Keine veröffentlichten Sicherheitshinweise.
- Kosten im großen Maßstab
- Kostenlos; die Kosten sind die Modellnutzung deines Agenten. Das klassische BrowserOS enthält ein eingebautes Modell mit begrenzter Tagesnutzung zum Testen, danach brauchst du eigene Keys oder ein lokales Modell. Den Browser aus dem Quellcode zu bauen, braucht etwa 100 GB Speicherplatz.
- Grenzen
- Rund 101 offene Issues. Neo unter Linux nur auf x64. Im klassischen BrowserOS sind lokale Modelle laut Doku noch nicht gut genug für den Agent Mode, nur für den Chat, und der visuelle Workflow-Builder ist als demnächst verfügbar markiert.
Was gut ist
- Agenten arbeiten mit deinen echten eingeloggten Sessions auf deiner eigenen IP
- MCP-Einrichtung per Klick für Claude Code, Codex, Cursor, VS Code und Zed
- Jede Session als abspielbares Video mit Schritt-Zeitleiste gespeichert
- Aufzeichnungen und Verlauf bleiben auf der Festplatte; Telemetrie ohne URLs und Inhalte
Was nicht
- Lokaler MCP-Endpunkt ohne dokumentierte Authentifizierung
- Telemetrie standardmäßig aktiv
- Doku widerspricht sich beim Import von Chrome-Logins
- Zwei Produkte in einem Repo verwischen die Roadmap
Am besten für
Entwickler und Solo-Betreiber, die Claude Code oder Codex eingeloggte Web-Aufgaben in einem Browser erledigen lassen wollen, der vom Alltagsbrowser getrennt ist.
Alternativen zu BrowserOS
BrowserOS: häufige Fragen
- Lohnt sich BrowserOS?
- BrowserOS neo ist eine vernünftige Antwort darauf, einen Coding-Agenten deine eingeloggten Web-Konten nutzen zu lassen, vorausgesetzt, du akzeptierst, dass jetzt ein lokaler Endpunkt ohne Authentifizierung einen Browser steuert, der in all diesen Konten angemeldet ist. Wir bewerten es mit 3.9 von 5.
- Was kostet BrowserOS?
- Kostenlos unter AGPL-3.0. Du bezahlst deinen eigenen Modellanbieter; keine kostenpflichtigen Pläne veröffentlicht, Enterprise auf Anfrage.
- Welche Nachteile hat BrowserOS?
- Lokaler MCP-Endpunkt ohne dokumentierte Authentifizierung; Telemetrie standardmäßig aktiv; Doku widerspricht sich beim Import von Chrome-Logins; Zwei Produkte in einem Repo verwischen die Roadmap.
- Für wen eignet sich BrowserOS?
- Entwickler und Solo-Betreiber, die Claude Code oder Codex eingeloggte Web-Aufgaben in einem Browser erledigen lassen wollen, der vom Alltagsbrowser getrennt ist.
- Was kostet BrowserOS für ein Team oder im Produktivbetrieb?
- Kostenlos; die Kosten sind die Modellnutzung deines Agenten. Das klassische BrowserOS enthält ein eingebautes Modell mit begrenzter Tagesnutzung zum Testen, danach brauchst du eigene Keys oder ein lokales Modell. Den Browser aus dem Quellcode zu bauen, braucht etwa 100 GB Speicherplatz.
- Ist BrowserOS sicher für Firmendaten?
- Nur lokal: Profil, Aufzeichnungen und Screenshots auf der Festplatte, kein Konto, keine Synchronisierung. Anonyme Nutzungsereignisse an PostHog standardmäßig aktiv, mit einem Schalter abschaltbar. Der MCP-Endpunkt unter 127.0.0.1:9200 dokumentiert keine Authentifizierung. Keine veröffentlichten Sicherheitshinweise.
- Was sind die besten Alternativen zu BrowserOS?
- Die nächsten Alternativen, die wir getestet haben, sind Browser Use, Magentic-UI (MagenticLite), Skyvern und Stagehand.
Antworten geprüft am 26. Okt. 2026.