Kitesurf: Cloudflare بنت متصفحاً للوكلاء، لا للبشر

ثلاثة أرقام من جدول اختبارات Cloudflare نفسها تخبرك بمعظم ما صُمم Kitesurf من أجله. مهمة لقطة شاشة تستهلك 271 MiB من الذاكرة على نسخة Chromium دافئة تستهلك 58 فقط على Kitesurf. واستخراج HTML من الصفحات نفسها يحتاج إلى CPU أقل بـ 3.8 مرات. ومع ذلك لا يزال Chromium يفوز في الزمن، بنحو 1.7 مرة، لأن JIT سبق أن رأى صفحتك يهزم عارضاً برمجياً بارداً كل مرة. رهان Cloudflare هو أن الرقمين الأولين هما اللذان يظهران في فاتورتك.

Kitesurf متصفح بُني من الصفر في Rust، وجُمّع إلى WebAssembly، ويعمل داخل عزلات V8 على Cloudflare Workers. صُمم لوكلاء الذكاء الاصطناعي لا للبشر، وهو مجاني أثناء المرحلة التجريبية داخل Browser Run، منتج المتصفح المستضاف لدى Cloudflare. منشور الإعلان صريح بصورة غير معتادة بشأن المفاضلات، وهذا أحد أسباب اعتقادي أنه يستحق قراءة حقيقية لا مروراً على العنوان. قرأته عدة مرات الآن. إليك ما أراه مهماً، وما لا أصدقه بعد، وما الذي سأفعله لو كنت أشغّل أحمال وكلاء اليوم.

أهم الخلاصات - Kitesurf متصفح بُني من الصفر، Rust مجمّع إلى WebAssembly، ويعمل داخل عزلات V8 على Cloudflare Workers، ومتاح مجاناً خلال المرحلة التجريبية عبر Browser Run. يتحدث Chrome DevTools Protocol، لذلك يعمل Puppeteer وPlaywright من دون تغيير. - مقارنة بـ Chromium، يستخدم CPU أقل بـ 3.1 إلى 3.8 مرات وذاكرة أقل بـ 4.7 إلى 7 مرات في مهام الوكلاء الشائعة، بينما يعمل أبطأ بنحو 1.7 مرة. CPU والذاكرة هما ما يفوتر عليه المزودون. - كتب وكلاء ذكاء اصطناعي جزءاً كبيراً منه وهم يعملون مقابل أكثر من 215,000 اختبار من Web Platform Tests كهدف، وهذه أكثر إشارة هندسية إثارة للاهتمام في الإعلان كله. - لا يستطيع تشغيل الفيديو، أو عرض WebGL، أو تجاوز فحوص الروبوتات، أو الحفاظ على جلسات موثقة طويلة. عامله كمحرك مؤقت للاستخراج عديم الحالة، لا بديلاً عن Chromium. - الوضع الأمني هو المنتج الحقيقي: كل تحميل صفحة يعامل كمدخل عدائي، ومكوّن واحد معزول فقط يلمس الشبكة، وكل ما عداه مصمم ليكون قابلاً للرمي.

ماذا حدث؟

في 6 أغسطس، أعلنت Cloudflare عن Kitesurf، وهو متصفح بنته في اثني عشر أسبوعاً، مع أول التزام في مايو. أهم الحقائق، كلها من الإعلان:

• المتصفح كله Rust مجمّع إلى WebAssembly عبر wasm-bindgen، من دون طبقات محاكاة Emscripten، ويعمل داخل عزلات V8 على Workers.

• يجتاز أكثر من 215,000 اختبار من Web Platform Tests، مع مئات إضافية تنجح كل أسبوع، ويتركز الغطاء حيث يحتاج إليه الوكلاء: CSS وDOM وHTML والتحديد وSVG وXHR.

• يتحدث Chrome DevTools Protocol، لذلك يعمل Puppeteer وPlaywright وchrome-remote-interface وعملاء MCP الذين يتحدثون CDP بمجرد إضافة browser=kitesurf إلى نقطة نهاية Browser Run الحالية.

