Browsersteuerungs-API

Informationen zu Einrichtung, Konfiguration und Fehlerbehebung finden Sie unter Browser. Diese Seite dient als Referenz für die lokale HTTP-Steuerungs-API, die CLI openclaw browser und Skripting-Muster (Snapshots, Refs, Wartevorgänge, Debug-Abläufe).

Steuerungs-API (optional)

Nur für lokale Integrationen stellt der Gateway eine kleine Loopback-HTTP-API bereit. Dieser eigenständige Server ist optional — setzen Sie die Umgebungsvariable OPENCLAW_EAGER_BROWSER_CONTROL_SERVER=1 in der Umgebung des Gateway-Dienstes und starten Sie den Gateway neu, bevor die HTTP-Endpunkte verfügbar werden. Ohne diese Variable funktioniert die Browser-Steuerung weiterhin über die CLI und Agent-Tools, aber am Loopback-Steuerungsport lauscht kein Dienst.

• Status/Start/Stopp: GET /, GET /doctor, POST /start, POST /stop, POST /reset-profile
• Profile: GET /profiles, POST /profiles/create, DELETE /profiles/:name
• Tabs: GET /tabs, POST /tabs/open, POST /tabs/focus, DELETE /tabs/:targetId, POST /tabs/action
• Snapshot/Screenshot: GET /snapshot, POST /screenshot
• Aktionen: POST /navigate, POST /act
• Hooks: POST /hooks/file-chooser, POST /hooks/dialog
• Downloads: POST /download, POST /wait/download
• Berechtigungen: POST /permissions/grant
• Debugging: GET /console, POST /pdf
• Debugging: GET /errors, GET /requests, GET /dialogs, POST /trace/start, POST /trace/stop, POST /highlight
• Netzwerk: POST /response/body
• Zustand: GET /cookies, POST /cookies/set, POST /cookies/clear
• Zustand: GET /storage/:kind, POST /storage/:kind/set, POST /storage/:kind/clear
• Einstellungen: POST /set/offline, POST /set/headers, POST /set/credentials, POST /set/geolocation, POST /set/media, POST /set/timezone, POST /set/locale, POST /set/device

POST /tabs/action ist die gebündelte Form, die die CLI intern für browser tab-Unterbefehle verwendet ({"action":"new"|"label"|"select"|"close"|"list", ...}); bevorzugen Sie beim direkten Skripting die oben aufgeführten zweckgebundenen Tab-Routen.

Alle Endpunkte akzeptieren ?profile=<name>. POST /start?headless=true fordert einen einmaligen Headless-Start für lokal verwaltete Profile an, ohne die persistierte Browserkonfiguration zu ändern; reine Attach-, Remote-CDP- und bestehende Sitzungsprofile lehnen diese Überschreibung ab, da OpenClaw diese Browserprozesse nicht startet.

Bei Tab-Endpunkten ist targetId der Kompatibilitätsfeldname. Übergeben Sie vorzugsweise suggestedTargetId aus GET /tabs oder POST /tabs/open; Labels und tabId- Handles wie t1 werden ebenfalls akzeptiert. Unverarbeitete CDP-Ziel-IDs und eindeutige Präfixe unverarbeiteter Ziel-IDs funktionieren weiterhin, sind jedoch flüchtige Diagnose-Handles.

Wenn die Gateway-Authentifizierung mit einem gemeinsamen Geheimnis konfiguriert ist, erfordern auch die Browser-HTTP-Routen eine Authentifizierung:

• Authorization: Bearer <gateway token>
• x-openclaw-password: <gateway password> oder HTTP-Basic-Authentifizierung mit diesem Passwort

Hinweise:

• Diese eigenständige Loopback-Browser-API verarbeitet keine Identitäts-Header von vertrauenswürdigen Proxys oder Tailscale Serve.
• Wenn gateway.auth.mode auf none oder trusted-proxy gesetzt ist, übernehmen diese Loopback-Browser-Routen diese identitätstragenden Modi nicht; beschränken Sie sie auf Loopback.

