01
业务登录环境散落在员工电脑
Cookie、Login Session、LocalStorage 和 Browser Profile 必须参与本地 Browser Runtime，企业的业务环境随终端分散。
员工需要工作，不代表需要拥有完整浏览器环境。
Cross-border ecommerce infrastructure
为跨境团队，
把工作浏览器留在企业
浏览器和跨境业务网络运行在企业控制的服务器中，员工通过电脑或手机上的普通浏览器远程工作。 无论在办公室、家中还是出差途中，都可以通过被授权的远程浏览器零信任访问海外业务和企业内部系统，而无需把VPN 和完整 Browser Runtime 下放到员工设备。
私有部署
员工无需VPN
隔离网络
站点地址保护
多工作空间
BYOD
内部系统远程访问
员工设备只是入口：Browser Runtime、登录环境、VPN、业务网络、内部系统访问边界和真实目标地址都可以留在企业控制范围内
Sa2web Enterprise Access
一个入口，连接海外业务与企业内部系统
运营 A普通浏览器
运营 BBYOD
运营 C手机 / PC
↓ Zero Trust Remote Access
Sa2web / Your Infrastructure
Workspace
Browser RuntimeProfile · Cookie · Session
→
Isolated NetworkHTTP / SOCKS5 / Internet
目标地址保护真实地址隐藏
→
Overseas BusinessStore / SaaS / Supplier
Internal AccessNo employee LAN access
→
Corporate SystemsERP / CRM / Admin
浏览器、登录环境、网络与真实目标地址留在企业侧；员工设备只作为授权访问终端。
A major pain point in China and some places
不再给每个员工的电脑配置 VPN
对所有跨境团队而言，传统做法往往意味着：每多一个员工，就多一套需要安装、配置和维护的浏览器、VPN、Proxy 与网络环境。 Sa2web 把真正访问海外业务的 Browser 和 Network 集中到企业服务器，员工只需要普通浏览器即可工作。
员工 A 电脑
本地 Browser
VPN / Proxy
海外业务
员工 B 电脑
本地 Browser
VPN / Proxy
海外业务
员工 C 电脑
本地 Browser
VPN / Proxy
海外业务
SA2WEB
员工 A · 普通浏览器
员工 B · 普通浏览器
员工 C · 手机 / PC
→
Sa2web / 企业服务器
Browser A → Network A
Proxy A → Internet
Browser B → Network B
Proxy B → Internet
Browser C → Network C
Proxy C → Internet
IT
降低终端运维
不再在几十台员工电脑分别维护业务 VPN / Proxy 环境。
+
新员工快速上手
分配账号、Workspace 和 Browser 后即可开始工作。
↺
换电脑不重建环境
Browser 与 Network 不绑定员工某一台电脑。
◎
网络配置归企业
由企业统一决定每个 Browser 使用什么网络访问 Internet。
Three problems that grow with the team
跨境团队变大以后，
员工电脑不应该继续承担企业基础设施
5个人时只是几台电脑的配置问题；20、50、100个人以后，浏览器、VPN、登录状态与内部系统访问会变成持续的IT和资产管理问题。
02
每台员工电脑都要维护跨境网络
新员工、换电脑、远程办公、VPN 故障、Proxy 更换，都会变成员工或IT不断重复的终端配置工作。
员工只负责使用浏览器，企业负责网络。
03
公司外访问内部系统往往依赖 VPN
传统方式让员工设备获得企业网络访问能力。BYOD、异地办公和外包场景下，终端与企业内网的边界会越来越复杂。
让员工访问应用，而不是进入企业网络。
One architecture
把 Browser Runtime、网络和访问边界一起搬回企业
Sa2web 不是简单把浏览器画面远程显示出来，而是重新划分企业业务浏览器的运行边界： 员工设备只负责访问，真正的 Browser Runtime、Profile、业务会话和网络运行在企业控制的服务器。
传统员工终端模式
Distributed
Browser Runtime
Cookie / Login Session
VPN / Proxy
Corporate Network Access
Real Target URL
员工设备成为企业业务基础设施的一部分
Sa2web 企业模式
Centralized
Remote Browser Runtime
Server-side Profile / Session
Independent Network
Internal Application Access
Target URL Protection
员工设备只承担被授权的远程访问
