Zum Hauptinhalt springen
tsecurity.de LIVE
Echtzeit-Radar & Feeds
Alle RSS Feeds
👥 Community & Social
Windows Tipps & SecurityNighthawk M7 Pro im Test: Flexibler, aber teurer 5G-Router(21.09.2026 um 10:30 Uhr)
Sichere ProgrammierungNeue Gmail-Funktion: So sparst du jetzt Zeit bei Einmalcodes(21.09.2026 um 10:00 Uhr)
Sichere ProgrammierungYour GIF exporter is fine — the container is the problem(21.09.2026 um 10:01 Uhr)
Sichere ProgrammierungCSS, Motion, or GSAP? I Choose by Who Owns the Animation(21.09.2026 um 10:12 Uhr)
Windows Tipps & SecurityNighthawk M7 Pro im Test: Flexibler, aber teurer 5G-Router(21.09.2026 um 10:30 Uhr)
Sichere ProgrammierungNeue Gmail-Funktion: So sparst du jetzt Zeit bei Einmalcodes(21.09.2026 um 10:00 Uhr)
Sichere ProgrammierungYour GIF exporter is fine — the container is the problem(21.09.2026 um 10:01 Uhr)
Sichere ProgrammierungCSS, Motion, or GSAP? I Choose by Who Owns the Animation(21.09.2026 um 10:12 Uhr)
Intelligence View
⚡ tsecurity.de Intelligence

I built an open-source MCP server so AI agents can read the web - even sites that block bots

If you've tried to give an LLM agent web access, you've hit this wall: point it at the real web and a plain fetch breaks two ways. JavaScript sites return an empty <div id="root"> shell — the model gets nothing. Anything c…

0
↗ Quelle (dev.to)
Reagiere als Erste:r — dein Feedback zählt!

If you've tried to give an LLM agent web access, you've hit this wall: point it at the real web and a plain fetch breaks two ways.





  1. JavaScript sites return an empty <div id="root"> shell — the model gets nothing.


  2. Anything commercially interesting returns a 403 or a Cloudflare "just a moment" page.



I kept hitting this building agent workflows, so I open-sourced the tool I made:

HatFetch — an MIT-licensed MCP server that gives Claude, Cursor, or any MCP

client three tools (scrape, crawl, screenshot) returning pages as clean Markdown.






The idea: escalate only when you have to



Most tools either always spin up a heavy headless browser (slow) or never do (blocked). HatFetch escalates:





  1. HTTP fetch → main-content extraction → Markdown. Fast, no browser.

  2. If the page is an empty JS shell, or gets blocked, it escalates to a real stealth browser (Patchright) running through residential proxies.

  3. If an interactive CAPTCHA still appears and you've set a solver key, it solves it.




// add to your MCP client (Claude Desktop, Cursor, ...)
{ "mcpServers": { "hatfetch": { "command": "npx", "args": ["-y", "hatfetch"] } } }






Then ask your agent: "read and summarize it."



Being honest about what it can't do



No tool gets past 100% of anti-bot in 2026, and I won't pretend otherwise.

Aggressive Cloudflare / DataDome / PerimeterX still win sometimes. When they do, HatFetch returns an honest error instead of handing your model a CAPTCHA page as if it were content — that silent false-success is, IMO, the real sin in a lot of scraping tooling.



It's reliable on: server-rendered sites, JavaScript apps, geo-restricted pages, and IP-reputation / rate-limit blocks. It's a coin flip on the very hardest targets.



The pieces (all MIT)




  • HatFetch — the MCP server: https://github.com/ProxyHatCom/HatFetch

  • hatbreak — the engine, without MCP: npm i hatbreak

  • scrapy-proxyhat — the same residential proxies as a Scrapy middleware: pip install scrapy-proxyhat



Disclosure: I run ProxyHat, a residential proxy service, and there's a

first-class integration — but everything works with any HTTP proxy via

PROXY_URL, or none at all.



Feedback very welcome, especially on the escalation heuristics — when is it worth spending a browser render?

Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten I built an open-source MCP server so AI agents can read the web - even sites that block bots

Thematisch verwandte Begriffe: built, opensource, server, agents · 6 Treffer

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-94030 | A security vulnerability has been detected in SerenityOS up to 3d83e4509…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Themen-Radar & Intelligence Matrix
Echtzeit-Taxonomie nach Angriffsvektoren & Plattformen

tsecurity.de Live Threat Radar

🔴 LIVE RADAR
MONITORING
AKTIV
CVE-DATENBANK
LIVE
🔍
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Zurück Ziehen Vor
Links: vorheriger Artikel Rechts: nächster Artikel unten: schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Zurück: vorheriger Vor: nächster
↗ Original-Quelle
Social Reaktionen Deine Reaktion zählt
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick