候鳥防関連指紋ブラウザ バージョン更新

【2026年09月21日】バージョン: 9.18.58.198

バージョン番号: v9.18.58.198
カーネルバージョン: 140.0.7339.248 Build 20260921
更新レベル: 重大 / 戦略級更新 開発コード: "ApexCortex"

---

バージョン概要

v8 の ControlMatrix が「数百の環境を同時に管理する」ことを候鳥の標準仕様にしたとすれば、今回の ApexCortex はより根本的な問いに答えます。あなたのワークフローが「ブラウザを開いてマウスでクリックする」だけでなくなった時、候鳥は「考える + 働く」を本当に助けてくれるのか？

過去三年間、候鳥は一貫して「アカウントのセキュリティ、指紋の安定性、大規模環境管理」という三つの課題に取り組んでまいりました。v7.10（IphoneCloudFlare）、v7.12（MBBridge + MBLink）、v8.12（ControlMatrix）と歩みを進めてきた中で、メジャーバージョンアップのたびに、複数アカウント運営のある基盤部分を刷新してきました。本日、v9.18.58.198 は候鳥をブラウザツールからAI 協同ワークベンチへと正式に移行させます。

mbAgent が初お披露目となります。

これは候鳥とネイティブに共生し、「ウェブ + 候鳥 + 複数アカウントシナリオ」に特化したローカル AI エージェントです。ChatGPT の単なるフロントエンドでも、別のブラウザ自動化エンジンでもなく、候鳥がこれまで蓄積してきた指紋、プロキシ、環境、CDP、Control V2 プロトコル、双控制端能力をAI に完全に明け渡します。AI は今や、任意の環境を直接開き、任意のアカウントにログインし、任意のウェブタスクを実行することを候鳥に命令できます。その全プロセスは候鳥のセキュリティ境界、監査ログ、Token クレジット管理に従います。

同時に mbAgent には、公式認証済みのウェブ自動化エンジンである browser-auto（候鳥ウェブ自動化エンジン）が内蔵されています。これは成熟した browser-use 0.13.8 エンジンをベースに、候鳥チームによる深い適応と強化を経た独立した EXE 子プロセスで、跨境電商の複雑なページ（登録、多段階フォーム、動的 CAPTCHA、ログイン跳转、提交送信）のために生まれました。

mbAgent の登場を中心に、mbbrowser クライアント、ApiServer 控制端、Cookie ガバナンス、公式 AI モデルチャンネルも戦略級のアップグレードを同時に完了しました。

• mbbrowser（候鳥ブラウザクライアント） —— Control V2 サーバー側で双控制端を完全に書き直し、mbAgent の接入を正式に担う。Cookie 臨期提醒メールサービスを追加。複数ウィンドウ操作の細部を全面的に磨き上げ。
• ApiServer —— 144 条の歴史的 HTTP インターフェースを Control V2 に完全移行し、mbAgent と同一の能力規範を共有。mbAgent 起動後は二系統の制御を同時に利用可能。
• 複数 LLM 公式チャンネル —— DeepSeek / Claude / GPT 三大公式認証モデルを候鳥会員ランクに応じて自動解放。候鳥独自の NEWAPI 中転ステーションを通じて安全に課金。

跨境電商、複数アカウントマトリクス、広告出稿、EC ショップ運営、ソーシャルメディア運用に従事するすべてのユーザーには、本告知を読了後直ちにアップグレードされることをお勧めします。v9.18.58.198 は候鳥が「ツール型製品」から「AI ワークベンチ」へ転換する起点です。

---

1. 🧠 重大発表：mbAgent — 候鳥ネイティブ AI エージェント

📌 一言で説明：本日より、候鳥クライアントには跨境電商シナリオに向けたローカル AI アシスタントが内蔵されました。「この環境にある pcmax.jp の今日の新着メッセージを全て取得して」と日本語で指示するだけで、すべてのステップを自動で実行します。

この機能はどのような問題を解決しますか？

跨境業務に携わったことのある方なら、「AI が本当に私たちの仕事を代行できるのか」という問題に対し、これまでずっと歯がゆい思いをしてきたはずです。

• 汎用 ChatGPT / Claude ウェブ版：アカウントがクラウド上にあり、あなたの候鳥環境にアクセスできず、まして pcmax、TikTok、Shopee のような指紋で保護された実業務サイトを操作することはできません。
• 市販の「AI ブラウザ」：候鳥と並列の製品であり、候鳥の指紋、プロキシ、Cookie、自動化スクリプトと衝突します。あなたの候鳥 Profile を管理することはできません。
• 自前でスクリプト作成：ログイン、CAPTCHA、二段階認証、ページ変更……一つひとつで丸一日の調整が必要です。

mbAgent は、候鳥クライアント内にネイティブで動作する最初の AI エージェントです。この AI は既存の候鳥ブラウザ体験を置き換えるためではなく、それを一段上に引き上げるために存在します。候鳥のブラウザを、AI が指揮し、AI が監督し、AI が要約する智能的な実行ユニットへと進化させます。