Fehlervertrag für /act

POST /act verwendet eine strukturierte Fehlerantwort für Validierungs- und Richtlinienfehler auf Routenebene:

{ "error": "<message>", "code": "ACT_*" }

Aktuelle code-Werte:

• ACT_KIND_REQUIRED (HTTP 400): kind fehlt oder wird nicht erkannt.
• ACT_INVALID_REQUEST (HTTP 400): Die Normalisierung oder Validierung der Aktionsnutzlast ist fehlgeschlagen.
• ACT_SELECTOR_UNSUPPORTED (HTTP 400): selector wurde mit einer nicht unterstützten Aktionsart verwendet.
• ACT_EVALUATE_DISABLED (HTTP 403): evaluate (oder wait --fn) ist durch die Konfiguration deaktiviert.
• ACT_TARGET_ID_MISMATCH (HTTP 403): targetId auf oberster Ebene oder in der gebündelten Anfrage steht im Konflikt mit dem Anfrageziel.
• ACT_EXISTING_SESSION_UNSUPPORTED (HTTP 501): Die Aktion wird für bestehende Sitzungsprofile nicht unterstützt.

Andere Laufzeitfehler können weiterhin { "error": "<message>" } ohne ein code-Feld zurückgeben.

Playwright-Anforderung

Einige Funktionen (Navigation/Aktion/AI-Snapshot/Rollen-Snapshot, Element-Screenshots, PDF) erfordern Playwright. Wenn Playwright nicht installiert ist, geben diese Endpunkte einen eindeutigen 501-Fehler zurück.

Was weiterhin ohne Playwright funktioniert:

• ARIA-Snapshots
• Rollenartige Barrierefreiheits-Snapshots (--interactive, --compact, --depth, --efficient), wenn ein tabbezogener CDP-WebSocket verfügbar ist. Dies ist ein Fallback für Inspektion und Ref-Ermittlung; Playwright bleibt die primäre Aktions-Engine.
• Seiten-Screenshots für den verwalteten openclaw-Browser, wenn ein tabbezogener CDP- WebSocket verfügbar ist
• Seiten-Screenshots für existing-session- / Chrome-MCP-Profile
• Ref-basierte Screenshots für existing-session (--ref) aus der Snapshot-Ausgabe

Was weiterhin Playwright benötigt:

• navigate
• act
• AI-Snapshots, die vom nativen AI-Snapshot-Format von Playwright abhängen
• CSS-Selektor-Element-Screenshots (--element)
• vollständiger Browser-PDF-Export

Element-Screenshots lehnen außerdem --full-page ab; die Route gibt fullPage is not supported for element screenshots zurück.

Wenn Playwright is not available in this gateway build angezeigt wird, fehlt dem paketierten Gateway die zentrale Browser-Laufzeitabhängigkeit. Installieren oder aktualisieren Sie OpenClaw und starten Sie anschließend den Gateway neu. Installieren Sie für Docker außerdem die Chromium-Browser-Binärdateien wie unten gezeigt.

Playwright-Installation für Docker

Wenn Ihr Gateway in Docker ausgeführt wird, vermeiden Sie npx playwright (Konflikte mit npm-Überschreibungen). Bei benutzerdefinierten Images integrieren Sie Chromium direkt in das Image:

OPENCLAW_INSTALL_BROWSER=1 ./scripts/docker/setup.sh

Installieren Sie Chromium bei einem vorhandenen Image stattdessen über die mitgelieferte CLI:

docker compose run --rm openclaw-cli \  node /app/node_modules/playwright-core/cli.js install chromium

Um Browser-Downloads dauerhaft zu speichern, legen Sie PLAYWRIGHT_BROWSERS_PATH fest (zum Beispiel /home/node/.cache/ms-playwright) und stellen Sie sicher, dass /home/node über OPENCLAW_HOME_VOLUME oder einen Bind-Mount persistent gespeichert wird. OpenClaw erkennt das persistent gespeicherte Chromium unter Linux automatisch. Siehe Docker.

Funktionsweise (intern)

Ein kleiner Loopback-Steuerungsserver nimmt HTTP-Anfragen entgegen und stellt über CDP Verbindungen zu Chromium-basierten Browsern her. Erweiterte Aktionen (Klicken/Eingeben/Snapshot/PDF) werden über Playwright auf CDP ausgeführt; wenn Playwright fehlt, sind nur Operationen ohne Playwright verfügbar. Der Agent verwendet eine stabile Schnittstelle, während lokale und entfernte Browser sowie Profile darunter frei ausgetauscht werden können.

