CLI · bmc

From terminal to live feed in one command

O comandă. Traficul Chrome ajunge în același feed live — fără certificate de instalat.

A terminal window running "bmc start" that reports Chrome attached and capture live; the prompt line extends as a dashed stream into a mini dashboard card with green status codes. Two Chrome browser devices sit behind the terminal, and a BusyBro chat exchange with a confirm check fills its lower half. $ bmc start ✓ chrome attached · capture live live 200 201
Instalare și captură · macOS / Linux
bash
# macOS / Linux (self-updates from the dashboard):
curl -fsSL https://cdp.busymate.net/install.sh | bash

# Sign in once, create a browser, and capture it → your Busymate feed:
bmc login
bmc create dev --browser chrome --start
Instalare și captură · Windows
powershell
# Windows (PowerShell) — same, self-updating:
irm https://cdp.busymate.net/install.ps1 | iex

bmc login
bmc create dev --browser chrome --start

De ce bmc

The simplest capture source

Cea mai rapidă cale de la „deschide Chrome” la „inspectează fiecare cerere” — și poate modela și traficul.

Zero configurare de încredere — la propriu

Pentru că bmc se conectează la DevTools Protocol, traficul e deja decriptat. Nimic nu ajunge într-un keychain, nimic nu aruncă avertismente; captura pornește în clipa în care pornește Chrome.

Dispozitive browser cu nume

Un daemon în fundal administrează profiluri Chrome independente ca dispozitive cu nume — pornește, oprește și scriptează fiecare din terminal, din dashboard sau printr-un apel MCP. Browserele tale devin membri ai flotei.

Mock și mutații, local

Același motor JS sandboxed care alimentează proxy-ul rulează pe sesiunea ta reală de Chrome: rescrie cereri, sintetizează răspunsuri și urmărește fiecare schimbare aterizand vizibil în feed.

BusyBro în terminalul tău

Un chat REPL cu scrollback nativ care cunoaște dispozitivele acestei mașini. Cere-i să creeze un browser, să deschidă un URL, să ruleze o verificare — acțiunile cer confirmare, iar răspunsurile sunt fundamentate în captura ta reală.

Nu-l mai atingi niciodată

Daemonul se actualizează singur când e inactiv, își raportează build-ul live și repornește la cerere din dashboard sau MCP. E infrastructură care se întreține singură.

How it works

Reads Chrome traffic after TLS

bmc attaches to Chrome over the DevTools Protocol — the same wire DevTools itself uses — so it sees requests exactly as the browser does: already decrypted.

Traseul datelor: TLS se termină în Chrome; bmc citește evenimentele DevTools Protocol deja decriptate și trimite intrările către API-ul de ingest Busymate, ajungând în dashboard, MCP și exportul HAR. chrome --remote-debugging TLS se termină aici GET api.example.com 200 POST auth.example.com 201 GET cdn.example.com 304 ws:// Network.* deja decriptat bmc intrări + corpuri source: cdp POST /ingest dash.busymate.dev · flux live mcp.busymate.dev · browser_* export_har · aceleași intrări
  1. 01

    Its own Chrome, per folder

    bmc start launches a dedicated Chrome with its own profile and its own debug port for the current directory. Each folder is an independent device — run it in two folders and you get two fully separate browsers.

  2. 02

    Attach over the DevTools Protocol

    It connects to Chrome's debug port over a WebSocket, auto-attaches to every tab, and enables the Network domain — the same wire Chrome DevTools itself uses. No extension, no proxy in the path, nothing injected into pages.

  3. 03

    Events become entries

    Request, response and timing events are correlated into the same entry shape every Busymate source uses, with headers and bodies (up to 1 MB per body) pulled straight from the browser — after Chrome already decrypted them.

  4. 04

    Batched into one feed

    Entries are batched and posted to the ingest API about once a second. The folder pairs as a real Busymate device, so its traffic lands in the same dashboard, the same filters, the same MCP tools and the same HAR export as every phone.

No certificates

Capture without a root CA

TLS terminates inside Chrome, and bmc reads on the browser's side of it. There is no man-in-the-middle to trust — so there is nothing to install, and nothing for pinning to detect.

A proxy debugger decrypts HTTPS by re-signing it with its own certificate authority — which means installing that CA, trusting it in a keychain, and losing the apps that pin their certificates. bmc skips the whole problem: the DevTools Protocol hands over each request after Chrome has already decrypted it.

Capture paths compared: CDP, MITM proxy, on-device VPN
What it takesbmc (CDP)Proxy (MITM)iOS / Android app
Root CA to installNoneYes — trust the proxy CAYes — on-device CA, decrypting only domains you opt in
Network setupNonePoint each client at the proxyNone — an on-device VPN tunnel
Pinned certificatesUnaffected — nothing sits in the TLS pathPinned apps refuse the proxy CAPinned apps stay encrypted (metadata still visible)
What it seesThe Chrome it launches — every tabAny app or script you point at itEvery app on the phone
Best forWeb apps, SPAs, agent-driven browsingBackends, scripts, browsers on other machinesMobile apps, in the field

Each path is first-class: the proxy and the phone apps exist precisely for the traffic CDP can't see. Use bmc for browsers, the proxy for anything you can point at it, and the apps for whole-phone capture.

Browser automation

Drive the browser. See every request.

Every bmc browser is remote-controllable over MCP — an AI agent or a script can open pages, read them and act, while capture records every request the session makes. That combination is the point.

Drive and read the page

browser_open
Navigate the browser to a URL.
browser_targets
List the open tabs and pick the one to drive.
browser_snapshot
A compact accessibility-tree snapshot — the page as structured text, built for agents.
browser_screenshot
A PNG of the active page.
browser_eval
Run JavaScript in the page. Placeholder variables are resolved server-side from the device's env, so an agent can fill a login form without ever seeing the password.
browser_cdp
Raw DevTools Protocol access for everything else — owner-gated.

