explorar hallazgo 01 · boletín 2026-07-08

tiliondev/fortress

fork de Chromium con 34 parches C++ single-surface que corrigen el fingerprint dentro del propio engine (no por encima con JS). Mantiene [native code] como getter real, realm-invariant entre main/iframe/worker, coherencia JA3/JA4 TLS + plataforma + GPU + timezone + voces + teclado. Expone CDP en :9222 — drop-in para Playwright/Puppeteer/browser-use. MCP server con 29 tools (tilion-mcp).

Estrellas

126

Forks

Lenguaje

Python

Licencia

NOASSERTION

Issues

—

Estado

—

Cómo funciona

Implementa engine level stealth

Núcleo

tiliondev/fortress Python · NOASSERTION

Se cruza con risk noassertion license risk relevante para web scraping viability

Diagrama derivado de madurez_senales (lenguaje, licencia, estado y topics) y de las relaciones que este repo tiene en el grafo de conocimiento. No es una arquitectura del proyecto: es su posición funcional tal como la registran los boletines.

Posición en el ecosistema

tiliondev/fortress

risk

noassertion license risk Concepto · y TencentDB-Agent-Memory

tiliondev/fortress

relevante para

web scraping viability Concepto · y firecrawl/firecrawl

tiliondev/fortress

implementa

engine level stealth Concepto

Expandir en el grafo 3D →

Relaciones que aportó este boletín

implementsengine-level-stealthnuevocomplementsD4Vinci/Scrapling· 2026-07-05risknoassertion-license-risk· 2026-07-06 relevant_toweb-scraping-viability· 2026-07-07

Por qué importa

Es la pieza que faltaba en la skill web-scraping-viability para cerrar el hueco entre los servicios managed (Firecrawl/Apify) y el stealth OSS local (Scrapling/Obscura). El enfoque es ortogonal a Scrapling StealthyFetcher/Camoufox, que parchea fingerprint desde fuera: Fortress parchea el fingerprint dentro del engine C++ de Chromium (los 34 parches single-surface), así que donde Camoufox empieza a fallar contra DataDome o Cloudflare Turnstile, este binary conectado por CDP puede cubrir el hueco sin proxies residenciales. Ya cubrimos la complementariedad con Scrapling el 2026-07-05 y el riesgo de licencia NOASSERTION el 2026-07-06; el 2026-07-07 lo marcamos como relevante para web-scraping-viability. Si el README confirma BSD-3 (la API de GitHub todavía marca NOASSERTION, así que de momento es caveat, no hecho), sería nuestra recomendación por defecto para scraping serio sin pagar proxies. Limitación honesta: no hemos podido ejecutar el gauntlet reproducible del propio repo para validar el claim de coherencia JA3/JA4/plataforma/GPU/timezone/voces/teclado en sitios reales.

Alerta

clonar, leer LICENSE real para confirmar BSD-3, levantar el binario con docker run -p 9222:9222 tilion/fortress, probar contra bot.sannysoft.com y comparar con Scrapling StealthyFetcher en el mismo target; si pasa, actualizar web-scraping-viability con la nueva opción

tiliondev/fortress y anthropics/skills reportan licencia NOASSERTION en GitHub API — verificar LICENSE real antes de adopción/redistribución.

Acción concreta

Confirmar la LICENSE real de tiliondev/fortress (BSD-3 según README vs NOASSERTION en API) antes de añadirlo como opción recomendada en la skill web-scraping-viability.

Apariciones · 1

2026-07-08 hallazgo principal
primera vez en el boletín

Mencionado en

2026-07-22

Señales de madurez (texto original)

126★ · 8 forks · Python (el wrapper + MCP server; el engine es C++/Chromium 151.0.7908.0) · licencia NOASSERTION en API (BSD-3 según README) · creado 2026-07-02 · último push 2026-07-08 · release v151.0.7908.0 ("Engine Refresh"). CI con gauntlet reproducible (tools/gauntlet.py) + AGENTS.md + llms.txt. Tópicos verificados: anti-bot, automation, bot-detection, browser-automation, chromium, crawler, data-scraping, fingerprinting, headless-browser, headless-chrome, playwright, puppeteer. Pasa CreepJS 0% headless, Sannysoft all-green, BrowserScan "Normal", Cloudflare Turnstile en vivo.