CLI-Kurzreferenz

Alle Befehle akzeptieren --browser-profile <name>, um ein bestimmtes Profil anzusprechen, sowie --json für maschinenlesbare Ausgaben.

openclaw browser statusopenclaw browser doctoropenclaw browser doctor --deep    # fügt eine Live-Snapshot-Prüfung hinzuopenclaw browser startopenclaw browser start --headless # einmaliger lokaler verwalteter Headless-Startopenclaw browser stop            # löscht auch die Emulation bei Attach-only/Remote-CDPopenclaw browser reset-profile   # verschiebt die Browserdaten des Profils in den Papierkorbopenclaw browser tabsopenclaw browser tab             # Kurzform für den aktuellen Tabopenclaw browser tab newopenclaw browser tab new --label researchopenclaw browser tab label abcd1234 researchopenclaw browser tab select 2openclaw browser tab close 2openclaw browser open https://example.comopenclaw browser focus abcd1234openclaw browser close abcd1234

openclaw browser profilesopenclaw browser create-profile --name research --color "#0066CC"openclaw browser create-profile --name attach --driver existing-session --cdp-url http://127.0.0.1:9222openclaw browser delete-profile --name research

openclaw browser screenshotopenclaw browser screenshot --full-pageopenclaw browser screenshot --ref 12        # oder --ref e12openclaw browser screenshot --labelsopenclaw browser snapshotopenclaw browser snapshot --format aria --limit 200openclaw browser snapshot --interactive --compact --depth 6openclaw browser snapshot --efficientopenclaw browser snapshot --labelsopenclaw browser snapshot --urlsopenclaw browser snapshot --selector "#main" --interactiveopenclaw browser snapshot --frame "iframe#main" --interactiveopenclaw browser snapshot --out snapshot.txtopenclaw browser console --level erroropenclaw browser errors --clearopenclaw browser requests --filter api --clearopenclaw browser pdfopenclaw browser responsebody "**/api" --max-chars 5000

openclaw browser navigate https://example.comopenclaw browser resize 1280 720openclaw browser click 12 --double           # oder e12 für Rollenreferenzenopenclaw browser click-coords 120 340        # Viewport-Koordinatenopenclaw browser type 23 "hello" --submitopenclaw browser press Enteropenclaw browser hover 44openclaw browser scrollintoview e12openclaw browser drag 10 11openclaw browser select 9 OptionA OptionBopenclaw browser download e12 report.pdfopenclaw browser waitfordownload report.pdfopenclaw browser upload /tmp/openclaw/uploads/file.pdfopenclaw browser upload /tmp/openclaw/uploads/file.pdf --ref e12openclaw browser upload media://inbound/file.pdfopenclaw browser fill --fields '[{"ref":"1","type":"text","value":"Ada"}]'openclaw browser dialog --acceptopenclaw browser dialog --dismiss --dialog-id d1openclaw browser wait --text "Done"openclaw browser wait "#main" --url "**/dash" --load networkidle --fn "window.ready===true"openclaw browser evaluate --fn '(el) => el.textContent' --ref 7openclaw browser evaluate --fn 'const title = document.title; return title;'openclaw browser evaluate --timeout-ms 30000 --fn 'async () => { await window.ready; return true; }'openclaw browser highlight e12openclaw browser trace startopenclaw browser trace stop

openclaw browser cookiesopenclaw browser cookies set session abc123 --url "https://example.com"openclaw browser cookies clearopenclaw browser storage local getopenclaw browser storage local set theme darkopenclaw browser storage session clearopenclaw browser set offline onopenclaw browser set headers --headers-json '{"X-Debug":"1"}'openclaw browser set credentials user pass            # mit --clear entfernenopenclaw browser set geo 37.7749 -122.4194 --origin "https://example.com"openclaw browser set media darkopenclaw browser set timezone America/New_Yorkopenclaw browser set locale en-USopenclaw browser set device "iPhone 14"

Hinweise:

