不替你输密码
密码由你本人在目标网站的真实窗口里输入，无需交给 Agent。
Windows · 指纹 Chromium 与 Dovra 1.0 便携版 · Codex 与 Claude
让每个 Agent 都用对浏览器环境
Codex 与 Claude 的每个项目会话获得自己的窗口和 target，同时复用你已经登录的持久环境。需要密码、本人验证或账号切换时，任务停下来交还给人。
- Windows 10 / 11，64 位
- 浏览器环境数不限
- 数据留在 %APPDATA%\Thorp
一个浏览器环境，就是一份自己跟自己对得上的登录态
环境保存登录状态，会话只拥有自己的窗口。下面四条不是宣传语，是软件里可以逐条验证的行为。
1
登录只做一次
密码由你本人在目标网站的真实窗口里输入，无需交给 Agent。
1:1
一个环境一份 profile
Cookie、登录状态、代理和扩展都落在这份持久目录里。
2
免费版单机两路并行
本机环境数量不限；云端按环境名额，团队成员与资源可独立扩展。
0
默认不上云
新环境默认保存在本机；选择云分类后才同步加密资料。
说白了：你的自动化缺的是环境路由层。持久环境保存登录态；临时 MCP 会话只拥有自己的窗口。一个 Agent 可同时用多个环境，多个 Agent 也能共享同一环境而不抢页面控制。
问题不是“能不能点网页”，而是“到底在操作哪个环境”
Agent 已经会点网页；真正反复出错的是 profile 锁、target 串台与错误登录前提。下面四条都来自公开来源。
-
上游文档写得很直白：一个持久 profile 同一时间只能被一个浏览器实例使用。要并发，必须让多个调用方共享进程并明确各自的 target 归属，或改用丢失登录态的临时隔离。
microsoft/playwright-mcp 文档 -
并行跑的两个 agent 抢同一个标签页，结果互相污染。
microsoft/playwright-mcp #893 -
agent 被路由到了错误的、未登录的浏览器环境，任务在错误前提下照跑不误。
NousResearch/hermes-agent #44499 -
Windows 用户删目录、杀进程、重启机器，仍然没能同时跑起两个会话。
microsoft/playwright-mcp #752
持久环境与临时 Agent 窗口分开
浏览器环境是一份持久 profile：Cookie、登录状态、代理和扩展都在里面。Agent 会话是一次临时 MCP 进程，只持有自己创建的窗口和 target。
同一环境中的窗口共享登录状态；导航、截图、点击、输入和关闭则始终绑定各自 target。
普通 MCP 响应只暴露 target-scoped WebSocket。环境级 CDP 仅保留给人明确请求的高级调试，不会默认交给 Agent。
钟点和位置也不存死值。每次开窗口都按你当前出去的那个 IP 现取，所以不会出现一个账号顶着美国的 IP、却显示东京时间。
Codex · project-a
development → window 1842 / target A
search → window 1845 / target B
Claude · project-b
development → window 1851 / target C
同一 development profile：
共享登录态，不共享页面控制 profile 重启之后还在的那个文件夹
session 一次临时 MCP 调用会话
登录 你亲手做一次，就这一次
数据 默认本机，可选加密云同步
连接一次，之后由项目映射确定性复用
连接 Codex / Claude 桌面端原子安装 Skill 与 MCP，真实握手失败就恢复原配置。
thorp create browser1fordev --group project1 --tag development 只有你明确要求新环境时才创建；密码和必须本人完成的验证交还给你。
.thorp/browser-environments.local.json 项目只记稳定环境 ID 与用途元数据；下次 MCP 会话验证后直接复用，不保存 Cookie 或 Token。
Windows 与 WSL2 都通过稳定 Windows CLI 的 stdio 连接；桌面窗口退出后仍可继续调用。
你的 Agent 只拿到自己的 target
正式支持 Codex 与 Claude Code。连接事务只修改千手自己的 Skill 目录与 MCP 条目，其他配置逐项保留；WSL 发现不会启动发行版。
同环境共享登录状态，不代表窗口隔离成了账号隔离。退出账号、清 Cookie 与删除环境始终需要人明确操作。
$ thorp list --group project1 # 先盘点真实环境
$ thorp create browser1fordev \
--group project1 --tag development # 仅在明确授权后创建
MCP browser_open id=12 # 当前会话专属窗口
MCP browser_windows # 只列出自己的窗口环境路由层补的是哪一段
传统多开与防关联浏览器仍是兼容能力，但 V2 的核心不是“开几个窗口”，而是让高频 Agent 确定性选择、复用并拥有自己的浏览器 target。
| 维度 | 多开 Chrome profile | 指纹浏览器 | 云浏览器服务 | 千手 |
|---|---|---|---|---|
| 多个 Agent 并发 | 一个 profile 一把进程锁；target 归属和复用逻辑都要自己实现。 | 可以。这本来就是它们要解决的事。 | 可以，但跑在别人的机器上。 | 同环境共享进程与登录态，每个 MCP 会话拥有自己的窗口和 target。 |
| 登录态存在哪 | 你的磁盘，和日常浏览混在一起。 | 本地档在你的磁盘，云同步档在它们的服务器。 | 服务商的基础设施。 | 你的磁盘，一个浏览器环境一份持久 profile。 |
