Claude Code、Cursor、Codex、あらゆるMCPクライアントに

AIエージェントのためのプライベートブラウザ

エージェントのタスクごとに専用のプロファイルを使い、それぞれが独自のフィンガープリント、プロキシ、Cookieを持ちます。Donutは独自のAIモデルを持たず、アプリはテレメトリーを送信しません。エージェントはお手持ちのものを使い、プロファイルはあなたのディスクに残ります。

  • AIモデルは非搭載
  • アプリのテレメトリーはゼロ
  • macOS、Windows、Linux
比較
エージェントが1つのタスクを受け取り、セラーアカウントごとに1つ、計6つのDonutプロファイルをそれぞれのサイトで開きます。各プロファイルはOS、フィンガープリント、タイムゾーン、出口IP、Cookieが別なので、サイトのチェックには6人の別人に見えます。比較として、全タブが1つのフィンガープリントと1つのIPを共有すると、同じチェックで6アカウントすべてが紐付けられます。Nordlicht Shop:macOS 15、Europe/Berlin、出口IP 185.72.14.9、専用のCookie. Lyon Épicerie:Windows 11、Europe/Paris、出口IP 91.168.20.44、専用のCookie. Osaka Craft:Windows 10、Asia/Tokyo、出口IP 133.106.8.12、専用のCookie. Lakeside Goods:macOS 14、Europe/Madrid、出口IP 88.12.140.61、専用のCookie. Bottega Roma:Windows 11、Europe/Rome、出口IP 93.41.77.150、専用のCookie. Wisła Home:Windows 11、Europe/Warsaw、出口IP 83.24.61.201、専用のCookie.

いま使っているエージェントをそのまま

MCPに対応したAIエージェントなら、どれでもDonutを操作できます。スクリプトからは、PlaywrightやPuppeteerで同じプロファイルを操作できます。

この22のクライアント向けに、アプリがMCP設定をワンクリックで書き込みます

  • Claude Code
  • Claude Desktop
  • Cursor
  • Codex
  • VS Code
  • Zed
  • Windsurf
  • Gemini CLI
  • GitHub Copilot CLI
  • Cline
  • Cline CLI
  • Goose
  • OpenCode
  • Kilo Code
  • Kiro CLI
  • Kimi Code
  • Grok Build
  • Antigravity
  • Mastra Code
  • MCPorter
  • Pi
  • fx

リモートMCP

DonutのブラウザMCPサーバーは、URLひとつとdmk_認証情報で使えます。プロファイル、プロキシ、フィンガープリント、Cookie、ブラウザ本体を扱うツールが100以上あります。デスクトップアプリが外向きの接続を開くため、コンピューターのポートは開きません。

JSON
{
  "mcpServers": {
    "donut-browser-remote": {
      "url": "https://api.donutbrowser.com/api/mcp",
      "headers": { "Authorization": "Bearer dmk_…" }
    }
  }
}

Solo以上。ブラウザツールにはProが必要です。

CDP経由のPlaywright・Puppeteer

ローカルREST APIからプロファイルを起動し、127.0.0.1のデバッグポートに接続します。npmパッケージwayfernは、Playwrightに人間らしいマウス操作、入力、スクロールを加えます。

Node.js
import { chromium } from "wayfern";

const res = await fetch(
  `http://127.0.0.1:10108/v1/profiles/${id}/run`,
  { method: "POST", headers: { Authorization: `Bearer ${token}` } },
);
const { remote_debugging_port } = await res.json();

const browser = await chromium.connectOverCDP(
  `http://127.0.0.1:${remote_debugging_port}`,
);