• هو مجاني خلال المرحلة التجريبية خلف حدود لكل حساب، والتزمت Cloudflare بفتح مصدره حتى يستطيع العملاء تشغيل نسختهم الخاصة على حساباتهم.

• ويشغّل Doom بالفعل، لأن هذا بالطبع ما يحدث. لا يكتمل مشروع بنية تحتية في Cloudflare حتى يشغّل Doom.

الاقتباس الذي يستحق الاحتفاظ به هو إطار الفكرة: محركات المتصفح مثل Chromium «بُنيت للبشر، لا للوكلاء، وتحمل معها أعباء لا تحتاجها نماذج الذكاء الاصطناعي ببساطة».

Kitesurf متصفح أعيد بناؤه من الصفر في Rust وWebAssembly، ويعمل داخل عزلات V8 على Cloudflare Workers، ومتاح مجاناً خلال المرحلة التجريبية عبر Browser Run. يجتاز أكثر من 215,000 اختبار من Web Platform Tests ويعمل مع عملاء CDP الحاليين مثل Puppeteer وPlaywright، وفق إعلان Cloudflare في 6 أغسطس 2026.

لماذا أصبح Chromium بند التكلفة الغالي؟

جانب الطلب في هذه القصة محسوم بالفعل. في استطلاع McKinsey لحالة الذكاء الاصطناعي 2025، قالت 62% من المؤسسات إنها على الأقل تجرب وكلاء الذكاء الاصطناعي، ووضع تقرير LangChain عن حالة هندسة الوكلاء 57% من المشاركين ضمن من لديهم وكلاء في الإنتاج. نسبة كبيرة من هؤلاء الوكلاء تحتاج إلى لمس الويب، والويب لا يقدم لها API. يقدم لها متصفحاً.

المتصفح الذي تحصل عليه اليوم هو Chromium، محرك مضبوط لعيون البشر. التركيب، والتمرير السلس، وتشكيل النص بدقة البكسل، وعلامات التبويب، والإضافات، والمزامنة. وكيل يستهلك الصفحة كتوكنات وبنية لا يستخدم تقريباً شيئاً من هذا. Chromium قطعة هندسية رائعة تُستخدم كمستخرج نصوص باهظ جداً.

السوق سعّر هذا بالفعل. Browserbase، الذي يبيع جلسات Chromium مُدارة لمطوري الوكلاء، أغلق جولة Series B بقيمة 40 مليون دولار عند تقييم مُبلغ عنه قدره 300 مليون دولار في النصف الأول من 2025، وجمعت Browser Use جولة تأسيسية بقيمة 17 مليون دولار في الربيع نفسه. هذه أعمال حقيقية مبنية على حقيقة بسيطة: تشغيل Chromium على نطاق الوكلاء مؤلم ومكلف، لذلك سيسعد طرف آخر بتشغيله لك مع هامش سعر.

تبيع Cloudflare الخدمة نفسها. في فئة Browser Run المدفوعة تحصل على عشر ساعات متصفح شهرياً، ثم تدفع 0.09 دولار لكل ساعة متصفح بعد ذلك. أكبر مدخل منفرد في هذا السعر هو مقدار CPU والذاكرة التي تحرقها جلسة المتصفح، وهو بالضبط المجال الذي تقع فيه أرقام Kitesurf. هذه هندسة هامش ربح بقدر ما هي هندسة متصفح، وأقول ذلك كمدح.

وسيطات Cloudflare نفسها عبر مجموعة من 14 عنوان URL، تقارن Kitesurf بمجموعة Chromium دافئة. يفوز Kitesurf في الموارد التي تقود الفاتورة ويخسر في الزمن، وفق الإعلان.