以前，我们把工作浏览器交给员工。
现在，我们把浏览器留在企业，只把使用权限交给员工。
Not another fingerprint browser
指纹浏览器解决身份环境，
Sa2web 解决企业控制
两者解决的不是同一层问题。指纹浏览器擅长 Browser Fingerprint、Profile、多账号与 Proxy； Sa2web 进一步把 Browser Runtime、数据边界、跨境网络、Workspace 与访问权限纳入企业基础设施。
| 对比维度 | 本地运行的指纹浏览器 | Sa2web 企业远程浏览器 |
|---|---|---|
| 核心目标 | 浏览器身份与环境管理 | 企业浏览器集中运行与控制 |
| Browser Runtime | 员工终端 | 企业服务器 |
| Browser Profile | 本地运行环境需要访问 | 保留在服务器 Browser Runtime |
| Cookie / 登录态 | 员工终端上的 Browser 需要使用 | 由服务器上的 Browser Runtime 使用 |
| 员工设备定位 | 业务 Browser 运行设备 | Remote Access 终端 |
| 客户端 | 通常需要安装对应客户端 | 使用电脑或手机上的现代浏览器 |
| 跨境网络 | 终端常常还要承担 VPN / Proxy 环境 | 网络运行在企业侧 |
| 目标站点地址 | 浏览器地址栏通常直接显示真实目标 URL | 支持目标站点地址和页面内链接加密与隐藏，员工可使用业务系统而无需获得真实目标地址 |
| BYOD | Business Runtime 进入个人终端 | Business Runtime 与个人设备分离 |
| 员工换电脑 | 可能需要重新准备客户端与业务环境 | 新设备继续访问服务器端环境 |
| 员工离职 | 需要考虑本地 Profile / 客户端环境 | 撤销权限，Browser 仍留在企业 |
| 私有部署 | 取决于具体产品 | Sa2web 核心部署方式 |
| Workspace | 多以 Profile / Account 组织 | 以企业多Workspace 组织 |
| 风险 | 用户设备和浏览器总是高度差异，难以做到真正的统一 | 用真正的远程浏览器与业务交互，隔绝了用户设备差异 |
| AI Agent | 通常不是核心定位 | 可通过 @sa2web/mcp 操作 Browser |
Browser Runtime
指纹浏览器：员工终端
Sa2web：企业服务器
Cookie / 登录态
本地 Browser 运行环境需要使用
服务器 Browser Runtime 使用
跨境网络
员工终端往往要承担 VPN / Proxy
企业侧统一运行网络环境
BYOD
Business Runtime 进入个人设备
个人设备只承担远程访问
离职交接
需要处理本地环境
撤销权限，Browser 仍属于企业
从管理浏览器身份，
升级到管理企业浏览器基础设施。
如果企业还需要私有部署、Browser Runtime 集中、BYOD、隔离网络、Workspace 和 AI Agent，Sa2web 解决的是更底层的问题。
Zero-trust browser access
只给完成工作所需要的能力，
不把更多东西下放到员工终端
Sa2web 的核心不是“远程”两个字，而是把企业浏览器访问做成最小暴露： 浏览器数据不下放、公司网络不下放、真实地址不下放、敏感内容按策略暴露。
1
浏览器数据不下放
Browser Profile、Cookie 与 Login Session 留在服务器 Browser Runtime。
2
公司网络不下放
员工在外办公时访问远程 Browser，而不是让个人设备直接获得企业内网访问能力。
3
真实地址不下放
目标站点地址可以加密和隐藏。能使用业务系统，不代表必须知道真实 URL。
4
敏感内容最小暴露
按 URL 与关键词控制页面和字段，让员工、外包人员和 AI 只看到工作所需内容。
Target URL Protection
能访问，不代表必须知道真实地址
供应商入口、采购渠道、客户后台、内部管理系统和私有 SaaS 的真实地址，本身就可能属于商业机密。
Employee → Sa2web
Encrypted / Hidden Target
Real Business Target
Sensitive Content Policy
可以工作，不代表必须看到所有数据
对员工、外包人员、临时人员和 AI Agent，可以隐藏敏感页面与敏感字段，把访问能力和完整数据查看权限分开。
Authorized Page
URL / Keyword Policy
Minimum Required View
S
供应商资源
允许员工完成采购或业务操作，同时隐藏真实供应商入口。
A
后台入口
减少管理员后台、特殊业务入口和内部路径直接暴露给终端人员。
O
外包团队
外包人员可以完成指定工作，但不必获得完整业务资源地图。
AI
AI Agent
AI 可以操作被授权目标，同时减少真实业务资源地址的暴露范围。
Remote access without extending the LAN
人可以离开办公室，
业务系统不必离开企业内网
