OpenWAF Tasks ejecuta trabajos programados en la web. Una tarea es un script (tu JavaScript, con la API de Playwright) o un agente (nuestro bucle de agente, con el modelo que elijas). Navega con un Chrome declarado de OpenWAF Browsers, llama a su modelo a través de OpenWAF Egress, y todo lo que escribiría en un sitio (publicar, enviar, borrar) espera a que una persona apruebe antes la acción exacta.
Estado
Beta pública, gratis dentro de la cuota, sujeta a aprobación. Un operador activa OpenWAF Tasks para cada organización. Durante la beta es gratis dentro de la cuota: 200 ejecuciones al mes, 5 tareas y 1 ejecución a la vez. El tiempo de navegador cuenta en tu cuota de Browsers. Todavía no hay plan de pago. Mira cómo pedir acceso.
Qué hace una tarea
- Se ejecuta según un calendario: un cron de 5 campos con zona horaria (como mucho cada 15 minutos), una vez a una hora dada o a mano.
- Lee libremente y solo escribe con aprobación. Mientras la tarea prepara, el navegador es de solo lectura: falla toda petición que no sea
GET,HEADuOPTIONS. Para escribir, la tarea propone una acción, una lista tipada de pasos de navegador. Una persona ve el resumen, el destino, los pasos y una captura, y aprueba esa lista exacta. Mira aprobaciones. - Se queda en sus dominios. Cada tarea enumera los dominios que puede visitar (
example.com,*.example.com); el navegador no va a ningún otro. - Deja constancia. Cada ejecución guarda sus registros, capturas, salida, una grabación si la pides, las peticiones que bloqueó la guardia de solo lectura y las llamadas al modelo de un agente.
- Va declarada, no disfrazada. El navegador es un Chrome real que firma sus peticiones con Web Bot Auth, sin falsear la huella, sin proxies residenciales y sin resolver CAPTCHAs. Mira qué no es OpenWAF Browsers.
Encaja bien en: comprobaciones de calidad programadas de tus páginas públicas, publicaciones o envíos de formularios que quieres revisar antes de que salgan, e investigación con un agente que termina en un informe.
Cómo funciona
calendario / ejecutar ahora
▼
preparar (navegador de solo lectura) ── script o agente
▼ └─ modelo vía OpenWAF Egress
propuesta: resumen, destino, pasos, captura
▼
una persona aprueba los pasos exactos (payload_sha256)
▼
actuar: el runner repite solo esos pasos
▼
resultado, captura final, webhook- A la hora programada la ejecución empieza en un navegador nuevo de la clave de navegador de la tarea, con su perfil si lo tiene.
- Tu script o el agente trabaja en un sandbox sin red y sin secretos. Solo llega al navegador y al modelo a través del runner.
- Si quiere escribir, propone una acción. La ejecución espera en
awaiting_approval; mientras tanto el navegador está cerrado. - Cuando alguien aprueba, un navegador nuevo con el mismo perfil repite los pasos aprobados. En esta fase no se ejecuta ni tu código ni el modelo.
Las tareas, ejecuciones y aprobaciones se gestionan desde el panel (Tareas), la API, la CLI o el servidor MCP. La bandeja de aprobaciones funciona en el móvil.
Pedir acceso
- Tu organización necesita OpenWAF Browsers aprobado y al menos una clave de navegador. Una tarea
agentnecesita además OpenWAF Egress con una credencial en el destino que usará el agente. - Todos los propietarios y administradores de la organización necesitan el correo verificado y la verificación en dos pasos.
- Escribe a support@openwaf.dev con el id de tu organización o usa Solicitar acceso en Tareas del panel. Lo revisa un operador.
Hasta entonces, GET /v1/orgs/{org}/tasks responde con "enabled": false y los requisitos, y las escrituras responden 403 feature_disabled.