تحفظ صريح واحد على هذا الجدول قبل أن يقتبسه أحد عني. جانب Chromium هو مجموعة دافئة سبق أن رأت هذه الصفحات، وهذا بالتحديد سبب فوزه في الزمن. تقول Cloudflare ذلك بنفسها، وتقول إن معظم الفجوة ناتج عن التنقيط وترميز JPEG/PNG اللذين تخطط لمواصلة تحسينهما. سأتعامل مع فجوة الزمن بوصفها حقيقية لكنها تتقلص، ومع فجوة CPU والذاكرة بوصفها بنيوية.

يستأجر وكلاء الذكاء الاصطناعي الذين يلمسون الويب حالياً Chromium، وهو محرك بُني لدقة عرض بشرية لا تستهلكها. تظهر اختبارات Cloudflare أن Kitesurf يستخدم CPU أقل بـ 3.1 إلى 3.8 مرات وذاكرة أقل بـ 4.7 إلى 7 مرات من Chromium الدافئ في مهام لقطات الشاشة والاستخراج، مقابل زمن أبطأ بنحو 1.7 مرة. وتظهر جولة Browserbase من Series B بقيمة 40 مليون دولار أن السوق كان يفرض بالفعل سعراً إضافياً مقابل عبء Chromium.

المعمارية، من منظور ممارس

هذا هو القسم الذي يستحق بسببه الإعلان طوله. Kitesurf ثلاثة مكونات إضافة إلى حارس بوابة، وتقسيم العمل هو التصميم.

Engine هو الجزء الوحيد المواجه للعامة. ينهي WebSocket الخاص بـ CDP وواجهات REST API ويحتفظ بحالة الجلسة. كل ما عداه عديم الحالة، وهذا أهم مما يبدو: المكوّن عديم الحالة تستطيع قتله لحظة أن يعلق، وتشغيل ألف نسخة منه دفعة واحدة، وألا تضطر أبداً إلى إعادة بنائه. تقول Cloudflare إن أي فشل يتدهور إلى إطار فارغ أو عنصر مفقود، لا إلى جلسة ميتة. هذه هي الغريزة الصحيحة لبرنامج يبتلع مدخلات عدائية عشوائية طوال اليوم.

PageScript هو المكان الذي تعتمد فيه الفكرة على المنصة بصورة مثيرة للاهتمام. تحصل كل صفحة وiframe خارج العملية على عزل طويل العمر خاص بها، يُنشأ عبر Dynamic Workers، مع globalThis نظيف وDOM مبني من الوثيقة المحللة. يأتي تحليل HTML وCSS من Blitz، محرك العرض من DioxusLabs، ومن Stylo، نظام CSS من Servo، وكلاهما Rust. دخل Dynamic Workers مرحلة الاختبار التجريبي المفتوح في مارس فقط، واعداً ببدء العزلات خلال بضعة ميلي ثانية، أسرع بنحو 100 مرة من إقلاع الحاويات وفق حساب Cloudflare نفسها، وتقول الشركة بوضوح إن Kitesurf «ما كان ليكون ممكناً ببساطة» قبل ذلك. أصدق هذا. عزل لكل صفحة من دون حد عالمي للتزامن هو الحيلة كلها.

PageRenderer يحول الصفحة المحسوبة إلى بكسلات: يسحب المشهد من PageScript، ويقوم بالتنقيط باستخدام blitz-paint وParley، ويعيد مخزناً عبر RPC المدمج في Workers على هيئة JPEG أو PNG أو PDF. لأنه لا يحتفظ بحالة الصفحة، يستطيع Engine قتله وإعادة إطلاقه عند أي استدعاء عالق. عارضات قابلة للرمي، وعمليات عرض قابلة لإعادة المحاولة.

