Playwright默认被识别为机器人因webdriver属性为true且缺乏真实用户指纹；需用launch_persistent_context配合UA、分辨率、禁用AutomationControlled等配置，并在goto前用add_init_script覆盖navigator.webdriver及chrome对象、permissions.query，再模拟真实行为。
Playwright 默认行为为什么会被识别为机器人
Playwright 启动的浏览器默认带有 webdriver 属性、navigator.webdriver 值为 true，且缺少真实用户常见的指纹特征（如 plugins、mimeTypes、userAgent 与屏幕信息不匹配）。这些是 Cloudflare、Akamai、PerimeterX 等反爬系统最常检查的信号。
用 launch_persistent_context + 自定义参数隐藏 WebDriver 特征
不能只靠 launch()，必须用 launch_persistent_context() 配合完整上下文配置，才能覆盖底层 Chromium 启动参数和页面级 JS 行为。关键不是“关闭 webdriver”，而是让整个环境看起来像普通 Chrome 用户。
- 在
launch_persistent_context()中传入user_agent（需与真实 Chrome 版本一致，例如"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/125.0.0.0 Safari/537.36"） - 设置
viewport和device_scale_factor匹配常见分辨率（如{'width': 1920, 'height': 1080}，device_scale_factor=1） - 启用
ignore_https_errors=True避免证书拦截干扰指纹加载 - 禁用自动化标志：通过
args传入--disable-blink-features=AutomationControlled
示例片段：
from playwright.sync_api import sync_playwright
<p>with sync_playwright() as p:
browser = p.chromium.launch(
headless=False,
args=["--disable-blink-features=AutomationControlled"]
)
context = browser.new_context(
user_agent="Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36...",
viewport={"width": 1920, "height": 1080},
device_scale_factor=1,
ignore_https_errors=True,
)
page = context.new_page()</p><h1>这里必须立即执行 JS 覆盖 navigator.webdriver</h1><pre class="brush:php;toolbar:false;">page.add_init_script("Object.defineProperty(navigator, 'webdriver', {get: () => undefined})")
page.goto("https://example.com")
创建 Flask + Vue.js 全栈项目，采用单端口架构、uv 依赖管理、结构化日志和生产级前端设计。当用户要求以下操作时触发：创建新的 Flask+Vue 项目、搭建 Web 应用、构建全栈 Python+Vue 应用、初始化 Flask Web 项目、设置单端口 Flask 前后端项目。触发词：新建项目、创建项目、搭建项目、Flask项目、Vue项目。
立即学习“Python免费学习笔记（深入）”；
为什么 add_init_script 是必须的，且不能晚于 page.goto()
add_init_script() 注入的脚本会在每个新页面的 document 创建前执行，早于任何网站 JS。如果等 page.goto() 完成后再用 page.evaluate() 修改 navigator.webdriver，网站 JS 很可能已经读取并上报了原始值——此时覆盖已无效。
- 必须在
page = context.new_page()后、page.goto()前调用page.add_init_script(...) - 仅覆盖
navigator.webdriver不够，还需补全chrome对象（部分检测会查window.chrome）：page.add_init_script("window.chrome = {runtime: {}};") - 某些站点检查
permissions.query是否被屏蔽，可加：page.add_init_script("const originalQuery = window.navigator.permissions.query; window.navigator.permissions.query = (parameters) => { return Promise.resolve({state: 'granted'}); };")
绕过检测 ≠ 一劳永逸，真实行为链才是关键
即使指纹干净，鼠标不动、页面跳转无延迟、所有请求秒级完成，依然会被行为分析模型标记。Playwright 没有内置人机行为模拟，得自己加：
- 用
page.wait_for_timeout(1000)替代time.sleep()（前者走浏览器事件循环） - 点击前用
page.mouse.move(x, y)模拟悬停，再page.mouse.down()/page.mouse.up() - 避免连续
goto()，中间插入page.wait_for_load_state("networkidle") - 不要复用同一
context访问大量不同域名——会暴露会话一致性
真正难的不是绕过单次检测，而是让每次访问的 DOM 加载顺序、资源请求节奏、JS 执行延迟都接近真实用户。这需要结合具体目标站点的网络日志反复调试，没有通用开关。
