Tandem Browser — это open-source браузер на движке Chromium, в котором AI-агент работает не рядом с вами в отдельном окне, а прямо внутри вашей текущей сессии: с теми же вкладками, куками и залогиненными сайтами. Автор проекта, Robin Waslander, мейнтейнер OpenClaw, выпустил Tandem как ответ на вопрос, зачем агенту отдельный headless-браузер, если можно дать ему доступ к тому же браузеру, которым пользуетесь вы. В этой статье разберем архитектуру, сравним с Comet, Dia и Browser Use, покажем установку за 3 шага и честно скажем, кому эта штука не подходит.
Tandem Browser — MIT-лицензированный, model-agnostic браузер: агент подключается через MCP или HTTP, а данные не покидают локальную машину, если вы сами так не решили. В статье: как устроена совместная сессия человека и AI, чем Tandem отличается от Comet и Browser Use, установка за 3 шага и для каких задач инструмент не подходит.
Что такое Tandem Browser и чем он отличается от обычного браузера с AI?
Tandem Browser — это не расширение и не чат-панель сбоку, а полноценный браузер, построенный вокруг идеи одной общей сессии для человека и AI-агента. Агент видит DOM, accessibility tree и сетевые запросы напрямую.
На GitHub у проекта уже 513 звезд, 257 MCP-инструментов и больше 300 HTTP-эндпоинтов. Локальный API работает на порту 8765 и дает агенту доступ к вкладкам, навигации, скриншотам и отладке. Версия на момент обновления статьи — developer preview 1.11.4.
Разница с обычным Chrome или Firefox простая. Когда OpenClaw или Claude управляют обычным браузером, они делают это «снаружи»: через расширение или отдельный процесс, который эмулирует человека. Tandem Browser спроектирован для агента с нуля. Он читает структуру страницы так, как это делал бы внимательный разработчик, а не гадает по скриншоту. И это ключевое отличие от скриншот-ориентированных RPA-инструментов, которые медленнее и чаще ошибаются.
Для вайбкодера здесь важна одна деталь. Ставить Tandem ради фоновой автоматизации без вашего участия смысла нет. Инструмент создан именно для co-browsing, когда агент и человек в моменте работают в одной вкладке.
Как Tandem Browser работает с OpenClaw и другими AI-агентами?
Tandem model-agnostic: подключаются Claude, GPT, Gemini, OpenClaw и локальные модели через Ollama или LM Studio по протоколу MCP или обычному HTTP. Агент получает свой отдельный workspace внутри общего браузера.
Изначально браузер собирали под OpenClaw, но сейчас это открытая MCP-native платформа. Подключение занимает буквально пару минут: в настройках выбираете, где работает модель, «на этой машине» или «на другой машине через Tailscale», и получаете готовый блок инструкций для агента.
Рабочий сценарий выглядит так. Агент открывает несколько вкладок, читает страницы через accessibility tree, суммирует найденное и возвращает результат в чат. Если встречается капча или форма с неочевидным полем, агент не гадает и не ломает сессию — он останавливается и спрашивает человека. Ответили за пару секунд, работа продолжилась с того же места.
Отдельная фишка — несколько агентов одновременно. В демо на официальном сайте локальная модель на Ollama держит воркспейс для рутинного поиска, а Claude Code, подключенный удаленно через Tailscale, разбирает более сложную задачу. Все они делят одни и те же вкладки, куки и сессии, а блокировка вкладок не дает агентам конфликтовать между собой.
Максим: «Мог просто засесть до пяти ночи и просто там править одну какую-то функцию, которая не работала. Если бы не терпение, в моменте я уже испотел и хотелось все закрыть. Но я понимал, что это можно решить и нужно решить, чтобы идти дальше.»
Похожая история часто повторяется при первой сборке инструментов класса Tandem Browser из исходников: сначала что-то не заводится с локальной моделью или портом, и тут важно не бросать на первой ошибке.
Чем Tandem Browser отличается от Comet, Dia и Browser Use?
Comet и Dia — облачные браузеры с одной встроенной моделью и без открытого кода. Browser Use — это Python-библиотека для безголовой автоматизации, а не браузер. Tandem Browser закрывает нишу между ними: открытый код плюс совместная сессия с человеком.
Perplexity Comet и Dia от Browser Company решают похожую задачу, встроить AI в браузер, но оба продукта закрытые и завязаны на облачную модель конкретного вендора. Локально их не запустить, а значит без интернета и без подписки на конкретный сервис работать не получится.
