ego lite

ego (lite)は、Citro Labs（CITRO LABS PTE. LIMITED、シンガポール/サンフランシスコ）がChromium 152を基に作ったmacOSデスクトップGUIブラウザ＋エージェントドライバー層です。目的は「あなたの日常のログイン済みブラウザ状態」を外部のAIエージェント（Claude Code、Codex、Cursorなど）と共有することで、エージェントが使っているタブを奪わずに並列のSpacesでウェブ自動化タスクを回せるようにします。明確にしておくと、ヘッドレスランタイムでもMCPサーバーでもなく、実ブラウザとドライバーツール群の組み合わせです。

主な機能とアーキテクチャ

• カスタムChromium 152コア: ブラウザカーネルレベルでの深いカスタマイズ（既製Chrome上のJSシムではありません）で、中核はセマンティックスナップショットです。アクセシビリティロールの意味ツリーと@N参照により、ベンダーによれば、HTMLのスクレイピングやJSシムが失敗しがちなクロスオリジンのiframe、Shadow DOM、サードパーティSDKコンポーネント（Stripe / Salesforce / Intercom / Reactポータル）までカバーします。
• Spaces: 1つのブラウザプロセス内の並列ワークスペースで、エージェント/タスクごとに独自のタブとフォーカスを持ち、可視で、常に引き取ったり終了させたりできます。複数タスクを同時に回せます（たとえば、Claude Codeが10のSpacesでリードを補完する間、Codexが別の5で競合をクロールする）。
• ego-browserドライバー層: 3つのインターフェース形態 — ネイティブのego-browser CLI（約1.9 MBのarm64バイナリで~/.local/bin/ego-browserにシンボリックリンク）、内蔵のNode 24ランタイム（ego-browser nodejs <<EOF ... EOF）、カスタムJS SDK（taskSpace()、page.goto/snapshot/click/fill/evaluateなど）。ベンダーはSDKがPlaywrightではないと明示し、locator()/getByRole()/route()のような想定を禁じています。
• CDPの逃げ道: page.cdp() / task.cdp()でPage/Runtime/DOM/Network/Input/Target/Browserコマンドを送れます。ブラウザとの通信はMojo IPC（ego.mojom.EgoCliBootstrap / EgoCliBridge）で行われ、TCPポートもWebSocketも使いません。
• ワンクリックのChrome移行: ログイン状態、Cookie、拡張機能、ブックマーク、履歴、複数プロファイルを取り込めます。ベンダーは「コピーであり移動ではない」、データはローカルに保存され決してアップロードしないと強調します。
• 人への引き継ぎ: CAPTCHAや2FA、支払い確認では、エージェントがhandOff()で制御をユーザーに返し、完了後に続行します。

ワークフローと統合

1. インストール: DMGをダウンロード（lite.ego.app/download、実測約135.7 MB、バージョン0.5.0.32）。またはnpx skills add citrolabs/ego-liteでスキルだけをインストール。またはリポジトリのリンクをエージェントに渡して自己インストールさせます。ego-browserはnpmパッケージではありません（npm view ego-browserも@citrolabs/ego-browserも404）。
2. 初回起動: ego-browserスキルが~/.agents/skills/、~/.claude/skills/などのスキルディレクトリに書き込まれ、アプリはChromeデータの移行を尋ねます。ベンダーは、ブラウザがエージェントサンドボックスを越えてローカルアプリを起動できるよう、エージェントにフルアクセス/権限バイパスを与えることを推奨します。
3. 典型的な呼び出し: エージェントCLIから/ego-browser <自然言語の指示>で発動します。たとえば/ego-browser follow @ego_agent on x.com。その下はtaskSpace(...)とpage.goto/snapshot/...によるJSのバッチ処理です。
4. 対応エージェント: Claude Code、Codex、Cursor、OpenCode、Gemini CLI、Kimi Code CLI、Warp、Zed、Cline、Antigravity、Continueなど十数以上に加え、ローカルモデルにも対応（Ollama + OpenCode）。

向いている人とシーン macOSでコーディングエージェントを大量に使う開発者、自動化エンジニア、QA、運営・営業担当を対象にします。公式のシーンはすべて「ログインが必要でAPIがない」ウェブサイトをめぐります。SNSの投稿/収集/監視（X、LinkedIn、Redditなど）。ATS自動入力つきの求人・採用検索（送信前に停止して確認）。不動産・金融・買い物の絞り込みと価格比較。航空券とホテルの予約（支払いページで停止）。SaaS管理画面のレポート書き出し/一括フィールド編集（HubSpot、Salesforce、Stripe、GA4など）。そして自分の管理画面とフロントエンドのE2Eリグレッションです。