プロファイル管理は無料。コードからの起動にはProが必要です。

エージェントのブラウザが何を、誰に送るか

データの種類ごとの送り先と、Donutのサーバーを通る部分をまとめました。

クラウド型AIブラウザ:Asideのプライバシーポリシーとヘルプに基づく(2026年10月14日に確認)。 Asideとの比較

コンピューターから外に出るデータを2つの図で示します。Donut Browser:あなたのエージェント(Claude Code, Cursor, Codex)は127.0.0.1上のローカルAPIとCDPでDonutを操作し、あなたが選んだモデルを使います。プロファイル、Cookie、履歴、フィンガープリントはあなたのディスクに残ります。Webサイトが受け取るのはエージェントが開くページで、各プロファイルのプロキシを経由します。Donutはモデル提供元に何も送らず、テレメトリーもありません。同期は任意でエンドツーエンド暗号化され、リモートMCPのコマンドはDonutの中継サーバーを通ります。クラウド型AIブラウザ(Asideのプライバシーポリシーに基づく):ホスト型モデルを使うと、プロンプト、ページのスナップショット、スクリーンショット、ファイルがモデル提供元に送られます。分析ベンダーにはメールアドレス、プラン、デバイスのモデルが初期設定で送られます。同期をオンにすると、暗号化された履歴とCookieがベンダーのクラウドに送られます。
データ送り先詳細
コンピューターの中にとどまる
アプリの利用状況とクラッシュ どこにも送らない デスクトップアプリにはテレメトリー、アナリティクス、クラッシュレポートがありません。
プロファイル、Cookie、履歴 あなたのディスク アプリの利用にアカウントは不要です。クラウド同期は初期状態でオフです。
ローカルAPIとCDP このコンピューター REST APIと各デバッグポートは127.0.0.1でのみ待ち受けます。
コンピューターの外に出る
プロンプトとページのテキスト エージェントのモデル提供元 Donutはモデルを持たず、モデル提供元に何も送りません。エージェントは読んだ内容を、あなたが選んだ提供元に送ります。
リモートMCPの呼び出し Donutの中継サーバー、次にデスクトップアプリ 呼び出しと結果はTLSでapi.donutbrowser.comを通ります。エンドツーエンド暗号化ではありません。プロキシのパスワードは伏せられ、ローカルファイルを読むツールや秘密情報を書き出すツールは拒否されます。
同期したプロファイル Donutの同期サーバー、または自前のサーバー 同期は任意です。エンドツーエンド暗号化を有効にすると、鍵はあなたのパスワードから生成されます(Argon2id、AES-256-GCM)。サーバーはセルフホストできます。
AIブラウザがモデル提供元に送るもの

ひとつのAIエージェントで複数のアカウントを

サイトはデバイスとネットワークでアカウントを結び付けます。アカウントごとにプロファイルを分ければ、エージェントが扱うアカウント同士でフィンガープリント、IPアドレス、Cookieを共有しません。

プロファイルフィンガープリント出口IPタイムゾーン言語
営業・担当者1 macOS 15 · Apple M2 a41f 9c02 203.0.113.24 DE Europe/Berlin de-DE
営業・担当者2 Windows 11 · RTX 4060 9c07 e1b8 198.51.100.7 US America/Chicago en-US
採用 macOS 14 · Apple M1 52be 07d3 192.0.2.81 GB Europe/London en-GB
取引先ポータル Windows 10 · Iris Xe e3d9 6a15 203.0.113.140 FR Europe/Paris fr-FR
説明用のデータです。4つのアカウントに4つのプロファイル。
  • エンジンで設定するフィンガープリント

    DonutのChromiumベースのエンジンWayfernが、各プロファイルのフィンガープリントを、ページのJavaScriptより下のC++で設定します。フィンガープリントの編集と他OSのフィンガープリントはProで使えます。

  • プロファイルごとのプロキシまたはVPN

    HTTP、HTTPS、SOCKS4、SOCKS5、WireGuardに対応。DNSも同じ経路を通り、WebRTCリーク保護が実IPをページから隠します。

  • IPに合わせたタイムゾーンと言語

    どちらもプロキシの出口IPに合わせます。一致しない場合、Donutはプロファイルを起動しません。

  • プロファイル専用のCookie

    各プロファイルは独自のCookieとストレージを持ちます。JSON、Netscape、PlaywrightのStorage State形式で読み込み・書き出しができます。

AIエージェントで複数アカウントを扱う方法

営業、採用、オペレーション、リサーチのためのAIエージェント

チームごとの実際のタスクと、それを専用のプライベートなプロファイルで動かす理由。

  • 営業

    タスク: 商談の前に、エージェントが見込み客のサイトとCRMの記録を読み、1ページの概要を書きます。送信の前で止まります。

    専用プロファイルの理由: 各担当者のCRMとメールは、その担当者のプロファイルとIPでログインしたままです。他の担当者のセッションで動くエージェントはありません。