Browser profiles

Built-in Chrome, Brave and Edge profiles plus custom ones authored once in the dashboard — per-OS binaries, default flags and a flag catalog every machine's bmc resolves the same way.

  • list_browser_profiles
  • get_browser_profile
  • upsert_browser_profile
  • delete_browser_profile

The daemon, remotely

Live build, uptime and logs without SSH; list every named browser on a machine; restart or hot-update the daemon while running captures keep capturing. One switch arms or disarms it all, per device.

  • get_cdp_daemon_status
  • get_cdp_logs
  • list_cdp_instances
  • restart_cdp_daemon
  • update_cdp_daemon
  • set_device_cdp_control

Remote control is opt-in per device and permission-gated; capture keeps flowing either way.

GodBrowser

O identitate de dispozitiv coerentă, fiecare cerere capturată

GodBrowser este un Chromium anti-fingerprint care oferă unui browser o identitate de dispozitiv coerentă și cu aspect real. Este un profil de browser integrat în bmc — așa că un agent poate rula o persona și îi poate captura traficul în același flux live ca telefoanele tale.

Selectează GodBrowser cu un singur flag și bmc îl controlează prin același DevTools Protocol ca orice alt dispozitiv de browser: inspectează fiecare cerere pe care o face persona — deja decriptată, fără CA rădăcină, fără proxy — și le transmite în feedul tău Busymate. GodBrowser promovează bmc drept companionul său de inspecție a cererilor exact pentru această asociere.

O identitate, dintr-o bucată

User-agent, ecran, WebGL, canvas și audio, locale și fus orar se potrivesc toate cu persona — iar TLS/JA4, UA-CH și codecurile se aliniază dispozitivului declarat înainte să ruleze o linie de JavaScript. În formularea GodBrowser: un dispozitiv real, nu unul deghizat.

Semințe deterministe

Flagul --bot-profile derivă o întreagă identitate de dispozitiv dintr-un șir de sămânță. Schimbi sămânța, schimbi dispozitivul — repetabil și reproductibil, așa că o persona se redă identic.

Persona pe platforme și browsere

Windows, macOS, Linux, iOS și Android combinate cu Chrome, Safari, Firefox, Samsung Internet și Edge, selectate cu --bot-os și --bot-browser. Baza este un Chromium 151 modificat.

Cluster, API și MCP

GodBrowser rulează pe propriul tău cluster de noduri, controlat din cod, din API-ul său sau dintr-un client AI — și include propriul server MCP la distanță. Proxy-urile sunt atribuite per profil în mod determinist; sesiunile se sincronizează între mașini prin Redis.

Rulează o persona, capturează-i traficul
bash
# GodBrowser is a built-in bmc browser profile — pick it per device:
bmc create ios-persona --browser godbrowser -- \
  --bot-os=ios --bot-browser=safari --bot-profile=seed-42 --start

GodBrowser este unul dintre profilurile integrate ale bmc, alături de Chrome, Brave și Edge — selectarea lui cu --browser godbrowser este toată configurarea. bmc rezolvă binarul, expune flagurile lui de persona, împerechează dispozitivul ca un “God Browser” distinct și etichetează traficul capturat drept gdp ca să iasă în evidență în flux. Nu se injectează nimic în GodBrowser: bmc îl controlează prin DevTools Protocol, iar stratul său anti-fingerprint se află în nucleul browserului, deci rămâne intact sub automatizare. Ambele instrumente sunt native MCP — serverul MCP la distanță al GodBrowser și cel al Busymate fac ca un singur agent să poată controla persona și să le citească traficul într-o singură sesiune, fiecare în spatele propriului token bazat pe consimțământ.

What people build

One tool, four jobs

Agent-driven QA

An assistant opens your staging site, walks the flow and screenshots what it sees — while the network feed shows exactly what broke, with full request and response bodies.

Debug a SPA

Watch XHR and fetch calls stream live with headers, bodies and timings while you click through the app. The history survives a reload — no DevTools-tab archaeology.

Capture an OAuth flow

Redirect chains, tokens and callbacks recorded end to end — including on providers whose pinned certificates a proxy can't open.

Work a signed-in page

The folder's Chrome profile keeps its session between runs; snapshot and eval read the page while capture documents every request behind it.

FAQ

The sceptical questions

Does bmc need a certificate or a proxy?

No. It attaches to Chrome over the DevTools Protocol and reads traffic after Chrome has decrypted it. There is no root CA to install, no keychain trust prompt, and no proxy settings to change.

Does it work with certificate pinning and HSTS?

Yes. Pinning defends the TLS connection between Chrome and the server — bmc never touches that connection; it reads inside the browser. HSTS, corporate device policy and managed keychains are equally unaffected.

Does it modify pages or the sites I visit?

Capture injects nothing — bmc listens to Chrome's own network events. It also launches its own Chrome with its own profile, so your everyday browser is never touched.

Can it run headless or in CI?

Yes. Anything after -- goes straight to Chrome (for example --headless=new), and CDP_USER_JWT or CDP_PAIR_EMAIL and CDP_PAIR_PASSWORD sign in without opening a browser.

Which browsers does it support?

Chromium-family browsers: built-in Chrome, Brave, Edge and Chromium profiles, plus custom profiles you author in the dashboard. Anything that speaks the DevTools Protocol.

What about traffic outside the browser?

bmc only sees the Chrome it is attached to. For backends and scripts use the Busymate proxy; for whole-phone capture use the iOS or Android app — everything lands in the same feed.

Start capturing Chrome

Instalează bmc, autentifică-te o dată și traficul Chrome ajunge în același feed live.

Ask your mate