¿Qué es Steel?
Steel Browser es una API de navegador de código abierto de Nen Labs, Inc., con sede en Beaverton (Oregón). Ejecuta Chrome bajo Puppeteer y lo envuelve en un servicio HTTP que crea sesiones, conserva cookies y almacenamiento local entre peticiones, encadena proxies, carga extensiones de Chrome, aplica plugins de sigilo y ajustes de huella digital, y ofrece endpoints rápidos /scrape, /screenshot y /pdf. Puppeteer, Playwright y Selenium se conectan a sus sesiones, y una interfaz integrada muestra las sesiones en directo y las reproduce.
El repositorio data de noviembre de 2024, tiene unas 7.960 estrellas en GitHub y usa la licencia Apache-2.0. Sigue etiquetado como beta pública; la v0.5.5-beta salió el 31 de octubre de 2026.
Steel Cloud es el producto alojado: muchas sesiones a la vez, proxies residenciales gestionados, resolución de CAPTCHA, perfiles persistentes, una Credentials API, una Files API y un servidor MCP alojado. La propia comparativa de Steel indica que la mayoría de esas funciones solo existen en la nube.
¿Merece la pena Steel?
El proyecto de código abierto de Steel y su servicio de pago son productos distintos, y la distancia entre ellos es la reseña. steel-browser alojado por tu cuenta es una capa HTTP y CDP ordenada sobre un único Chrome: sesiones, cookies, proxies que aportas tú, extensiones, llamadas rápidas de scraping y capturas, y un visor de sesiones en directo y pasadas. La propia documentación de Steel fija la concurrencia autoalojada en 1 y declara no disponibles en local la resolución de CAPTCHA, la Credentials API, la Files API y el servidor MCP, y describe el sigilo como limitado. Un equipo que quiera decenas de agentes en paralelo tiene que montar su propio clúster con la guía de autoalojamiento o pagar Steel Cloud.
Los precios de la nube son claros y se facturan por minuto. Launch no cuesta nada por adelantado e incluye $30 en créditos durante 90 días, que según la documentación compran unas 300 horas de navegador a $0.10 la hora; Scale cuesta $250 al mes con $100 en créditos y horas a $0.08. La duración de las sesiones está limitada a 15 minutos en Launch y 1 hora en Scale, hasta 24 horas en Enterprise, algo que importa más que la tarifa por hora para agentes que recorren flujos largos con sesión iniciada. El Stealth Browser de Steel, su propia bifurcación de Chromium, es solo para Enterprise.
El modelo de seguridad hay que leerlo antes de desplegar. SECURITY.md dice sin rodeos que el servicio autoalojado no tiene autenticación: cualquiera que alcance el puerto 3000 (API e interfaz) o el 9223 (CDP en bruto) puede hacer que el navegador cargue cualquier URL y leer el resultado, incluidas las direcciones de metadatos de la nube. Indica publicar los puertos solo en 127.0.0.1, poner tu propia autenticación delante y bloquear 169.254.169.254, y advierte de que los puertos publicados por Docker esquivan cortafuegos del sistema como UFW. El docker run de una línea del README publica ambos puertos en todas las interfaces, así que copiarlo en un servidor es el error que hay que evitar.
En la nube, el estado de tu navegación vive en Steel. Los perfiles son instantáneas de todo el directorio de datos de usuario de Chrome, cookies e inicios de sesión guardados incluidos, de hasta 300 MB cada uno, y se borran tras 30 días sin uso. La Credentials API guarda usuarios, contraseñas y secretos TOTP cifrados vinculados a tu organización y los rellena en las páginas sin mostrárselos al agente. Los datos de sesión se conservan 7 días en Launch y 14 en Scale. La política de privacidad de Steel dice que sus servidores están en Estados Unidos, pero cubre la web y tu cuenta, no el contenido de las sesiones; Scale incluye un BAA preparado para HIPAA, y ningún informe SOC 2 aparece en los documentos que leímos.
Frente a lightpanda y obscura, el intercambio es el contrario. Esos sustituyen el motor de Chrome para ahorrar memoria y aceptan que algunas páginas fallen; Steel mantiene Chrome, así que la compatibilidad es la de Chrome y la factura de memoria también. Su resolución de CAPTCHA, sus proxies residenciales y sus huellas móviles apuntan a sitios que se resisten a la automatización, y el riesgo frente a los términos de servicio de esos sitios recae en el cliente, no en Steel.
Dónde se gana su sitio
Una start-up de dos personas que crea un agente para pedir citas en portales de clínicas
Mantener a los agentes con la sesión iniciada entre ejecuciones sin dar las contraseñas al modelo
Guarda cada acceso con la Credentials API y reutiliza un perfil persistente por cuenta; Steel rellena y difumina los campos, normalmente en 2 segundos. En Scale son $250 al mes con $100 en créditos, y luego $0.08 por hora de navegador.
Un ingeniero de QA con una batería de pruebas en Selenium
Ejecutar la batería en navegadores alojados en lugar de un grid propio
Crea sesiones con isSelenium y apunta el cliente WebDriver a Steel; la documentación avisa de que la vía Selenium no tiene algunas funciones de las sesiones CDP. El límite de 15 minutos por sesión de Launch descarta baterías largas, así que el límite de 1 hora de Scale es el plan realista.
