LangChain hat am 29. Oktober 2026 Managed Deep Agents v0.10 als öffentliche Beta veröffentlicht. Die wichtigste Neuerung ist unscheinbar, aber folgenreich: Der verwaltete Agent bekommt einen eigenen Browser. Der Grund liegt in einer Lücke, die jede API-Strategie offen lässt — viele Websites sind für Menschen gebaut, die klicken, Formulare ausfüllen und Seiten lesen, nicht für saubere Schnittstellen. Wo keine API existiert, konnte ein Agent bisher nur zusehen.
Was der Browser dem Agenten gibt
Die Neuerung läuft in der LangSmith-Sandbox, getrennt vom Agenten, nicht auf dem Rechner des Nutzers. Entwickler deklarieren den Browser, und der Agent erhält automatisch vier Werkzeuge dazu.
| Werkzeug | Aufgabe |
|---|---|
| browser_snapshot | Liest den Zugänglichkeitsbaum der Seite und vergibt Element-IDs |
| browser_run | Navigiert und interagiert, per JavaScript oder als Stapel von Aktionen gegen Snapshot-IDs |
| browser_screenshot | Hält die Seite als Bild fest, optional gespeichert |
| browser_handoff | Übergibt das Fenster an eine Person, etwa für Anmeldung oder Zwei-Faktor-Prüfung |
Der Clou liegt in der Stapelung: browser_run kann Öffnen, Ausfüllen, Klicken und Prüfen in einem Aufruf bündeln, statt jede Aktion als eigene Modellanfrage zu bezahlen. Dadurch bleiben lange Aufgaben schneller und weniger Seiteninhalt gelangt in den Arbeitskontext des Modells. Standardmäßig bekommt jede Unterhaltung einen eigenen Browser, der über Turns hinweg wiederverwendet wird und ohne Cookies oder Anmeldungen aus anderen Threads startet. Eine andere Konfiguration gibt jedem Nutzer einen Browser, dessen Anmeldungen über alle seine Unterhaltungen hinweg bestehen, sodass er sich nur einmal anmelden muss.
Warum die Anmeldung ein Handoff bleibt
Wenn der Agent auf eine Anmeldewand oder eine Zwei-Faktor-Abfrage stößt, ruft er browser_handoff auf und erklärt, warum er Hilfe braucht. Die Person meldet sich in einer interaktiven Browser-Karte in LangSmith Studio an und gibt die Kontrolle zurück; der Agent arbeitet dann im authentifizierten Browser weiter. Die Handoff-Links laufen nach 15 Minuten ab, und dieselbe Übergabe funktioniert auch in Kanälen wie Slack. Das ist eine bewusste Grenze: Anmeldedaten und Prüfungen bleiben in menschlicher Hand, statt dass der Agent Passwörter rät oder speichert.
Die zweite Neuerung betrifft lange Arbeit: asynchrone Subagenten und ein neuer Datensatz runtime.thread, der festhält, wo ein Thread begonnen hat und wer daran beteiligt ist. Zusammen mit der privaten Verbindung für App-Tests — der Agent startet die App in seiner eigenen Sandbox und steuert den Browser per localhost darauf, ohne öffentliche URL — ergibt sich ein klarer Einsatzbereich: Webaufgaben ohne API erledigen und Anwendungen durchklicken, als wäre man ein Nutzer. Als ersten Leistungsbeleg nennt LangChain eigene Tests: 90 Prozent von 100 WebVoyager-Aufgaben auf echten Websites für insgesamt 1,98 Dollar. Das ist eine Herstellerzahl, und LangChain kündigt eine ausführlichere Darstellung von Test und Abstimmung für die kommende Woche an. Wer das einordnen will, sollte auf unabhängige Wiederholungen warten, bevor er Browser-Agenten auf geschäftskritische Abläufe loslässt.
