Was ist Steel?
Steel Browser ist eine Open-Source-Browser-API von Nen Labs, Inc. aus Beaverton, Oregon. Sie startet Chrome unter Puppeteer und verpackt es in einen HTTP-Dienst, der Sitzungen anlegt, Cookies und Local Storage zwischen Anfragen behält, Proxys verkettet, Chrome-Erweiterungen lädt, Stealth-Plugins und Fingerprint-Einstellungen anwendet und schnelle Endpunkte für /scrape, /screenshot und /pdf bietet. Puppeteer, Playwright und Selenium verbinden sich mit den Sitzungen, und eine eingebaute Oberfläche zeigt Sitzungen live und spielt sie ab.
Das Repository stammt vom November 2024, hat etwa 7.960 GitHub-Sterne und steht unter Apache-2.0. Es trägt weiterhin das Etikett Public Beta; v0.5.5-beta erschien am 31. Oktober 2026.
Steel Cloud ist das gehostete Produkt: viele Sitzungen gleichzeitig, verwaltete Residential-Proxys, CAPTCHA-Lösung, dauerhafte Profile, eine Credentials API, eine Files API und ein gehosteter MCP-Server. Steels eigener Vergleich führt die meisten davon als reine Cloud-Funktionen.
Lohnt sich Steel?
Steels Open-Source-Projekt und sein kostenpflichtiger Dienst sind verschiedene Produkte, und der Abstand zwischen beiden ist der Kern dieser Besprechung. Selbst gehostet ist steel-browser eine saubere HTTP- und CDP-Schicht über einem einzigen Chrome: Sitzungen, Cookies, selbst mitgebrachte Proxys, Erweiterungen, schnelle Scrape- und Screenshot-Aufrufe und ein Viewer für laufende und vergangene Sitzungen. Steels eigene Dokumentation beziffert die Parallelität im Selbstbetrieb auf 1 und führt CAPTCHA-Lösung, Credentials API, Files API und MCP-Server lokal als nicht verfügbar; Stealth gilt als eingeschränkt. Ein Team, das Dutzende Agenten parallel will, baut entweder nach der Self-Hosting-Anleitung einen eigenen Cluster oder zahlt für Steel Cloud.
Die Cloud-Preise sind klar und werden minutengenau abgerechnet. Launch kostet vorab nichts und enthält $30 Guthaben für 90 Tage, laut Dokumentation etwa 300 Browserstunden zu $0.10 pro Stunde; Scale kostet $250 im Monat mit $100 Guthaben und Stunden zu $0.08. Die Sitzungsdauer ist auf 15 Minuten bei Launch und 1 Stunde bei Scale begrenzt, bis zu 24 Stunden bei Enterprise, was für Agenten mit langen, angemeldeten Abläufen mehr zählt als der Stundenpreis. Steels Stealth Browser, ein eigener Chromium-Fork, gibt es nur bei Enterprise.
Das Sicherheitsmodell sollte man vor dem Einsatz lesen. SECURITY.md sagt deutlich, dass der selbst gehostete Dienst keine Authentifizierung hat: Wer Port 3000 (API und Oberfläche) oder 9223 (rohes CDP) erreicht, kann den Browser jede URL abrufen lassen und das Ergebnis lesen, Cloud-Metadaten-Adressen eingeschlossen. Die Datei rät, die Ports nur auf 127.0.0.1 freizugeben, eine eigene Authentifizierung davorzusetzen und 169.254.169.254 zu sperren, und warnt, dass von Docker veröffentlichte Ports Host-Firewalls wie UFW umgehen. Das einzeilige docker run im README gibt beide Ports auf allen Schnittstellen frei; es unverändert auf einen Server zu kopieren, ist der Fehler, den man vermeiden muss.