Un ingeniero de plataforma que prototipa automatización interna de navegador
Ejecutar una API de navegador en una red privada sin ningún proveedor de por medio
Ejecuta la imagen ghcr.io/steel-dev/steel-browser con los puertos publicados en 127.0.0.1 detrás de un proxy inverso que añada autenticación. Gratis, pero una sesión a la vez por instancia; la documentación describe un clúster para más.
Antes de decidirte
- Puesta en marcha
- Lanza con docker run la imagen de GHCR para la API y la interfaz en el puerto 3000 y CDP en el 9223, usa las plantillas de un clic de Railway o Render, o ejecútalo con Node.js y un Chrome local. Steel Cloud necesita una clave de API, disponible en el panel, en la Steel CLI o en Stripe Projects.
- Integraciones
- Puppeteer, Playwright y Selenium; steel-sdk para Node y Python; guías para Stagehand y browser-use; un servidor MCP alojado en mcp.steel.dev para cuentas de la nube; la Steel CLI para Claude Code, Codex y OpenCode.
- Datos y privacidad
- En la versión autoalojada, páginas y cookies se quedan en tu máquina; el único código de telemetría del repositorio es un trazado OpenTelemetry opcional. Steel Cloud conserva los datos de sesión 7 días en Launch y 14 en Scale, guarda los perfiles hasta 30 días sin uso y cifra las credenciales almacenadas; los servidores están en Estados Unidos.
- Coste a escala
- Con 1.000 horas de navegador al mes, Launch cuesta unos $100 de uso y Scale unos $230 ($250 más $80, menos $100 en créditos), antes de proxies a entre $6 y $10 por GB y CAPTCHA a entre $1 y $3 por 1.000.
- Límites
- Launch: 10 sesiones simultáneas, sesiones de 15 minutos, 60 peticiones por minuto, 3 puestos. Scale: 100 sesiones, 1 hora, 600 peticiones por minuto. La resolución de CAPTCHA y los proxies de Steel en Launch exigen un depósito de pago de $10. Unas 87 incidencias y pull requests abiertas.
Lo bueno
- Chrome real: las sesiones de Puppeteer, Playwright y Selenium se comportan como en Chrome
- Apache-2.0, con SDK para Node y Python que funcionan con la versión autoalojada y con la nube
- Facturación por minuto en la nube desde $0.08 la hora de navegador
- Credenciales guardadas que se rellenan en las páginas sin que el agente las vea
Lo malo
- La versión autoalojada ejecuta una sesión a la vez, sin resolución de CAPTCHA ni credenciales
- Sin autenticación en los puertos autoalojados 3000 y 9223
- Sigue etiquetado como beta pública en la v0.5.5
- Los perfiles en la nube guardan cookies e inicios de sesión en servidores de Steel en EE. UU.
Ideal para
Equipos que crean agentes de navegador con sesiones de Chrome largas y con inicio de sesión, y que prefieren pagar por hora de navegador antes que mantener una flota de Chrome.
Alternativas a Steel
Steel: preguntas frecuentes
- ¿Merece la pena Steel?
- Steel envuelve Chrome real en una API sensata para agentes y pone un precio justo a su nube, pero la versión de código abierto ejecuta una sola sesión a la vez y deja en la nube las funciones por las que la gente la contrata. Le damos un 3.9 sobre 5.
- ¿Cuánto cuesta Steel?
- Gratis para alojarlo tú mismo (Apache-2.0). Steel Cloud: Launch $0 más uso, con $30 en créditos únicos válidos 90 días, horas de navegador a $0.10, proxies a $10/GB, resolución de CAPTCHA a $3 por 1.000, 10 sesiones simultáneas; Scale $250/mes más uso, con $100 en créditos al mes, $0.08 la hora, $6/GB, $1 por 1.000, 100 sesiones simultáneas; Enterprise a medida.
- ¿Qué inconvenientes tiene Steel?
- La versión autoalojada ejecuta una sesión a la vez, sin resolución de CAPTCHA ni credenciales; sin autenticación en los puertos autoalojados 3000 y 9223; sigue etiquetado como beta pública en la v0.5.5; los perfiles en la nube guardan cookies e inicios de sesión en servidores de Steel en EE. UU.
- ¿Para quién es Steel?
- Equipos que crean agentes de navegador con sesiones de Chrome largas y con inicio de sesión, y que prefieren pagar por hora de navegador antes que mantener una flota de Chrome.
- ¿Cuánto cuesta Steel para un equipo o en producción?
- Con 1.000 horas de navegador al mes, Launch cuesta unos $100 de uso y Scale unos $230 ($250 más $80, menos $100 en créditos), antes de proxies a entre $6 y $10 por GB y CAPTCHA a entre $1 y $3 por 1.000.
- ¿Es Steel seguro para los datos de la empresa?
- En la versión autoalojada, páginas y cookies se quedan en tu máquina; el único código de telemetría del repositorio es un trazado OpenTelemetry opcional. Steel Cloud conserva los datos de sesión 7 días en Launch y 14 en Scale, guarda los perfiles hasta 30 días sin uso y cifra las credenciales almacenadas; los servidores están en Estados Unidos.
- ¿Cuáles son las mejores alternativas a Steel?
- Las alternativas más cercanas que hemos analizado son Lightpanda, Obscura, Stagehand y Browser Use.
Respuestas comprobadas el 13 nov 2026.