浏览器 Agent 每次都打开登录页时，先查它实际使用的浏览器实例与配置。新配置没有站点状态。获准的持久配置可以在两次运行间保留有效会话，但站点仍可拒绝会话。交给 Agent 任务前，先核对可见账号或工作区。
识别实例、配置和标签页
Agent 进程和浏览器进程可能在不同地方。同一浏览器的多个配置可以登录不同账号，标签页属于具体上下文。记录运行时、配置或连接标记及准确来源。打开带已知工作区标记的只读页。连接成功或 HTTP 200 无法证明账号正确。
选择受支持的复用方式
可重复测试可以用工具支持的专用持久配置。已获准的现有会话连接可指向已经登录的配置。临时上下文适合公开任务或测试未登录分支。远程浏览器不会自动继承笔记本会话，需要单独使用批准的登录或供应商支持的持久化。
| 模式 | 配置 |
|---|---|
| Persistent | 现有会话 |
| Existing-session attach | 现有会话 |
| Isolated | 空白会话 |
Playwright MCP · Profile and state OpenClaw · Browser profiles
让认证留在浏览器里
让操作人员通过站点正常登录，或使用获准的测试认证。Agent 通常只需要读取工作区标记，无须读取原始 Cookie 或令牌。状态文件可能含可冒用会话的凭据，有必要时才保存，并按秘密处理。避免多个进程同时共用一个持久目录。页面可见后还要检查账号能否执行该动作。
用同一任务做两次完整运行
我们用同一个专用 Tabbit Browser Dev 配置打开仅回环可用的练习页。第一次 GET /workspace 显示 H01-FIXTURE-SIGNED-OUT。点一次 Authorize demo 取得模拟会话，页面显示 H01-FIXTURE-READY。完全关闭浏览器后，新进程用相同配置和 URL 立即读到 H01-FIXTURE-READY，没有再次授权。账号和授权均为模拟。
| 步骤 | GET /workspace | 预期结果 |
|---|---|---|
| 1 | HTTP 200 | SIGNED-OUT → READY (1) |
| 2 | HTTP 200 | READY (0) |
| 3 | HTTP 200 | SIGNED-OUT (0) |
明确处理过期或撤销
第三次启动前，练习服务撤销测试会话。同一配置与 URL 又显示 H01-FIXTURE-SIGNED-OUT，HTTP 仍为 200。实验未自动登录。真实任务遇登录页、工作区变化或权限提示时暂停，请操作者核对或恢复授权，再验证目标状态后继续。持久配置不能阻止服务端会话失效。
两位用户的经历提示了什么
一位 r/automation 用户说定时任务迁移环境后丢失登录态。一位披露自己开发工具的 r/AI_Agents 用户说 Agent 新开的浏览器没有登录，原浏览器仍有会话。两条都是个案。排查时用实际配置和可见标记确认授权，不要只看工具是否已连接。
复用登录态一定要复制 Cookie 吗？
不用。连接到有效的获准浏览器配置时，可在浏览器内继续使用会话。操作前核对站点、账号或工作区和权限。
常见问题
复用登录态一定要复制 Cookie 吗？
不用。连接到有效的获准浏览器配置时，可在浏览器内继续使用会话。操作前核对站点、账号或工作区和权限。
怎样确认当前配置？
Agent 进程和浏览器进程可能在不同地方。同一浏览器的多个配置可以登录不同账号，标签页属于具体上下文。记录运行时、配置或连接标记及准确来源。打开带已知工作区标记的只读页。连接成功或 HTTP 200 无法证明账号正确。
有哪些复用方式？
可重复测试可以用工具支持的专用持久配置。已获准的现有会话连接可指向已经登录的配置。临时上下文适合公开任务或测试未登录分支。远程浏览器不会自动继承笔记本会话，需要单独使用批准的登录或供应商支持的持久化。
怎样验证会话复用？
我们用同一个专用 Tabbit Browser Dev 配置打开仅回环可用的练习页。第一次 GET /workspace 显示 H01-FIXTURE-SIGNED-OUT。点一次 Authorize demo 取得模拟会话，页面显示 H01-FIXTURE-READY。完全关闭浏览器后，新进程用相同配置和 URL 立即读到 H01-FIXTURE-READY，没有再次授权。账号和授权均为模拟。
会话失效后怎么办？
第三次启动前，练习服务撤销测试会话。同一配置与 URL 又显示 H01-FIXTURE-SIGNED-OUT，HTTP 仍为 200。实验未自动登录。真实任务遇登录页、工作区变化或权限提示时暂停，请操作者核对或恢复授权，再验证目标状态后继续。持久配置不能阻止服务端会话失效。