• Das agentenseitige browser-Tool stellt action=download (erforderlich: ref und path) sowie action=waitfordownload (optional: path) bereit. Beide geben die gespeicherte Download-URL, den vorgeschlagenen Dateinamen und den abgesicherten lokalen Pfad zurück. Explizites Abfangen von Downloads ist für verwaltete Playwright-Profile verfügbar; Profile mit bestehender Sitzung geben einen Fehler wegen eines nicht unterstützten Vorgangs zurück.
• Bevorzugen Sie atomare Uploads über die Dateiauswahl: Übergeben Sie den auslösenden --ref zusammen mit dem Upload, damit OpenClaw die Dateiauswahl in einer Anfrage vorbereitet und anklickt. upload nur mit Pfaden wird weiterhin unterstützt, wenn eine spätere Auslösung beabsichtigt ist. Verwenden Sie --input-ref oder --element, um ein Dateieingabefeld direkt festzulegen. dialog ist ein vorbereitender Aufruf; führen Sie ihn vor dem Klick/Tastendruck aus, der den Dialog auslöst. Wenn eine Aktion einen modalen Dialog öffnet, enthält die Aktionsantwort blockedByDialog und browserState.dialogs.pending; übergeben Sie diese dialogId, um direkt zu antworten. Außerhalb von OpenClaw behandelte Dialoge erscheinen unter browserState.dialogs.recent.
• click/type/usw. erfordern eine ref aus snapshot (numerisch 12, Rollen-Ref e12 oder ausführbare ARIA-Ref ax12). CSS-Selektoren werden für Aktionen absichtlich nicht unterstützt. Verwenden Sie click-coords, wenn die sichtbare Position im Viewport das einzige zuverlässige Ziel ist.
• Download- und Trace-Pfade sind auf temporäre OpenClaw-Stammverzeichnisse beschränkt: /tmp/openclaw{,/downloads} (Fallback: ${os.tmpdir()}/openclaw/...).
• upload akzeptiert Dateien aus dem temporären OpenClaw-Stammverzeichnis für Uploads und von OpenClaw verwaltete eingehende Medien. Verwaltete eingehende Medien können als media://inbound/<id>, sandboxrelativ als media/inbound/<id> oder über einen aufgelösten Pfad innerhalb des Verzeichnisses für verwaltete eingehende Medien referenziert werden. Verschachtelte Medien-Refs, Verzeichnisdurchquerung, symbolische Links, Hardlinks und beliebige lokale Pfade werden weiterhin abgelehnt.
• upload kann Dateieingabefelder auch direkt über --input-ref oder --element festlegen.

Stabile Tab-IDs und Bezeichnungen bleiben beim Ersetzen eines Chromium-Raw-Targets erhalten, wenn OpenClaw den Ersatz-Tab eindeutig nachweisen kann, etwa durch ein eindeutiges altes/neues Paar für dieselbe URL oder wenn nach dem Absenden eines Formulars aus einem einzelnen alten Tab ein einzelner neuer Tab wird. Mehrdeutige Ersetzungen bei doppelten URLs erhalten neue Handles. Raw-Target-IDs bleiben flüchtig; bevorzugen Sie in Skripten suggestedTargetId aus tabs.

Snapshot-Flags auf einen Blick:

• --format ai (Standard mit Playwright): KI-Snapshot mit numerischen Refs (aria-ref="<n>").
• --format aria: Barrierefreiheitsbaum mit axN-Refs. Wenn Playwright verfügbar ist, bindet OpenClaw die Refs über Backend-DOM-IDs an die aktive Seite, sodass nachfolgende Aktionen sie verwenden können; andernfalls ist die Ausgabe nur zur Inspektion bestimmt.
• --efficient (oder --mode efficient): kompakte Voreinstellung für Rollen-Snapshots. Legen Sie browser.snapshotDefaults.mode: "efficient" fest, um dies zum Standard zu machen (siehe Gateway-Konfiguration).
• --interactive, --compact, --depth, --selector erzwingen einen Rollen-Snapshot mit ref=e12-Refs. --frame "<iframe>" beschränkt Rollen-Snapshots auf einen iframe.
• Mit Playwright fügt --labels einen Screenshot mit darübergelegten Ref-Bezeichnungen hinzu (gibt MEDIA:<path> aus) sowie ein annotations-Array mit dem Begrenzungsrahmen jeder Ref. Bei screenshot funktionieren Playwright-gestützte Bezeichnungen mit --full-page, --ref und --element; bei snapshot bleibt der zugehörige Screenshot auf den Viewport beschränkt. Profile mit bestehender Sitzung/chrome-mcp rendern überlagerte Bezeichnungen auf Seiten-Screenshots, geben jedoch keine annotations zurück und verwenden nicht die Playwright-Projektionshilfe für vollständige Seiten/Refs/Elemente. Ohne Playwright oder chrome-mcp sind Screenshots mit Bezeichnungen nicht verfügbar.
• --urls hängt erkannte Linkziele an KI-Snapshots an.