In der Cloud liegt dein Browserzustand bei Steel. Profile sind Schnappschüsse des gesamten Chrome-Benutzerdatenverzeichnisses, Cookies und gespeicherte Logins inklusive, bis zu 300 MB groß und nach 30 Tagen ohne Nutzung gelöscht. Die Credentials API speichert Benutzernamen, Passwörter und TOTP-Geheimnisse verschlüsselt für deine Organisation und füllt sie in Seiten ein, ohne sie dem Agenten zu zeigen. Sitzungsdaten werden bei Launch 7 Tage und bei Scale 14 Tage aufbewahrt. Laut Datenschutzerklärung stehen Steels Server in den USA, doch sie gilt für Website und Konto, nicht für Sitzungsinhalte; Scale enthält ein HIPAA-taugliches BAA, und einen SOC-2-Bericht nennen die von uns gelesenen Dokumente nicht.
Gegenüber lightpanda und obscura ist der Tausch umgekehrt. Jene ersetzen Chromes Engine, um Speicher zu sparen, und nehmen in Kauf, dass manche Seiten nicht funktionieren; Steel behält Chrome, also auch Chromes Kompatibilität und Chromes Speicherbedarf. CAPTCHA-Lösung, Residential-Proxys und mobile Fingerprints zielen auf Seiten, die sich gegen Automatisierung wehren, und das Risiko gegenüber deren Nutzungsbedingungen trägt der Kunde, nicht Steel.
Wo es sich lohnt
Ein Zwei-Personen-Start-up, das einen Agenten für Terminbuchungen in Klinikportalen baut
Agenten über mehrere Läufe angemeldet halten, ohne dem Modell Passwörter zu geben
Jeden Portal-Login in der Credentials API hinterlegen und pro Konto ein dauerhaftes Profil wiederverwenden; Steel füllt und verbirgt die Felder, meist innerhalb von 2 Sekunden. Bei Scale sind das $250 im Monat mit $100 Guthaben, danach $0.08 pro Browserstunde.
Ein QA-Ingenieur mit einer bestehenden Selenium-Testsuite
Die Suite auf gehosteten Browsern statt auf einem eigenen Grid laufen lassen
Sitzungen mit isSelenium anlegen und den WebDriver-Client auf Steel richten; die Dokumentation warnt, dass dem Selenium-Weg einige Funktionen der CDP-Sitzungen fehlen. Die 15-Minuten-Grenze von Launch schließt lange Suiten aus, realistisch ist Scale mit 1 Stunde.
Ein Plattform-Ingenieur, der interne Browser-Automatisierung erprobt
Eine Browser-API in einem privaten Netz ohne Anbieter dazwischen betreiben
Das Image ghcr.io/steel-dev/steel-browser mit Ports auf 127.0.0.1 hinter einem Reverse Proxy mit Authentifizierung starten. Kostenlos, aber eine Sitzung gleichzeitig pro Instanz; für mehr beschreibt die Dokumentation einen Cluster.
Bevor du dich festlegst
- Einrichtung
- Das GHCR-Image per docker run starten, API und Oberfläche auf Port 3000, CDP auf 9223; alternativ die Ein-Klick-Vorlagen für Railway oder Render oder Node.js mit lokalem Chrome. Steel Cloud braucht einen API-Schlüssel aus dem Dashboard, der Steel CLI oder Stripe Projects.
- Integrationen
- Puppeteer, Playwright und Selenium; steel-sdk für Node und Python; Anleitungen für Stagehand und browser-use; ein gehosteter MCP-Server unter mcp.steel.dev für Cloud-Konten; die Steel CLI für Claude Code, Codex und OpenCode.
- Daten und Datenschutz
- Selbst gehostet bleiben Seiten und Cookies auf deinem Rechner; der einzige Telemetriecode im Repository ist optionales OpenTelemetry-Tracing. Steel Cloud bewahrt Sitzungsdaten bei Launch 7 und bei Scale 14 Tage auf, behält Profile bis 30 Tage ohne Nutzung und verschlüsselt gespeicherte Zugangsdaten; die Server stehen in den USA.
- Kosten im großen Maßstab
- Bei 1.000 Browserstunden im Monat kostet Launch etwa $100 Nutzung und Scale etwa $230 ($250 plus $80, abzüglich $100 Guthaben), zuzüglich Proxys zu $6 bis $10 pro GB und CAPTCHA-Lösungen zu $1 bis $3 pro 1.000.
