工具篇| CloakBrowser：源码级反检测 Chromium 的理论与实践

现代反爬虫的终极战场在 C++ 源码层。playwright-stealth 之类的 JS 注入方案每次 Chrome 升级都会失效，undetected-chromedriver 的配置级补丁无法改变底层渲染行为。CloakBrowser 直接修改 Chromium 源码、重新编译二进制，把指纹伪装做在编译期——反爬系统看到的是一个真正的浏览器，因为它就是一个真正的浏览器。本文系统介绍其原理、API、实战用法，以及基于它构建的 cf-killer 自动解盾工具。

一、为什么需要源码级反检测

1.1 反爬检测的三层战场

现代反爬系统（Cloudflare、Akamai、DataDome、PerimeterX）采用分层检测，任何一层失败都会触发拦截：

┌─────────────────────────────────────────────────┐
│ 第一层：JavaScript API 检测                      │
│   navigator.webdriver / plugins / window.chrome │
│   → 传统方案：JS 注入覆写（playwright-stealth）  │
├─────────────────────────────────────────────────┤
│ 第二层：渲染指纹检测                              │
│   Ca