Snapshots und Refs

OpenClaw unterstützt zwei „Snapshot“-Varianten:

• KI-Snapshot (numerische Refs): openclaw browser snapshot (Standard; --format ai)

  • Ausgabe: ein Text-Snapshot mit numerischen Refs.
  • Aktionen: openclaw browser click 12, openclaw browser type 23 "hello".
  • Intern wird die Ref über Playwrights aria-ref aufgelöst.

• Rollen-Snapshot (Rollen-Refs wie e12): openclaw browser snapshot --interactive (oder --compact, --depth, --selector, --frame)

  • Ausgabe: eine rollenbasierte Liste/Baumstruktur mit [ref=e12] (und optional [nth=1]).
  • Aktionen: openclaw browser click e12, openclaw browser highlight e12.
  • Intern wird die Ref über getByRole(...) aufgelöst (zuzüglich nth() bei Duplikaten).
  • Fügen Sie --labels hinzu, um einen Screenshot mit darübergelegten e12-Bezeichnungen einzuschließen. Bei Playwright-gestützten Profilen gibt dies außerdem Begrenzungsrahmen-Metadaten für jede Ref zurück (annotations[]).
  • Fügen Sie --urls hinzu, wenn Linktexte mehrdeutig sind und der Agent konkrete Navigationsziele benötigt.

• ARIA-Snapshot (ARIA-Refs wie ax12): openclaw browser snapshot --format aria

  • Ausgabe: der Barrierefreiheitsbaum als strukturierte Knoten.
  • Aktionen: openclaw browser click ax12 funktioniert, wenn der Snapshot-Pfad die Ref über Playwright und Chrome-Backend-DOM-IDs binden kann.

• Wenn Playwright nicht verfügbar ist, können ARIA-Snapshots weiterhin für die Inspektion nützlich sein, die Refs sind jedoch möglicherweise nicht ausführbar. Erstellen Sie erneut einen Snapshot mit --format ai oder --interactive, wenn Sie Aktions-Refs benötigen.

• Docker-Nachweis für den Raw-CDP-Fallback-Pfad: pnpm test:docker:browser-cdp-snapshot startet Chromium mit CDP, führt browser doctor --deep aus und überprüft, dass Rollen-Snapshots Link-URLs, durch den Cursor als anklickbar erkannte Elemente und iframe-Metadaten enthalten.

Verhalten von Refs:

• Refs sind über Navigationen hinweg nicht stabil; wenn etwas fehlschlägt, führen Sie snapshot erneut aus und verwenden Sie eine neue Ref.
• /act gibt nach einem aktionsbedingten Ersatz die aktuelle rohe targetId zurück, wenn der Ersatz-Tab eindeutig nachgewiesen werden kann. Verwenden Sie für nachfolgende Befehle weiterhin stabile Tab-IDs/-Bezeichnungen.
• Wenn der Rollen-Snapshot mit --frame erstellt wurde, sind Rollen-Refs bis zum nächsten Rollen-Snapshot auf diesen iframe beschränkt.
• Unbekannte oder veraltete axN-Refs schlagen sofort fehl, statt auf Playwrights aria-ref-Selektor zurückzufallen. Erstellen Sie in diesem Fall einen neuen Snapshot im selben Tab.

Erweiterte Warteoptionen

Sie können auf mehr als nur Zeit/Text warten:

• Auf eine URL warten (Globs werden von Playwright unterstützt):
  • openclaw browser wait --url "**/dash"
• Auf einen Ladezustand warten:
  • openclaw browser wait --load networkidle
  • Unterstützt bei verwalteten openclaw- und rohen/entfernten CDP-Profilen. Profile, die den existing-session-Treiber verwenden (einschließlich des standardmäßigen user-Profils), lehnen networkidle ab; verwenden Sie dort Wartebedingungen mit --url, --text, einem Selektor oder --fn.
• Auf ein JS-Prädikat warten:
  • openclaw browser wait --fn "window.ready===true"
• Warten, bis ein Selektor sichtbar wird:
  • openclaw browser wait "#main"