С Browser Use сравнение другое, потому что это вообще не браузер. Browser Use — Python-библиотека для скриптовой headless-автоматизации: вы пишете сценарий, он выполняется без человека в контуре и без визуального окна. Tandem Browser, наоборот, десктопное приложение, где сессия видима и человек может вмешаться в любой момент.
| Критерий | Tandem Browser | Comet (Perplexity) | Browser Use |
|---|---|---|---|
| Тип продукта | Десктоп-браузер | Десктоп-браузер | Python-библиотека |
| Открытый код | Да, MIT | Нет | Да, MIT |
| Локальный запуск | Да, офлайн с Ollama | Нет | Частично, зависит от модели |
| Human-in-the-loop | Да, агент сам просит помощи | Ограниченно | Нет, для безнадзорных запусков |
| Модели | Любая через MCP/HTTP | Только модели Perplexity | Любая, настраивается в коде |
| Для кого | Co-browsing с AI | Готовый продукт для массового пользователя | Разработчики headless-пайплайнов |
Если задача — фоновый парсинг без вашего участия, разумнее смотреть в сторону обзора Browser Use или инструментов класса Computer Use, где агент управляет системой без постоянного присутствия человека рядом. Tandem Browser для другого сценария.
Какая защита у Tandem Browser от prompt injection?
Восемь слоев безопасности стоят между внешним контентом страницы и AI-агентом: от сетевой фильтрации до отдельного слоя PromptInjection с базой из 811 тысяч записей.
Проблема формулируется жестко: если у агента есть доступ к системе, а страница может подсунуть ему скрытую инструкцию в HTML, это уже почти удаленное выполнение кода без эксплойта. Разработчик Tandem Browser закладывал защиту на архитектурном уровне, а не добавлял ее поверх готового браузера.
Восемь слоев идут по цепочке: NetworkShield фильтрует сетевые запросы, OutboundGuard следит за исходящими данными, ContentAnalyzer и ScriptGuard разбирают контент и JavaScript, BehaviorMonitor смотрит за поведением вкладок, Gatekeeper AI подключается в рискованных ситуациях, EvolutionEngine обновляет правила, а последний слой отдельно заточен под детекцию prompt injection. В связке используются YARA-подобные правила и анализ энтропии по Шеннону, что заметно снижает шанс, что вредоносный скрипт на странице проскочит незамеченным.
Для вайбкодера это не абстрактная галочка. Как только вы даете агенту доступ к своей реальной почте и рабочим аккаунтам, вопрос «что если страница попытается обмануть модель» перестает быть теоретическим.
Как установить Tandem Browser и подключить AI за 3 шага?
Установка занимает около 5-10 минут: скачать сборку под свою систему, открыть настройки подключения агентов и вставить готовый блок инструкций в AI. Windows-сборка пока не подписана, macOS Apple Silicon подписана и нотаризована.
Шаг 1. Скачайте установщик. Есть официальная сборка под Windows 11 x64 и подписанная сборка под macOS Apple Silicon. Linux пока держится на «собери из исходников», и это нормальная практика для проекта в статусе developer preview.
Шаг 2. Откройте Settings, затем Connected Agents, и найдите пункт «Connect your AI to Tandem». Выбирайте «на этой машине», если модель работает локально, или «на другой машине», если подключаетесь удаленно через Tailscale.
Шаг 3. Нажмите «Generate connection instructions» и скопируйте готовый блок в вашего агента, будь то Claude, локальная модель на Ollama или OpenClaw. Дальше агент сам читает bootstrap-инструкции и подключается, без ручного прописывания конфигов.
На Windows возможно предупреждение SmartScreen про неизвестного издателя: сборка официальная, но пока без цифровой подписи. Это нормально для раннего этапа проекта, а не признак подделки.
Кому подходит Tandem Browser, а кому не стоит его ставить?
Подходит тем, кто уже работает с AI-агентами и хочет разделить с ними реальную сессию браузера: разработчикам MCP-инструментов, приватность-ориентированным пользователям, командам, которые тестируют human-in-the-loop сценарии.