    営業向けAIエージェント
  • 採用

    タスク: エージェントがATSの新しい応募者を確認し、公開ポートフォリオを開いて、確認用の候補リストを作ります。

    専用プロファイルの理由: 候補者のデータはディスク上のプロファイルに残ります。Donutは何も保存しません。エージェントが読んだ内容を見るのは、エージェントのモデル提供元だけです。

  • オペレーション

    タスク: 月に一度、エージェントが各取引先ポータルにログインし、請求書をダウンロードして、30日以内の更新を一覧にします。

    専用プロファイルの理由: ポータルごとのプロファイルで、毎月同じログイン、デバイス、IPを保ちます。ポータルからは、いつものユーザーに見えます。

  • リサーチ

    タスク: エージェントが同じ検索を3つの国から実行し、情報源をすべて保存して、リンク付きの根拠表を作ります。

    専用プロファイルの理由: プロファイルごとに出口IP、タイムゾーン、言語が異なるため、各検索は現地の読者と同じ条件で行われます。

  • 開発者

    タスク: コードがローカルAPIからプロファイルを起動し、CDPでPlaywrightを接続します。エージェントはリモートMCPで同じプロファイルを使います。

    専用プロファイルの理由: デバッグポートは127.0.0.1で待ち受けるため、ローカルの経路はコンピューターの外に出ません。

    Playwrightで自動化

すべての実行を、あなたが管理

エージェントはアプリで助けを求めます。繰り返すタスクは、モデルなしで再生できるレシピになります。

Solo以上

答える、引き継ぐ、止める

選択、ログイン、CAPTCHAが必要になると、エージェントはask_humanやrequest_human_helpを呼び出します。質問はDonutのエージェント画面に表示されます。回答する、ブラウザ操作を引き継ぐ、エージェントを一時停止する、のいずれかを選べます。コンソールの内容はメモリ上にのみ保持されます。

Claude Code は専用の Donut プロファイルで作業しますあなたがプロファイルを引き継ぎ、Claude Code は待機します。Claude Code が ask_human を呼び出し、あなたはエージェントページで回答します。Claude Code が作業を再開してタスクを完了します

Claude Code が seller.example の Nordlicht Shop プロファイルで作業している間の、Donut のエージェントページです。サインインでは、あなたがプロファイルを引き継いでワンタイムコードを入力します。Claude Code は待機し、プロファイルを戻すと作業を再開します。3月付の請求書が2件見つかると、ask_human で両方ダウンロードするかを尋ねます。あなたがエージェントページで回答すると、両方を保存します。「エージェントを一時停止」を押すと、再開するまですべてのエージェントが止まります。

Solo以上

一度記録すれば、トークンなしで再生

自分のクリックと入力からタスクを記録します。Donutはモデルを使わずに一歩ずつ再生するため、再生でトークンを消費しません。パスワードは記録されません。レシピはDonutのクラウドに保存されます。

Soloではレシピを保存し、リモートブラウザでスケジュール実行できます。レシピを好きなときに実行する、エージェントから実行する、自分のデスクトップで実行するにはProが必要です。

タスクを一度行うと、Donut が各ステップを記録します。再生はモデルを使わずにステップを実行します。モデルのトークンは0。スケジュールでリモートブラウザから実行できます。

seller.example の Nordlicht Shop プロファイルで先月の請求書を一度ダウンロードすると、Donut が各クリックをレシピのステップとして記録します。パスワードは記録されません。レシピは Donut のクラウドに保存されます。再生はモデルを使わずに5つのステップを実行するため、モデルのトークン数は0のままです。レシピをすぐに実行する、エージェントから実行する、自分のコンピューターで実行するには Pro が必要です。Solo以上では、スケジュールでリモートブラウザから実行できます。

プランごとにエージェントができること

アプリとプロファイルは無料です。エージェントの接続はSoloから、ブラウザ操作はProからです。

無料

$0

  • アプリと無制限のローカルプロファイル
  • プロファイルごとのフィンガープリント、プロキシ、VPN
  • プロファイル管理用のローカルAPI
  • MCPなし

Solo

$29 / 月

  • プロファイル、グループ、プロキシ、VPN、拡張機能のリモートMCP
  • 人が介在するためのツール
  • レシピの保存と、リモートブラウザでの定期実行

Pro

$99 / 月

  • ブラウザ操作:起動、移動、クリック、入力、スクロール、スクリーンショット、評価
  • レシピを好きなときに、エージェントから、またはデスクトップで実行
  • CDPでコードからプロファイルを起動
  • リモートブラウザ月200時間

