AIHawk: Browser-Agent per MCP für Claude Code und Gemini

AIHawk ist ein quelloffener Browser-Agent: Man beschreibt eine Aufgabe in normaler Sprache, der Agent erledigt sie in einem echten Browser – mit Cursorbewegungen, Klicks und Tastatureingaben statt über eine API. Auf GitHub steht das Projekt beim Abruf bei 30,3k Sternen und 4,6k Forks.

Ein Agent, der den Browser wie ein Mensch bedient

Der Unterschied zu klassischen Scrapern liegt in der Schnittstelle: AIHawk arbeitet auf der dargestellten Seite und deutet deren Inhalt, statt starre HTML-Selektoren abzuarbeiten. Die technische Basis ist Playwright, gekapselt in der projekteigenen Engine invisible_playwright. Ein zweites Paket namens invisible_core übernimmt laut Projektseite Fingerprint, Proxy und Standort.

Das Repository zählt 225 Commits im Hauptzweig und 198 Beobachter, Hauptsprache ist Python. Zusätzlich nennt die Seite Optionen für Browserprofile und reproduzierbares Seeding.

Zwei Wege hinein: MCP oder lokale Oberfläche

Der erste Weg ist der MCP-Server. Ein einzelner Befehl hängt AIHawk an Claude Code an – claude mcp add --scope user stealth -- uvx aihawk –, danach kann der Assistent den Browser als Werkzeug aufrufen. Für Gemini CLI und weitere MCP-fähige Assistenten beschreibt das Projekt denselben Mechanismus.

Der zweite Weg ist die mitgelieferte Weboberfläche. Sie startet lokal unter 127.0.0.1:8765 und erwartet einen OpenRouter-Schlüssel, wahlweise als Kommandozeilenoption oder über die Umgebungsvariable OPENROUTER_API_KEY. Das Modell lässt sich per Schalter oder Variable festlegen, die Playwright-Binärdatei zieht das Werkzeug bei Bedarf selbst nach.

Lizenz mit Stichtag

Die Lizenz ist MIT, aber mit einer Zäsur: Alles, was vor dem 2. September 2026 verteilt wurde, bleibt unter AGPL-3.0. Praktisch heißt das, dass ein älterer Fork weiterhin an das Copyleft gebunden ist, während nur der Stand ab diesem Datum permissiv nutzbar ist. Für Firmen, die den Agenten in ein eigenes Produkt einbauen wollen, ist das der entscheidende Punkt der Seite.

Was die Projektseite offenlässt

Das Projekt mahnt selbst zur Vorsicht: Nichts abschicken, was kein Mensch gelesen hat, und Nutzungsbedingungen wie Ratenlimits der besuchten Seiten respektieren. Belastbare Messwerte dazu, wie zuverlässig der Agent auf realen Seiten arbeitet, stehen dort nicht.

Drei Angaben ließen sich beim Abruf nicht prüfen und werden hier deshalb nicht behauptet: eine Versionsnummer oder ein Release-Tag war nicht sichtbar, die Zahl der Beitragenden ging aus der Seite nicht hervor, und eine frühere Ausrichtung oder Umbenennung des Repositorys ist dort nicht dokumentiert.