- Grenzen
- Launch: 10 gleichzeitige Sitzungen, Sitzungen von 15 Minuten, 60 Anfragen pro Minute, 3 Plätze. Scale: 100 Sitzungen, 1 Stunde, 600 Anfragen pro Minute. CAPTCHA-Lösung und Steel-Proxys verlangen bei Launch eine bezahlte Einzahlung von $10. Etwa 87 offene Issues und Pull Requests.
Was gut ist
- Echtes Chrome, Puppeteer-, Playwright- und Selenium-Sitzungen verhalten sich wie in Chrome
- Apache-2.0, mit SDKs für Node und Python, die selbst gehostet und in der Cloud funktionieren
- Minutengenaue Cloud-Abrechnung ab $0.08 pro Browserstunde
- Gespeicherte Zugangsdaten werden eingefüllt, ohne dass der Agent sie sieht
Was nicht
- Selbst gehostet nur eine Sitzung gleichzeitig, ohne CAPTCHA-Lösung oder Zugangsdaten
- Keine Authentifizierung auf den selbst gehosteten Ports 3000 und 9223
- Mit v0.5.5 weiterhin als Public Beta gekennzeichnet
- Cloud-Profile speichern Cookies und Logins auf Steels US-Servern
Am besten für
Teams, die Browser-Agenten mit langen, angemeldeten Chrome-Sitzungen bauen und lieber pro Browserstunde zahlen, als eine Chrome-Flotte zu betreiben.
Alternativen zu Steel
Steel: häufige Fragen
- Lohnt sich Steel?
- Steel verpackt echtes Chrome in eine vernünftige Agenten-API und bepreist seine Cloud fair, aber die Open-Source-Version führt nur eine Sitzung gleichzeitig aus und lässt die Funktionen, für die man zahlt, in der Cloud. Wir bewerten es mit 3.9 von 5.
- Was kostet Steel?
- Kostenlos selbst zu hosten (Apache-2.0). Steel Cloud: Launch $0 plus Nutzung, mit einmalig $30 Guthaben für 90 Tage, Browserstunden zu $0.10, Proxys $10/GB, CAPTCHA-Lösungen $3 pro 1.000, 10 gleichzeitige Sitzungen; Scale $250/Monat plus Nutzung, mit $100 Guthaben pro Monat, $0.08 pro Stunde, $6/GB, $1 pro 1.000, 100 gleichzeitige Sitzungen; Enterprise nach Vereinbarung.
- Welche Nachteile hat Steel?
- Selbst gehostet nur eine Sitzung gleichzeitig, ohne CAPTCHA-Lösung oder Zugangsdaten; Keine Authentifizierung auf den selbst gehosteten Ports 3000 und 9223; Mit v0.5.5 weiterhin als Public Beta gekennzeichnet; Cloud-Profile speichern Cookies und Logins auf Steels US-Servern.
- Für wen eignet sich Steel?
- Teams, die Browser-Agenten mit langen, angemeldeten Chrome-Sitzungen bauen und lieber pro Browserstunde zahlen, als eine Chrome-Flotte zu betreiben.
- Was kostet Steel für ein Team oder im Produktivbetrieb?
- Bei 1.000 Browserstunden im Monat kostet Launch etwa $100 Nutzung und Scale etwa $230 ($250 plus $80, abzüglich $100 Guthaben), zuzüglich Proxys zu $6 bis $10 pro GB und CAPTCHA-Lösungen zu $1 bis $3 pro 1.000.
- Ist Steel sicher für Firmendaten?
- Selbst gehostet bleiben Seiten und Cookies auf deinem Rechner; der einzige Telemetriecode im Repository ist optionales OpenTelemetry-Tracing. Steel Cloud bewahrt Sitzungsdaten bei Launch 7 und bei Scale 14 Tage auf, behält Profile bis 30 Tage ohne Nutzung und verschlüsselt gespeicherte Zugangsdaten; die Server stehen in den USA.
- Was sind die besten Alternativen zu Steel?
- Die nächsten Alternativen, die wir getestet haben, sind Lightpanda, Obscura, Stagehand und Browser Use.
Antworten geprüft am 13. Nov. 2026.