远程办公不等于把企业内网直接开放给员工电脑。员工在家、出差或使用个人设备时，可以先进入被授权的 Sa2web 远程浏览器， 再由企业服务器里的 Browser Runtime 访问 ERP、CRM、订单系统和内部管理后台。
传统远程访问
员工设备直接获得企业网络访问能力
Employee Device
VPN / Corporate Network Access
ERP / CRM / Internal Admin
员工电脑本身成为企业网络访问端点，BYOD、异地办公和终端安全管理都会更复杂。
Sa2web 访问模式
员工访问应用，而不是进入企业网络
Employee Device / Mobile
Sa2web Remote Browser
Corporate Network
ERP / CRM / Order System / Internal Admin
真正连接内部系统的是企业侧的 Browser Runtime；员工终端只获得被授权的远程浏览器访问能力。
让员工访问业务系统，
而不是访问企业网络。
一个入口，同时连接海外业务和企业内部系统。员工无需业务 VPN，也无需把 Browser Profile 或企业内网访问能力下放到个人设备。
ERP
ERP
员工在公司外也能通过被授权的远程 Browser 使用企业 ERP。
CRM
CRM
客户数据与内部应用继续保留在企业网络边界中。
OMS
订单 / 管理系统
远程办公人员不必直接获得企业内网访问能力。
BYOD
个人设备
员工设备只承担远程访问，内部业务系统不需要直接暴露到个人终端。
Human + AI
同一套企业 Browser Infrastructure，
同时服务员工和 AI Agent
通过 @sa2web/mcp，兼容 MCP 的 AI Agent 可以与 Sa2web 远程浏览器交互。
人和 AI 使用同一套 Workspace、权限、网络和敏感数据控制边界。
Employee
运营 / 客服 / 管理员
AI Agent
Codex / Claude Code / OpenCode
Enterprise Browser Infrastructure
@sa2web/mcp
Sa2web Remote Browser
Workspace · Permission · Network · Sensitive Data
Overseas Business
Store / Supplier / SaaS
Internal Systems
ERP / CRM / Admin
Screenshot Computer Use
持续“看屏幕”
Screenshot
Vision Model
寻找坐标
再次 Screenshot
Sa2web MCP
直接读取网页结构
DOM / Semantic Snapshot
Text
Element Reference
Browser Action
相比持续截图式 Computer Use，DOM 交互可以显著减少无效视觉输入，让 Agent 更直接获得页面文本、结构和可操作元素。
Enterprise ownership
人员可以流动，
浏览器资产应该始终属于企业
Sa2web 把 Browser 从员工个人工具变成企业可以创建、分配、收回和重新分配的 IT 资源， 并通过 Workspace 组织品牌、店铺、客户和项目。
Employee LifecycleAccess only
员工入职
创建用户、分配 Workspace / Browser。
开始工作
通过普通浏览器远程访问。
岗位变化 / 离职
撤销员工访问权限。
业务环境继续存在
Browser / Workspace 重新分配。
WorkspaceBusiness structure
Brand A / Store AWorkspace A
BrowserNetworkUsersPermissions
Client B / Project BWorkspace B
BrowserSitesUsersNetwork
P
私有部署
Browser Runtime 和业务数据运行在企业控制的服务器、私有云或数据中心。
W
Workspace
以业务空间组织 Browser、Sites、Users、Permissions 与 Network。
M
集中管理
Users、Browsers、Machines、Groups、Workspaces 和 Collaboration 统一管理。
Cross-border use cases
适合真正开始规模化的跨境团队
Sa2web 的价值会随着团队规模、人员流动、远程办公和业务系统数量增加而放大。
AMAZON / MARKETPLACE
多店铺运营团队
多运营人员使用企业分配的 Workspace、Browser 和隔离网络。
- Browser 集中运行
- 登录环境留在企业
- 人员变化后继续使用
TIKTOK / SOCIAL
海外运营与社媒团队
运营、内容、客服和营销岗位按权限进入被授权工作环境。
- 无需员工公司 VPN
- BYOD
- 远程办公
AGENCY
跨境代运营公司
一个客户或品牌一个 Workspace，Browser、Network 和权限独立组织。
- 客户隔离
- 目标地址保护