ثم تأتي مشكلة eval، وهي تفصيل صادق مفضل لدي في المنشور. لا يدعم Workers تنفيذ eval الأصلي، ولا تستطيع تشغيل عزل ثانٍ لأجله لأنه لن يشارك globalThis. لذلك يشغّل Kitesurf محرك Boa، وهو محرك JavaScript مكتوب في Rust ومجمّع إلى Wasm، داخل عزل V8. بيئة تشغيل JavaScript تعمل فوق بيئة تشغيل JavaScript للتعامل مع eval العرضي. هذا قبيح، وهم يقولون إنه قبيح، ومقرر حذفه في اللحظة التي يصل فيها eval الأصلي. هكذا تُشحن البرمجيات.

وهناك القصة وراء القصة، التي أضعها ضمن الأشياء التي تستحق الانتباه. كُتب جزء كبير من Kitesurf بواسطة وكلاء ذكاء اصطناعي. نُفذت أول عملية نقل لـ obscura، المحرك عديم الواجهة في Rust الذي تذكره Cloudflare كمصدر إلهام، بواسطة وكيل يدور حول خطة. والانتقال من نموذج أولي إلى متصفح تم بتوجيه الوكلاء إلى Web Platform Tests كخطوط نهاية، مع بشر يرتبون الميزات ويضعون المعمارية ويراجعون الأساليب. مئتان وخمسة عشر ألف اختبار ناجح كتعريف للإنجاز. هذا أوضح مثال عملي رأيته على النمط الذي أكرره للعملاء: الوكلاء يكتبون الشفرة، والبشر يمسكون بالمواصفة. يظهر الانقسام نفسه في طريقة تفكيري في المعمارية الوكيلية عموماً.

تعزل معمارية Kitesurf كل صفحة في عزل V8 خاص بها عبر Dynamic Workers، وتحلل باستخدام Blitz وStylo من منظومة Rust، وتقوم بالتنقيط في عارض عديم الحالة، وتعالج eval عبر محرك JavaScript Boa المجمّع إلى WebAssembly. وتقول Cloudflare إن المتصفح بُني إلى حد كبير بواسطة وكلاء ذكاء اصطناعي يعملون مقابل حزمة Web Platform Tests، مع تحمل البشر مسؤولية المعمارية والمراجعة.

نموذج التهديد هو المنتج الحقيقي

هنا أعتقد أن معظم التغطية ستقلل من قيمة ما بنته Cloudflare فعلياً. خرجت الحقيقة غير المريحة عن المتصفحات الوكيلية من أبحاث Brave الأمنية عن Perplexity Comet في أغسطس 2025: تعليمات مخفية في تعليق على Reddit كانت كافية لتحويل طلب «لخص هذه الصفحة» إلى وكيل يجلب بريد المستخدم ورمز المرور لمرة واحدة. سياسة الأصل الواحد وCORS، وهما الجداران الحاملان لأمن الويب، لا يفعلان الكثير عندما يكون الكيان الذي يتصفح يعمل بصلاحياتك الموثقة. وأظهرت متابعة Brave في أكتوبر حقناً يصل عبر لقطات الشاشة، ونشرت Anthropic وسائل التخفيف الخاصة بها لحقن الأوامر في استخدام المتصفح في نوفمبر.

تضخم المتصفحات الوكيلية الاستهلاكية هذا بحكم التصميم: فكرة Comet أو Atlas كلها أن يرث الوكيل جلساتك المسجل دخولها. موقف Kitesurf هو العكس. كل تحميل صفحة مدخل غير موثوق. تبدأ كل جلسة جديدة، مع الاحتفاظ بملفات تعريف الارتباط في أوعية خاصة بكل صفحة. ولا يلمس الشبكة شيء إلا مكوّن واحد معزول، SandboxOutbound، يفرض CORS ويرشح الردود ويعيد 403 لأي شيء خارج السياسة، ويُفرض هذا القيد من المنصة بدلاً من الاعتماد على حسن سلوك التطبيق.