Diese Optionen können kombiniert werden:

openclaw browser wait "#main" \  --url "**/dash" \  --load networkidle \  --fn "window.ready===true" \  --timeout-ms 15000

Debugging-Abläufe

Wenn eine Aktion fehlschlägt (z. B. „nicht sichtbar“, „Verletzung des strikten Modus“, „verdeckt“):

1. openclaw browser snapshot --interactive
2. Verwenden Sie click <ref> / type <ref> (bevorzugen Sie Rollen-Refs im interaktiven Modus)
3. Wenn es weiterhin fehlschlägt: openclaw browser highlight <ref>, um zu sehen, worauf Playwright zielt
4. Wenn sich die Seite ungewöhnlich verhält:
   • openclaw browser errors --clear
   • openclaw browser requests --filter api --clear
5. Für tiefgehendes Debugging: Zeichnen Sie einen Trace auf:
   • openclaw browser trace start
   • Reproduzieren Sie das Problem
   • openclaw browser trace stop (gibt TRACE:<path> aus)

JSON-Ausgabe

--json dient der Skripterstellung und strukturierten Werkzeugen.

Beispiele:

openclaw browser --json statusopenclaw browser --json snapshot --interactiveopenclaw browser --json requests --filter apiopenclaw browser --json cookies

Rollen-Snapshots in JSON enthalten refs sowie einen kleinen stats-Block (Zeilen/Zeichen/Refs/interaktiv), damit Werkzeuge Größe und Dichte der Nutzdaten beurteilen können.

Einstellungen für Zustand und Umgebung

Diese sind für Arbeitsabläufe nach dem Muster „Website soll sich wie X verhalten“ nützlich:

• Cookies: cookies, cookies set, cookies clear
• Speicher: storage local|session get|set|clear
• Offline: set offline on|off
• Header: set headers --headers-json '{"X-Debug":"1"}' (oder die positionale Form set headers '{"X-Debug":"1"}')
• HTTP-Basisauthentifizierung: set credentials user pass (oder --clear)
• Geolokalisierung: set geo <lat> <lon> --origin "https://example.com" (oder --clear)
• Medien: set media dark|light|no-preference|none
• Zeitzone/Gebietsschema: set timezone ..., set locale ...
• Gerät/Viewport:
  • set device "iPhone 14" (Playwright-Gerätevoreinstellungen)
  • set viewport 1280 720

Sicherheit und Datenschutz

• Das openclaw-Browserprofil kann angemeldete Sitzungen enthalten; behandeln Sie es als vertraulich.
• browser act kind=evaluate / openclaw browser evaluate und wait --fn führen beliebiges JavaScript im Seitenkontext aus. Prompt-Injection kann dies steuern. Deaktivieren Sie diese Funktion mit browser.evaluateEnabled=false, wenn Sie sie nicht benötigen.
• openclaw browser evaluate --fn akzeptiert den Quelltext einer Funktion, einen Ausdruck oder einen Anweisungsblock. Anweisungsblöcke werden als asynchrone Funktionen umschlossen; verwenden Sie daher return für den Wert, den Sie zurückerhalten möchten. Verwenden Sie --timeout-ms <ms>, wenn die seitenseitige Funktion möglicherweise länger als das standardmäßige Zeitlimit für die Auswertung benötigt.
• Hinweise zu Anmeldungen und Anti-Bot-Maßnahmen (X/Twitter usw.) finden Sie unter Browser-Anmeldung und Posten auf X/Twitter.
• Halten Sie den Gateway-/Node-Host privat (nur Loopback oder Tailnet).
• Entfernte CDP-Endpunkte sind leistungsfähig; tunneln und schützen Sie sie.

Beispiel für den strikten Modus (private/interne Ziele standardmäßig blockieren):

{  browser: {    ssrfPolicy: {      dangerouslyAllowPrivateNetwork: false,      hostnameAllowlist: ["*.example.com", "example.com"],      allowedHostnames: ["localhost"], // optional exakt zulassen    },  },}

Verwandte Themen

• Browser - Übersicht, Konfiguration, Profile, Sicherheit
• Browser-Anmeldung - Anmeldung bei Websites
• Fehlerbehebung für Browser unter Linux
• Fehlerbehebung für Browser unter WSL2