Три типа пользователей получат от Tandem Browser максимум пользы. Во-первых, те, кто уже держит Claude, OpenClaw или локальные модели и хочет, чтобы они работали в одном реальном браузере, а не в изолированной песочнице. Во-вторых, разработчики MCP-инструментов, которым нужна серьезная браузерная поверхность вместо очередной кастомной обертки под один сайт. В-третьих, те, кому важен локальный контроль: данные не улетают в чужой облачный бэкенд, потому что бэкенда у Tandem Browser просто нет.
А вот кому Tandem Browser точно не подходит, так это тем, кто ищет инструмент для фоновой автоматизации без своего участия. Это не его сценарий, и разработчик прямо разводит эти категории на странице сравнения с Browser Use. Если нужен безнадзорный скрипт, который парсит сайты по расписанию, лучше смотреть headless-библиотеки, а не десктопный браузер с открытой вкладкой.
Сколько стоит Tandem Browser и есть ли платная версия?
Tandem Browser полностью бесплатен и распространяется по лицензии MIT. Облачного бэкенда, подписки и телеметрии нет — поддержать проект можно только добровольным спонсорством от 5 долларов.
Проект держится на одном разработчике без венчурных денег и без рекламы. Спонсорские уровни на GitHub стартуют от 5 долларов в месяц для частных лиц и от 49 долларов для компаний, но это именно поддержка разработки, а не оплата за доступ к функциям. Все возможности браузера открыты сразу после установки.
Для вайбкодера, который уже считает unit-экономику своих продуктов, это удобная точка сравнения с закрытыми альтернативами вроде Comet: там вы платите за подписку Perplexity, здесь платите разве что временем на сборку из исходников, если нужен Linux.
Глоссарий
- MCP (Model Context Protocol) — открытый протокол, по которому AI-модель подключается к внешним инструментам, включая браузер, без написания отдельного API под каждый сервис.
- Accessibility tree — структурное представление страницы, которое браузер строит для программ чтения с экрана. Агент Tandem Browser использует его вместо распознавания скриншотов.
- Human-in-the-loop — сценарий, где агент действует самостоятельно, но останавливается и спрашивает человека в спорных или рискованных местах.
- Local-first — архитектура, при которой данные и вычисления остаются на устройстве пользователя, а не уходят на сторонний сервер по умолчанию.
- Co-browsing — совместная работа человека и AI-агента в одной и той же браузерной сессии, а не в раздельных процессах.
Частые вопросы про Tandem Browser
Что такое Tandem Browser простыми словами?
Это браузер на Chromium, где AI-агент работает вместе с вами в одной сессии: видит те же вкладки и залогиненные сайты, а не отдельное окно рядом с браузером.
Tandem Browser правда бесплатный?
Да, открытый код под лицензией MIT, без подписки и без облачного бэкенда. Поддержать разработку можно спонсорством на GitHub, но это не обязательное условие для работы.
Какие AI-модели можно подключить к Tandem Browser?
Любую модель, которая говорит по MCP или HTTP: Claude, GPT, Gemini, OpenClaw, а также локальные модели через Ollama или LM Studio.
Работает ли Tandem Browser без интернета?
Да, если подключить локальную модель через Ollama или LM Studio, браузер и агент работают полностью офлайн.
Чем Tandem Browser отличается от расширений для Chrome с AI?
Расширение работает поверх обычного браузера и общается с ним «снаружи». Tandem Browser с самого начала спроектирован под агента: он читает DOM и accessibility tree напрямую, без обертки над чужой архитектурой.
Безопасно ли давать агенту доступ к своей почте через Tandem Browser?
Разработчик добавил восьмислойную защиту от prompt injection и вредоносных скриптов на страницах. Риск ниже, чем у решений без такой защиты, но полностью нулевым он не бывает ни у одного инструмента с доступом к реальной сессии.
Подходит ли Tandem Browser для фоновой автоматизации по расписанию?
Нет, это не тот сценарий. Для безнадзорных скриптов и headless-пайплайнов лучше подходит Browser Use или похожие библиотеки, а Tandem Browser создан для совместной работы человека и AI в реальном времени.
Если присматриваетесь к AI-инструментам для своего стека, посмотрите каталог AI-инструментов на VibeCoderz — там собраны обзоры вроде Claude Code и Cursor, с которыми Tandem Browser тоже можно связать через MCP. А если нужна помощь с тем, как встроить такие инструменты в рабочий процесс своей команды, запишитесь на консультацию к Максиму.
Источники: tandembrowser.org, репозиторий Tandem Browser на GitHub, страница сравнения с Browser Use.
Обновлено: август 2026.