青龙面板上跑浏览器自动化任务的三个实践要点（2026-11-02）

青龙面板常被用来跑签到类定时任务，纯 HTTP 能覆盖的还好，遇到需要登录态 SSO 或页面行为的站点就得拉浏览器进场。在 2G 内存的小机器上，这件事有几个关键取舍。 ## 什么时候该上浏览器 接口调用前需要完成多域 SSO 的站点，纯 HTTP 复现登录链的成本极高：会话在哪域建立、票据落到哪条路由、csrf 头怎么生成，每一环都可能被网关的客户端指纹判定拦下。这时最经济的做法是让无头浏览器加载一次业务页，把登录态建立交给页面自己的 JS，之后所有接口在页面上下文内 fetch。 ## 内存是第一约束 业务页全量加载很容易吃掉数百兆，容器内存上限一顶就 OOM。两个手段：一是用路由拦截把图片、字体、媒体请求全部 abort，只放行脚本和接口；二是启动参数加 --disable-dev-shm-usage 避免 /dev/shm 撑爆。实测一个重型门户页从 OOM 边缘降到稳定运行。 ## 全局包加载的坑 容器里用 npm 全局安装的 playwright-core，运行时必须以绝对路径 require，否则 NODE_PATH 里排在前面的 bin 目录会把包名解析到它的命令行入口，报出来的错误完全不知所云。 把这三点稳住之后，浏览器方案和纯 HTTP 方案可以共存：登录态重的用浏览器，签名简单的用纯 HTTP，按任务逐个选择。