ولنكن واضحين بشأن ما يحله هذا وما لا يحله. حقن الأوامر على مستوى النموذج لا يزال مشكلة النموذج؛ إذا أخبرت صفحة وكيلك أن يفعل شيئاً غبياً، فلن تمنعه معمارية المتصفح من الرغبة في فعله. ما يحده Kitesurf هو نطاق الضرر: ما تستطيع الصفحة الوصول إليه، وما تستطيع الجلسة تسريبه، وما الذي يبقى بعد الانهيار. بالنسبة لمن يبني وكلاء يتصفحون نيابة عن غرباء، هذا التمييز هو معظم العمل، وينتمي إلى النقاش نفسه حول حوكمة الوكلاء عموماً.

أظهرت أبحاث أمن المتصفحات الوكيلية في 2025، ومنها تحليل Brave لـ Perplexity Comet، أن سياسة الأصل الواحد وCORS لا تقدمان حماية تذكر عندما يتصفح وكيل بصلاحيات المستخدم الموثقة. إجابة Kitesurf معمارية: كل تحميل صفحة يعامل كمدخل عدائي، والجلسات تبدأ جديدة، ويُمنع الوصول إلى الشبكة افتراضياً إلا عبر جالب واحد معزول، وفق إعلان Cloudflare.

ما الذي لا يستطيع Kitesurf فعله، ومتى تستخدمه؟

قائمة الاستثناءات لدى Cloudflare صريحة بصورة تستحق الإعجاب: لا فيديو، ولا WebGL، ولا تفاوض مع تحديات الروبوتات باستخدام بصمات TLS حقيقية، ولا جلسات موثقة تستمر عشر دقائق مع حالة دائمة. لأي من ذلك، تبقى على مجموعة Chromium الافتراضية. أضف عقوبة الزمن البالغة 1.7 مرة وغطاء CDP الذي لا يزال جزئياً، فيتضح شكل الشيء. Kitesurf محرك عابر يوجد طوال مدة المهمة ثم يختفي.

وليس الفريق الوحيد صاحب هذه الفكرة. Lightpanda، شركة ناشئة في باريس، تبني متصفحاً من الصفر في Zig يتحدث CDP وتدعي، وفق اختبارات أدائها الخاصة، تنفيذاً أسرع 11 مرة وذاكرة أقل 9 مرات من Chrome بلا واجهة؛ وقد جمعت جولة ما قبل التأسيس بقيادة ISAI في يونيو 2025. أطروحة «ليس Chromium» أصبحت فئة حقيقية الآن. الفرق الخاص في Kitesurf هو أنه ليس أسطول متصفحات تستأجره من مورد جديد. إنه متصفح مجمّع داخل منصة العزلات التي ينشر عليها كثير منا أصلاً، مع وعد بإصدار مفتوح المصدر حتى تستطيع في النهاية تشغيله على حسابك. هذه ميزة توزيع، لا ميزة هندسية فقط.

تقييم إرشادي مبني على القدرات المعلنة، لا قياساً: أي أحمال الوكلاء تناسب Kitesurf اليوم وأيها تبقى على Chromium. الاستثناءات، الفيديو وWebGL وتحديات الروبوتات والجلسات الدائمة، هي قائمة Cloudflare نفسها.

ماذا ينبغي أن تفعل الآن؟

إذا كنت تبني أو تشغّل وكلاء، فهذه ثلاث خطوات بالترتيب.

1. اليوم: افتح ساحة التجربة العامة التي تربط إليها Cloudflare من الإعلان، والصق عنوان URL تستخدمه فعلاً، وشاهد العرض. تعرض لك نافذة Chrome DevTools المحقونة DOM ووحدة التحكم واستهلاك الذاكرة لكل عزل، وهي أرخص طريقة لبناء حدس عما هو هذا الشيء.

2. هذا الأسبوع: خذ حمل استخراج ممثلاً وشغله عبر Quick Actions في Browser Run مرتين، مرة بالإعداد الافتراضي ومرة مع browser=kitesurf. قارن ميلي ثواني CPU والذاكرة، لا الزمن الكلي. مجموعتك ستختلف عن عناوين Cloudflare الأربعة عشر، والرقم الصادق هو الذي تقيسه على صفحاتك أنت.