| 代理与时区 | 和这个浏览器里的其他一切共用。 | 按 profile 配置，而且它们在这件事上练了很多年。 | 按会话分配，由服务商决定。 | 按浏览器环境配置。时区和经纬度在打开时按出口 IP 现取。 |
| agent 怎么接 | 自己拼 CDP 启动参数，并且自己维护它。 | 付费档提供 REST API，但没有能直接装进你 agent 的东西。 | 服务商 API，服务商配额。 | Codex / Claude 共用 Skill 协议；普通调用只拿自己 target 的 WebSocket。 |
| 你为什么付费 | 不花钱，直到维护成本落到你自己头上。 | 先按 profile 数，再按席位，自动化功能另算。标价只是起点。 | 按分钟计费，任务成没成功都算。 | 本机环境不设数量上限；云环境、团队成员与扩容包价格透明，确认后才付费。 |
千手不做什么
本人验证交还给你
页面要人来处理时，任务停住，窗口就停在那一页，千手过来叫你。等人处理在这里是正常状态，不是崩溃。
不承诺"不被封"
我们做到的是每个环境自己跟自己对得上：语言、钟点、位置，都和出口 IP 一致。没有人能保证账号永远不被平台处置，所以我们不这么说。
云同步由你选择
新环境默认保存在本机。明确选择云分类后，必要的浏览器资料以加密形式同步；你连接的外部 Agent 如何处理页面内容，见隐私政策。
不在你背后改环境行为
自动更新默认关闭，任何会改变环境行为的版本都会在更新说明里写清楚。一次静默改动就足以让一批号在一个下午里全部报废。
不假装一台机器是无限的
一个运行中的环境仍是一整个浏览器进程；同环境窗口可复用进程，不同环境的并行规模最终仍由机器内存决定。
装之前常被问到的几个问题
有 macOS 或 Linux 版吗？
现在没有，只有 Windows 10 / 11 的 64 位版本。macOS 排在 Windows 版拿到前 10 个付费用户之后。在那之前它不在路线图上，我们宁愿说清楚，也不给一个做不到的日期。
免费版包含什么？
本机环境和手动窗口不设产品数量上限，Agent 每实例免费两路并发。云同步按云环境名额，团队按成员席位与资源独立扩展；完整规则见价格页。
我的数据到底放在哪？
配置与数据库在 %APPDATA%\Thorp。每个浏览器环境是一份普通 profile；删除、Cookie 清理与账号退出都只由人明确执行。
能用我自己的代理吗？
可以，一个环境配一个，支持 HTTP 与 SOCKS5。带认证的代理走本地中转，代理密码不会出现在浏览器进程参数里。
用了就不会被封号吗？
不会。千手提供环境隔离、会话复用和明确的窗口归属；平台的封控不是我们能控制的变量。
环境能搬到另一台机器吗？
内测已提供可选加密云同步与恢复，需要相应权益及你本人设置的 PIN。当前验收限受支持的同版本浏览器，不保证任意复制 profile、跨版本转换或 Dovra 完整云恢复。安全节点仍为软件内测环境。
现在可以买付费方案吗？
本地功能免费。登录账户中心，为所属工作区选择个人月付或团队月付/年付，首次订单可组合席位和资源包；核对总额与自动续费周期后通过 Paddle 付款。旧试点合同按原约定履行。
下载内测版
供已受邀的公司员工测试本地环境、云同步和团队共享。内测无需付款，登录后接受团队邀请即可加入。
- 双击安装包，按提示安装；如果千手正在运行，先关闭它。安装后从桌面或开始菜单打开。
- 使用受邀邮箱登录，在「团队管理」接受邀请。
- 设置自己的 PIN，完成邮件邀请加入流程，等待创始人确认授权。已信任设备会记住解锁；新设备使用本人原 PIN。
安装到当前用户目录，无需管理员权限。缺少 WebView2 时会联网安装；指纹 Chromium 需另行安装，不支持独立 Google Chrome。同步设备须统一浏览器及版本。升级和卸载均保留本地数据。
查看文件校验值与安装说明
SHA-256：0080ee6843114b6d8982ceddcf06e90a8b7ab92e800d1d2838ea85a3223306e2
下载 ZIP 备用包：完整解压后运行 Install-Thorp.cmd。
校验值用于确认下载完整，不代表发行者签名。若 Windows 或公司策略阻止运行，请联系团队管理员，不要关闭设备保护。详细步骤见压缩包中的 README.md。
- 版本
- 1.1.51
- 渠道
- 公司内部测试
- 系统
- Windows 10 或 11，64 位
- 下载
- EXE · 6.9 MiB
- 数据
- %APPDATA%\Thorp
- 签名
- 已验证 Authenticode 签名
个人与团队，按需扩展
个人月付、团队月付或年付。登录账户中心，在自己的工作区选择套餐与资源组合后通过 Paddle 结账。
选择工作区与套餐付款前核对总额、周期及自动续费，付款完成后开通所选工作区。
| 方案 | 免费本地版 | 个人版 | 团队版 |
|---|---|---|---|
| 每月价格 | $0 | $15 | $45 |
| 云环境名额 | — | 100 | 300 全队共用 |
| 成员（含所有者） | — | 1 | 3 |
| 最新云资料空间 | — | 5 GiB | 15 GiB |
| 每月下载量 | — | 50 GiB | 150 GiB |
| 每实例 Agent 并发 | 2 | 10 | 10 每位有效成员 |
本机环境数量和手动打开窗口不设产品数量上限，实际运行受设备性能影响。只计算放到云端的环境；同一环境跨设备、多人共享均只计一次。
团队加人：每多一位 +$5/月，共用现有环境与空间。加人不强制加量，加量不强制加人。
团队年付：支付对应月价的 10 倍，使用 12 个月。基础团队为 $450/年；额外成员及扩容按同一比例、同一周期计费。不同团队分别购买和到期，个人版仍为月付。