OpenClaw 9.3 ra mắt: Cuối cùng đã xem được trình duyệt tự động hóa theo thời gian thực, AI thao tác web phát trực tiếp toàn bộ quá trình
Chờ đợi lâu như vậy, tính năng này cuối cùng cũng đến. OpenClaw v2026.9.3 chính thức phát hành, điểm nhấn lớn nhất gói gọn trong một câu: trình duyệt tự động hóa cuối cùng đã xem được theo thời gian thực.

Trước đây khi AI thay bạn thao tác trình duyệt, bạn chỉ xem được kết quả – nó bấm vào đâu, nhảy sang đâu, kẹt ở đâu, tất cả phải dựa vào việc đoán sau sự kiện. Giờ đây mở bảng điều khiển trình duyệt, bạn có thể như xem phát trực tiếp, dõi theo từng động tác của AI.
Bản cập nhật lần này thực sự thay đổi những gì
Tóm tắt chính thức cho phiên bản này là sáu từ khóa:khôi phục sau cập nhật sạch hơn, kết nối lại phiên nhanh hơn, tự động hóa trình duyệt thời gian thực, liên kết chat có thể thu hồi, biên bản họp tìm kiếm được, công việc theo kho lưu trữ trên đám mây. Quy mô phát hành không nhỏ – 1.844 PR, 40 commit trực tiếp, 190 người đóng góp.
Nói kỹ phần trình duyệt. Bảng điều khiển trình duyệt của bản mới có thểxem trực tiếp quá trình repaint tab trình duyệt của Agent, dọc đường nhìn nó mở trang, bấm, nhập liệu, chuyển hướng. Nếu streaming không khả dụng, sẽ tự động quay về chế độ ảnh chụp màn hình, không bị màn hình trắng.
Xem trình duyệt thời gian thực bằng cách nào
Nền tảng là một kênh streaming thời gian thực, cơ chế rất rõ ràng:
- Token dùng một lần: yêu cầu token streaming, 48 ký tự hex, hiệu lực 60 giây, chỉ dùng được một lần, hết hạn hoặc phát lại đều bị từ chối thẳng
- Đẩy qua WebSocket: kết nối vào endpoint xong, hình ảnh trình duyệt được đẩy liên tục qua các WebSocket frame
- Khoảng 20 khung/giây: mỗi lần Chrome repaint sẽ gửi một frame JPEG, nhịp độ được giữ ở khoảng 20 khung mỗi giây
- Chậm thì bỏ khung: khi phía xem không theo kịp thì bỏ qua khung cũ ngay, không xếp hàng – bảo đảm bạn thấy luôn là hình ảnh mới nhất
Ngoài hình ảnh, mỗi khung còn kèm URL, kích thước viewport, vị trí cuộn, dấu thời gian. Vì vậy bạn không chỉ nhìn thấy hình, mà còn biết chính xác trang đang ở trạng thái nào tại khoảnh khắc đó.
Thiết kế bảo mật không qua loa
Loại hình xem trực tiếp như thế này, quyền hạn phải bịt chặt:
- Token gắn với kết nối gateway phát ra yêu cầu – kết nối đứt là token chưa dùng hết lập tức vô hiệu, phía xem đang theo dõi cũng bị đóng
- Kết nối bị thu hồi sẽ bị "cách ly bằng hàng rào": token không thể nâng cấp thành streaming, phía xem cũng không nhận được khung tiếp theo
- Khi điều hướng chuyển trang, phiên ghi hình hiện tại kết thúc ngay lập tức, trang mới chỉ khởi động lại sau khi kiểm tra địa chỉ đạt – khung sót lại của trang cũ không lọt được vào luồng mới
- Điều hướng bị chính sách từ chối thì streaming bị cắt ngay
Nói đơn giản, "được xem" và "được xem tùy ý" là hai chuyện khác nhau. Kiểm tra địa chỉ, chính sách điều hướng, ràng buộc kết nối – một lớp cũng không thiếu.
Người dùng Mac còn có một niềm vui
Ứng dụng Mac bổ sung tab trình duyệt gốc: liên kết ngoài sẽ mở dưới dạng tab WebKit gốc trong cùng một bảng điều khiển trình duyệt, hỗ trợ điều hướng và ảnh chụp màn hình để chú thích/kiểm tra (Annotate/Inspect) dùng một lần. Hơn nữa các tab này thuộc về cửa sổ của chúng, chuyển cuộc trò chuyện cũng không bị đóng.
Ngoài ra còn vài cập nhật thực dụng: Skill Workshop giờ có thể giữ lại kỹ năng mỗi agent đã học trên toàn bộ workspace; phần cài đặt Models bổ sung kiểm soát tài khoản độc lập và sắp xếp tài khoản; liên kết chat có thể thu hồi; biên bản họp hỗ trợ tìm kiếm; và hỗ trợ chạy công việc theo kho lưu trữ trên đám mây.
Lưu ý trước khi nâng cấp
- Yêu cầu phiên bản Node: cần Node 24.16.0 trở lên (nhánh 24.x), hoặc Node 26.1.0 trở lên, chính thức khuyến nghị Node 26
- Khôi phục sau cập nhật sạch hơn: khi bị gián đoạn có thể khôi phục gọn gàng hơn, kết nối lại phiên cũng nhanh hơn

Vì sao chuyện này quan trọng
Vấn đề niềm tin lớn nhất của AI Agent chính là "thi hành trong hộp đen". Bạn giao việc, nó trả lời một câu "xong rồi", giữa chừng làm gì bạn không biết. Hình ảnh thời gian thực đã hé mở một khe hở của hộp đen – ít nhất, bạn nhìn thấy được rồi.
Từ "xem kết quả" đến "xem quá trình", đây là bước then chốt để trình duyệt tự động hóa tiến tới mức dùng được, đáng tin. Chỉ khi tự động hóa nhìn thấy được, bạn mới dám giao việc thật cho nó.
AI thao tác trình duyệt, từ nay không còn là hộp đen.
Tham khảo: Thông báo phát hành chính thức OpenClaw v2026.9.3, tài liệu API điều khiển trình duyệt