- 外包访问控制
INTERNAL SYSTEMS
ERP / CRM / 内部后台
员工在公司外访问应用，而不是让个人设备直接进入企业网络。
- 零信任访问
- 内部系统不直接暴露
- 个人设备只是入口
SUPPLY CHAIN
供应商与采购资源
员工可以完成工作，同时减少供应商、采购渠道和特殊业务入口的真实地址暴露。
- Target URL Protection
- 敏感内容隐藏
- 最小信息暴露
RECORD / REPLAY
培训、交接与操作复盘
通过 Recording / Replay 支持培训、问题追踪和工作交接。
- 培训复盘
- 问题追踪
- 业务连续性
FAQ
跨境团队最常问的问题
Sa2web 和指纹浏览器有什么区别？
指纹浏览器主要解决 Browser Identity、Fingerprint、Profile 和多账号环境。Sa2web 把 Browser Runtime 搬到企业服务器，进一步解决企业数据边界、Browser Ownership、BYOD、私有部署、Workspace、权限、隔离网络和 AI Agent 访问。简单说：指纹浏览器更关注“Browser 是什么身份”，Sa2web 更进一步解决“Browser 运行在哪里、属于谁、谁可以访问、通过什么网络访问”。
每个员工电脑都需要安装 VPN 吗？
不需要。 Sa2web 中真正的业务 Browser、Browser Profile 和网络环境运行在企业服务器。员工使用电脑或手机上的普通现代浏览器访问 Sa2web 即可，不需要为了每位跨境运营人员在每台办公电脑上分别维护一套业务 VPN。不同 Browser 需要不同网络时，可以在企业侧配置隔离网络环境。
员工需要安装特定客户端吗？
普通远程访问场景下，员工可以直接使用电脑或手机上的现代浏览器访问 Sa2web，无需把完整业务 Browser Runtime 安装到自己的设备。这也更适合 BYOD、远程办公和灵活办公。
已经使用指纹浏览器，还有必要使用 Sa2web 吗？
如果企业只需要 Browser Fingerprint 和多账号 Profile，现有指纹浏览器可能已经满足。如果还希望把 Browser Runtime、Cookie / Login Session、业务网络、Workspace、权限和 AI Agent 接入真正收回企业基础设施，那么 Sa2web 解决的是更底层的企业 Browser Infrastructure 问题。
可以使用 Codex 等 AI Agent 操作 Sa2web 吗？
可以通过 @sa2web/mcp 让兼容 MCP 的 AI Agent 与 Sa2web 远程浏览器交互。Sa2web 可以基于 DOM、Semantic Snapshot、Text 和 Element Reference 为 Agent 提供页面结构和可操作元素，减少对持续 Screenshot 的依赖。
可以隐藏真实目标站点地址吗？
可以。 Sa2web 支持目标站点地址保护，可以对真正访问的目标站点地址和页面里含有的链接进行加密和隐藏。员工通过被授权的 Sa2web 远程 Browser 完成工作，不需要直接获得真实目标域名或 URL。对于供应商入口、采购渠道、客户后台、内部管理系统和私有业务平台，这可以减少企业业务资源地址的暴露范围。
员工和 AI 访问时，可以隐藏敏感业务数据吗？
可以使用 Sa2web 的内容控制能力，根据关键词和页面 URL 等方式隐藏敏感内容，把“完成工作所需要的访问能力”和“完整数据查看权限”分开管理，适用于员工、外包人员、临时人员和 AI Agent。
Cookie 和登录状态保存在哪里？
Cookie、LocalStorage、IndexedDB 和 Login Session 属于实际运行 Browser Profile 的一部分。Sa2web 的 Business Browser 运行在服务器侧，员工访问的是远程 Browser，因此不需要在员工电脑上运行对应业务网站的完整 Browser Profile。
员工离职以后怎么办？
管理员可以撤销员工对 Sa2web、Workspace 和 Browser 的访问权限。服务器端 Browser、Profile、Login Session 和 Workspace 继续属于企业，并可以重新分配给其他员工。
是否支持多账号？
Sa2web 不只是简单的账号多开，而是以 Workspace 组织完整业务环境。企业可以围绕 Workspace 管理 Browser、Sites、Users、Permissions 和 Network，更适合品牌、店铺、客户和项目的实际业务结构。
员工在公司外，可以安全访问企业内部系统吗？
可以把 ERP、CRM、订单系统、内部管理后台等仅开放给企业侧的 Sa2web Browser Runtime。员工在家、出差或使用个人设备时，只需要访问被授权的远程 Browser，而不需要让员工电脑直接获得企业内网访问能力。核心思想是：让员工访问应用，而不是进入企业网络。
是否支持 Proxy 和私有部署？
页面当前按 HTTP / HTTPS 与 SOCKS5 网络能力进行展示，并以企业私有部署为核心定位。部署文档可参考 Sa2web 官方文档。