Playwright/browser-use/Skyvernなどのライバルとの比較

• vs Playwright / Puppeteer: 両者はCSSセレクターで空のブラウザを駆動するコード内ライブラリです。ego liteはセマンティック参照とJSバッチ処理、そして本物のログイン状態を使う実ブラウザ＋ドライバー層です。目的が異なり共存できます。
• vs browser-use: browser-useはオープンソースの自然言語自律タスクフレームワークで、自分のブラウザが必要で、ログイン状態の引き継ぎが難しく、ユーザーのタブを奪いがちです。ego liteはログイン済みブラウザとセマンティックスナップショットのドライバーを最初から同梱します。
• vs Vercel agent-browser: agent-browserはCLIアクションを1つずつ発行します。ego liteは「1ブロックのJS、1回の実行」を唱え、速度の主張で主なライバルです。
• vs Stagehand / Browserbase / Steel: この3つはプロダクト級のクラウドブラウザ艦隊（プロキシ、ステルス、CAPTCHA、SOC2）を狙うクラウド/コードSDKブラウザです。ego liteは1台のマシンで動くローカルの個人ブラウザで、ブラウザ分の課金もなく、ページの通信もクラウドを通りません。
• vs Skyvern / BrowserAct: 両者はクラウドワークフロー/エンタープライズ自動化プラットフォーム寄りです。ego liteはローカルのデスクトップGUIブラウザです。
• vs Lightpanda: Lightpandaはヘッドレスブラウザ（サーバー/CI）です。ego liteはデスクトップGUIブラウザで、公式にもヘッドレスCIには不向きとされています。

セキュリティと性能の注意点

• SpacesはCookieを隔離しません: ベンダーは「スペースはプロファイルと同じではなく、スペースはCookieを隔離しない」と認めており、独立検証では、Space Aで書かれたCookie/localStorageがSpace Bで完全に見えることが確認されています（issue #303/#315/#319）。対策： 専用プロファイルを使う必要があります。
• 特権ランタイム＋生CDPによる注入リスク: モデルが生成したJSは、無制限のpage.cdp()と外向きHTTPを持つ特権Nodeプロセスで実行されます。訪問したページからのプロンプト注入が、理論上はログイン中のすべてのアカウントを読み取り操作でき、露出には修正が見えません（issue #315）。セキュリティスキャナーskills.shはego-browserスキルをHigh Riskと評価しました。
• クローズドソースのバイナリ＋完全なログイン状態: ブラウザ自体は監査できず、それでいてフルアクセスを要求し、すべてのCookie/パスワード/拡張機能を移行します。信頼はポリシーの文章だけに支えられます。GitHubリポジトリ（citrolabs/ego-lite、約16kスター、MIT）にはスキル＋ドキュメント＋仕様しか含まれず、ブラウザはクローズドソースの無料バイナリです。
• 性能の主張は割り引いて聞くべきです: 「最速」や「2.5×/3.45×」はベンダー自己テスト（citrolabs/ego-browser-benchmark-framework）の出どころで、サードパーティの再現はありません。独立検証では、そのpage.snapshot()は7,823トークンで、agent-browserの4,742より実際には高くつきました。フル権限モードではHNタスクは約14%速く31%安く走りましたが、デフォルトの権限モードはBashガードに阻まれるため最も遅いです（実測194.8秒/30ターン）。
• その他の落とし穴: セットアップページの「デフォルトブラウザに設定/クラッシュレポートを送信/Dockに追加」はすべてデフォルトでチェックされており、黙ってデフォルトブラウザを置き換える可能性があります。複数プロファイルでは、taskSpace()はDefaultにフォールバックし、誤った「未ログイン」エラーを起こし得ます。自分のアカウントでX/LinkedInを自動化すると、プラットフォームの規約に違反しリスク管理に触れる恐れがあります。

編集部の評価 ego (lite)は、実際に使えて、現在ダウンロードでき、速く反復する製品であり、「エージェントが本物のログイン状態を使えず、ユーザーとタブを奪い合う」という痛みを本当になくし、無料でアカウント不要、エージェント対応も広いです。しかし技術的な主張は割り引く必要があります。Spacesの「隔離」はCookie層で破綻し、スナップショットのトークンは競争力がなく、速度の優位はベンダー自己テストのフル権限モードだけで成り立ち、未修正の高深刻度の注入面があります。一言で言えば、優秀だが危険です。「あなたの身分を借りるブラウザ」。実務の助言： まず専用プロファイルを作り、「インターンに任せられる」アカウントだけでログインし、日常のChromeの完全なログイン状態の下で信頼できないプロンプトを決して実行しないでください。