Browser Agent遇到验证码和登录循环怎么办？会话、人工接管与站点策略排查
文章摘要
浏览器Agent在验证码、MFA、会话过期和反自动化策略前可能不断刷新或重试。
一、问题为什么容易误判
验证码和身份验证是安全边界，不能通过无限自动化绕过。
常见表现包括：
- 登录页反复跳转
- 验证码不断出现
- MFA等待后任务超时
- Cookie过期后重复提交
- 账号被风控锁定
这类问题不能只通过重复请求或更换模型解决。应先把调用链拆开，确认故障发生在输入、配置、状态、检索、工具、模型还是输出阶段。
二、完整调用链
用户请求 → Browser Agent遇到验证码和登录循环怎么办前置处理 → 核心服务 → 模型/数据/工具 → 输出校验 → 用户
排查时要为每一段记录输入摘要、版本、耗时、错误类型和关联ID，避免只看最终异常。
三、最常见的根因
- 未保存浏览器会话状态
- 登录与业务步骤混在一起
- 无人工接管节点
- 重试策略不识别验证码
- 多个任务共享账号
四、推荐排查顺序
- 检测认证页面和验证码
- 任务进入WAITING_HUMAN
- 保存安全会话引用
- 人工完成后恢复
- 限制重试
- 按站点条款和API优先级设计
一次只改变一个变量，并保留变更前后的Trace。否则即使问题消失，也无法确认真正原因。
五、核心实现示例
ExecutionPolicy policy = policyService.resolve(request.tenantId());
sandbox.execute(request.code(), SandboxOptions.builder()
.networkEnabled(false)
.timeout(Duration.ofSeconds(30))
.memoryLimitMb(512)
.policy(policy)
.build());
示例只展示关键控制点。生产项目还应补充参数校验、异常映射、超时、重试边界、租户权限和审计字段。
六、需要记录的观测指标
- request_id与tenant_id
- 实际模型、Prompt和配置版本
- 阶段耗时与错误分类
- 重试、回退和取消次数
- 最终业务状态与成本
七、容易踩的误区
- 只看最终错误，不检查中间阶段
- 把所有异常都当成模型质量问题
- 同时修改多个配置后无法定位原因
- 在日志中记录完整敏感输入
- 没有为问题建立可回放测试样本
八、上线前检查清单
□ 完整调用链可追踪
□ 关键配置和版本进入Trace
□ 错误类型有稳定业务映射
□ 异常场景有自动化回归
□ 高风险失败默认拒绝
九、如何建立最小可复现环境
针对“Browser Agent遇到验证码和登录循环怎么办？会话、人工接管与站点策略排查”这类问题，建议不要直接在生产环境反复修改配置。可以建立一个只包含单个入口、单个测试租户和固定测试数据的最小环境，并固定以下变量：
代码提交版本
Prompt版本
模型与Provider
配置中心版本
测试数据或索引版本
请求参数
预期结果
先在最小环境稳定复现，再逐层替换真实组件。每次实验只修改一个变量，并保存请求Trace、配置快照和输出差异。这样才能判断修复是来自代码、配置、模型、数据还是偶然波动。
十、修复后怎样灰度验证
修复不能只验证一条成功请求。推荐依次执行：
- 回放最初失败样本，确认问题不再出现；
- 运行同类边界样本，防止只修复表面现象；
- 使用影子流量比较修复前后的错误率、延迟和成本；
- 先对内部用户或低风险租户开放；
- 连续观察关键指标后再扩大流量；
- 保留旧配置和快速回滚开关。
发生过的故障还应进入回归测试集。只有能够自动阻止同类问题再次上线，排查工作才真正形成了工程资产。
总结
浏览器Agent遇到验证码时应暂停并人工接管，而不是尝试绕过安全机制。
延伸阅读
如果你正在关注企业级 AI 应用、Spring AI、RAG、Agent 与大模型工程化落地，欢迎访问 智元界：
https://www.zyentor.com/
智元界将持续分享可运行的技术实战、架构设计、问题排查与企业应用案例。