Teamでは、ロックと役割付きでプロファイルを共有できます。2席で月$199、追加は1席$99です。

プランを比較

よくある質問に、お答えします。

Donut Browserで使えるAIエージェントは?
MCPクライアントならどれでも使えます。Claude Code、Claude Desktop、Cursor、Codex、VS Code、Zed、Windsurf、Gemini CLIなど22のクライアント向けに、アプリがMCP設定をワンクリックで書き込みます。スクリプトからは、CDP経由でPlaywrightやPuppeteerを使って同じプロファイルを操作できます。手順はリモートMCPのドキュメントにあります。
Donut BrowserにAIモデルは含まれますか?
含まれません。Donutはモデルを持たず、モデル提供元に何も送りません。エージェントはお手持ちのものを使い、あなたが選んだモデル提供元とやり取りします。
Donutはエージェントのデータの何を見ますか?
ローカルの経路では何も見ません。REST APIとCDPの通信は127.0.0.1にとどまります。リモートMCPでは、ツールの呼び出しと結果がapi.donutbrowser.comのDonut中継サーバーを通ってデスクトップに届きます。この通信はTLSで保護されますが、エンドツーエンド暗号化ではありません。プロキシのパスワードは伏せられます。レシピはDonutのクラウドに保存されます。アプリ自体はテレメトリーを送信しません。
サイトはAIエージェントを検出できますか?
Donutは、サイトがデバイスとネットワークについて読み取る情報を制御します。プロファイルごとにフィンガープリント、IPアドレス、タイムゾーン、言語が異なります。ただし、サイトは振る舞いで判断することもできます。2026年の研究(FP-Agent)では、テストした7つのAIエージェントすべてが振る舞いから検出されました。人間らしいペースを保ち、wayfernパッケージで入力を人間らしくし、各サイトのルールに従ってください。判定に使われるシグナルは「サイトがAIエージェントをボットと判定する理由」で解説しています。
1つのAIエージェントで多数のアカウントを扱えますか?
はい。アカウントごとにプロファイルを用意してください。エージェントは必要なプロファイルを開いてそれぞれで作業し、アカウント同士でフィンガープリント、IPアドレス、Cookieを共有しません。自動化にはどのプランにもレート制限があります。
AIエージェントでの利用は無料ですか?
アプリ、無制限のローカルプロファイル、プロファイル管理用のローカルAPIは無料です。リモートMCPはSolo(月$29)から使えます。Soloではレシピの保存と、リモートブラウザでのスケジュール実行もできます。MCPでのブラウザ操作、レシピの随時実行やエージェントからの実行、コードからのプロファイル起動にはPro(月$99)が必要です。
AIブラウザやエージェント型ブラウザとの違いは?
AIブラウザは独自のアシスタントを内蔵し、どのタスクもブラウザの同じデバイスフィンガープリントとIPアドレスで実行されます。Donutにはアシスタントがありません。いま使っているエージェントがDonutのプロファイルを操作し、プロファイルごとにフィンガープリント、プロキシ、Cookieが異なります。アプリはアカウント不要で、テレメトリーを送信しません。
エージェントはどうやって助けを求めますか?
ask_humanやrequest_human_helpなど、人が介在するためのツールを呼び出します。質問はDonutのエージェント画面に表示され、回答する、ブラウザ操作を引き継ぐ、エージェントを一時停止する、のいずれかを選べます。これらのツールはSolo以上に含まれます。
エージェントをリモートブラウザで動かせますか?
はい。Proには、Donutのクラウド上のWindows、macOS、Linuxマシンで使えるリモートブラウザが月200時間含まれます。Soloからは、スケジュールしたレシピがそこで実行されます。リモートのプロファイルには、エンドツーエンド暗号化なしの同期が必要です。
Linuxで使えますか?
使えます。DonutはmacOS、Windows、Linuxで動作し、Linux向けに.deb、.rpm、AppImageを用意しています。Linux上のMCPクライアントやPlaywrightスクリプトも同じ方法で接続できます。

エージェントに、プライベートなブラウザを

無料のアプリをダウンロードし、アカウントごとにプロファイルを作りましょう。Soloでエージェントを接続し、Proでブラウザ操作を任せられます。