3. هذا الشهر: إذا صمدت الأرقام، فوجه المهام عديمة الحالة ولمرة واحدة إلى Kitesurf، وأبق كل ما يشبه الجلسة على Chromium. من المرجح أن يبقى هذا التقسيم الحالة المستقرة لبعض الوقت.

هناك شيئان لا تفعلهما. لا تنقل أتمتة جلسات الإنتاج بعد؛ توافق الإصدار التجريبي على تطبيقات المؤسسات المعقدة غير مثبت، مهما قال TodoMVC. ولا تقرأ «يجتاز 215,000 اختبار WPT» بمعنى «يعرض الويب». يقيس WPT توافق المعايير، ولهذا تشغل Cloudflare أيضاً اختبارات تراجع بصري مقابل Chromium على مواقع حقيقية. الفجوة بين الاثنين هي المكان الذي تعيش فيه حالاتك الطرفية. وإذا كنت لا تزال في مرحلة اختيار منظومة الوكلاء الأولى، فالسؤال الأوسع عن البناء مقابل الشراء مغطى في بناء وكلاء الذكاء الاصطناعي أم شراؤها.

الأسئلة الشائعة

هل Kitesurf مجاني الاستخدام؟

نعم خلال المرحلة التجريبية، خلف حدود لكل حساب. يعمل Kitesurf فوق خطط Browser Run الحالية: تتضمن فئة Workers Free عشر دقائق من وقت المتصفح يومياً، وتتضمن الخطط المدفوعة عشر ساعات متصفح شهرياً ثم تحاسب 0.09 دولار لكل ساعة متصفح، وفق صفحة التسعير. لم يُعلن شكل التسعير بعد المرحلة التجريبية.

هل يعمل Kitesurf مع Playwright وPuppeteer؟

نعم. يتحدث Kitesurf بروتوكول Chrome DevTools Protocol، لذلك يتصل Puppeteer وPlaywright وchrome-remote-interface وعملاء MCP الذين يتحدثون CDP بنقطة نهاية Browser Run الحالية مع تغيير واحد: أضف browser=kitesurf إلى الطلب. شفرة العميل لا تتغير.

ما الفرق بين Kitesurf وBrowserbase؟

تبيع Browserbase جلسات Chromium مُدارة كخدمة مستضافة، مع عبء ودقة متصفح كامل. Kitesurf محرك بُني من الصفر داخل Cloudflare Workers، ويبادل الدقة والزمن بـ CPU وذاكرة أقل بكثير لكل جلسة، ويستهدف مهام الوكلاء عديمة الحالة. إذا كنت تحتاج إلى عمليات دخول دائمة، أو وسائط، أو تنقل عبر فحوص الروبوتات، فهذه أرض Chromium، سواء شغلته بنفسك أو اشتريته من Browserbase. وإذا كنت تحتاج لقطات شاشة واستخراجاً رخيصين على نطاق متقطع، فقد بُني Kitesurf لهذا تحديداً.

متى سيصبح Kitesurf مفتوح المصدر؟

التزمت Cloudflare بفتح مصدره، مع هدف معلن هو السماح للعملاء بنشر نسختهم الخاصة على حساباتهم، لكنها لم تعط موعداً أبعد من «نأمل قريباً». وبالنظر إلى أن المشروع عمره اثنا عشر أسبوعاً، سأتعامل مع الالتزام على أنه حقيقي والجدول الزمني على أنه مجهول.

الخلاصة

عمر Kitesurf اثنا عشر أسبوعاً، وهذا واضح في الاتجاهين. القيود حقيقية، وعقوبة الزمن حقيقية، ولا ينبغي لأحد نزع Chromium من خط إنتاج هذا الربع. لكن الرهان تحته، أن الوكلاء يستحقون متصفحاً له شكل الوكلاء لا شكل البشر، يبدو أقل كرهان وأكثر كبداية فئة. لدى Cloudflare التوزيع ومنصة العزلات، والآن أرخص محرك في القطاع الذي أنشأته. الجزء الذي سأراقبه هو وصول الإصدار مفتوح المصدر، لأن متصفحاً يستطيع أي شخص تشغيله على حساب Workers الخاص به عرض مختلف عن متصفح تستأجره بالساعة.

إذا كنت تزن مكان المتصفحات داخل منظومة وكلائك، فهذا نقاش أجريه مع العملاء بانتظام. تواصل معي.

المصادر

• Cloudflare، «تقديم Kitesurf: المتصفح المصمم للوكلاء أولاً الذي يعمل في عزلات V8 على Cloudflare Workers»: https://blog.cloudflare.com/kitesurf/ (نُشر في 2026-08-06، واستُرجع في 2026-08-28)

• Cloudflare، وثائق Browser Run: https://developers.cloudflare.com/browser-run/ (استُرجعت في 2026-08-28)

• Cloudflare، تسعير Browser Run: https://developers.cloudflare.com/browser-run/pricing/ (استُرجع في 2026-08-28)

• Cloudflare، «عزل وكلاء الذكاء الاصطناعي بسرعة أكبر 100 مرة»، المرحلة التجريبية المفتوحة لـDynamic Workers: https://blog.cloudflare.com/dynamic-workers/ (استُرجع في 2026-08-28)

• McKinsey، «حالة الذكاء الاصطناعي 2025»: https://www.mckinsey.com/capabilities/quantumblack/our-insights/the-state-of-ai-2025 (نُشر في 2025-11-05، واستُرجع في 2026-08-28)

• LangChain، «حالة هندسة الوكلاء»: https://www.langchain.com/state-of-agent-engineering (استُرجع في 2026-08-28)

• Sacra، «بحث Browserbase»: https://sacra.com/research/browserbase/ (استُرجع في 2026-08-28)

• TechCrunch، «Browser Use تجمع 17 مليون دولار»: https://techcrunch.com/2025/03/23/browser-use-the-tool-making-it-easier-for-ai-agents-to-navigate-websites-raises-17m/ (نُشر في 2025-03-23، واستُرجع في 2026-08-28)

• Brave، «أمن المتصفح الوكيلي: حقن أوامر غير مباشر في Perplexity Comet»: https://brave.com/blog/comet-prompt-injection/ (نُشر في 2025-08-20، واستُرجع في 2026-08-28)

• Brave، «حقن أوامر غير مرئية في لقطات الشاشة»: https://brave.com/blog/unseeable-prompt-injections/ (نُشر في 2025-10-21، واستُرجع في 2026-08-28)

• Anthropic، «التخفيف من مخاطر حقن الأوامر في استخدام المتصفح»: https://www.anthropic.com/research/prompt-injection-defenses (نُشر في 2025-11، واستُرجع في 2026-08-28)

• Lightpanda، «Lightpanda تجمع جولة ما قبل التأسيس»: https://lightpanda.io/blog/posts/lightpanda-raises-preseed (نُشر في 2025-06-10، واستُرجع في 2026-08-28)

• Lightpanda، ادعاءات اختبارات الأداء في الصفحة الرئيسية: https://lightpanda.io/ (استُرجعت في 2026-08-28)

• DioxusLabs، Blitz: https://github.com/DioxusLabs/blitz (استُرجع في 2026-08-28)

• Boa، محرك JavaScript في Rust: https://github.com/boa-dev/boa (استُرجع في 2026-08-28)

• Web Platform Tests: https://web-platform-tests.org/ (استُرجعت في 2026-08-28)

• Wikimedia Commons، صورة الغلاف «ركوب الأمواج بالطائرة الورقية في السويد» بترخيص CC0: https://commons.wikimedia.org/w/index.php?curid=142794310 (استُرجعت في 2026-08-28)