標準的な mbAgent のワークフローは次の通りです：目標を伝える → mbAgent が環境を選択 → 候鳥 Chromium にアタッチ → 複雑なページタスクを実行 → 過程と結果をあなたに戻す。

mbAgent はあなたに何ができるか？

mbAgent には 130+ 項目のプリセットタスクテンプレート（詳細は第 4 節）が内蔵され、跨境電商の全シナリオをカバーします。同時に、自然言語で自由に新しいタスクを記述でき、mbAgent が自動で分解・計画し、候鳥環境を介して直接実行します。

典型的なシナリオ例：

• 「200 個のショップアカウント全てについて、本日異常なログイン地域がないか確認して」 —— mbAgent が環境を巡回し、プロキシ出口 IP を検査し、過去の指紋と照合して、レポートを生成します。
• 「現在の環境で pcmax.jp にログインし、すべての未読メッセージを Excel にまとめて」 —— mbAgent があなたの開いた環境に自動でアタッチし、候鳥の権限で段階的に作業を完了します。
• 「この Amazon セラーページの Product Description のフォーマットが少し乱れているので、統一テンプレートに従って全商品を書き直してローカルに保存して」 —— mbAgent がページを開き、構造を抽出し、与えたテンプレートに従って書き直し、ファイルを作成します。
• 「今夜 9 時までに 50 個の環境を自動で開き、順番にある URL にアクセス、それぞれ 30 秒間滞在させて」 —— mbAgent は候鳥 Control V2 を通じて 50 個の環境を起動し、順番に実行します。

どうやってこれらを実現しているのか？ — 候鳥との関係

ここが mbAgent と市販のすべての「AI ブラウザ」「AI アシスタント」との最も根本的な相違点です。

ユーザー
  ↓ 自然言語でタスクを記述
mbAgent 主エージェント（Rust ローカルプロセス）
  ↓ 候鳥規範中の「公開済み」 operation を呼び出し
候鳥ブラウザ（mbbrowser.exe）
  ↓ Control V2 プロトコル / 環境を起動・管理
候鳥 Chromium 140
  ↓ 候補アタッチ + 自動化リース
候鳥 CDP（WebSocket）
  ↑ ページ状態、プロキシ出口、Cookie 値、跨域 Frame
browser-auto（候鳥ウェブ自動化エンジン、独立 EXE）
  ↑ モデルループ：観察 → 意思決定 → 行動 → 検証 → 回復
LLM（DeepSeek / Claude / GPT、会員チャンネルによる）

mbAgent はクラウド上で LLM を呼び出して独立した Chrome を操作するのではありません。

1. 本機に既にログイン済みの候鳥クライアントを発見し接続する（Control V2 + discovery token + PID 作成時刻の三重検証）；
2. 候鳥 Profiles に従って利用可能な環境を選択し、各環境の指紋 / プロキシ / Cookie / 過去状態を検証する；
3. 候鳥 Chromium の実際の CDP WebSocket にアタッチする（Profile を作成せず、指紋を変更せず、プロキシを切り替えず）；
4. 候鳥公式規範中の「公開済み」 operation を呼び出す（144 条の歴史的 HTTP インターフェース、4 条の ApiServer ローカル管理インターフェース、すべて Control V2 持続 TCP 経由）；
5. 候鳥の AutomationLease により、人間の介入とシームレスに連携する —— いつでも mbAgent が操作中の環境に介入でき、mbAgent は自動で制御権を手放します。

これは、mbAgent があなたの候鳥のいかなるセキュリティ機構も迂回せず、あなたの指紋 / Cookie / プロキシにも触れないことを意味します。mbAgent はただ、候鳥の能力を AI に貸与するだけです。

---

2. 🚀 新たな独立エンジン：browser-auto（候鳥ウェブ自動化エンジン）

📌 一言で説明：browser-auto は mbAgent の背後にある「エンジン」、つまり複雑なウェブタスクのために特別に作り込まれた独立した EXE 子プロセスです。

なぜ独立エンジンが必要なのか？

mbAgent 主エージェント（Rust）はスケジューリング、規範検証、能力発見、監査には長けていますが、「ウェブページを見ながら意思決定を下す」ことには長けていません。AI に人間のように実サイトを操作させるには、完全で成熟し、可観測なウェブ Agent ループが必要です。

observe（DOM / スクリーンショット / コントロールツリーを観察）
  → model_decide（LLM が次のアクションを決定）
  → action（クリック / 入力 / 送信 / 送信実行）
  → verify（ページ変化が予想通りか確認）
  → recover（予想不符なら復元して再試行）

候鳥チームは厳格な選定を重ね、上流の成熟した browser-use 0.13.8 を候鳥ブランドの browser-auto としてパッケージしました。上流の完全な能力を保持しつつ、以下の強固な強化を施しています。

• ディレクトリ型独立 EXE（Nuitka standalone/onedir）。Python、uv、pip のインストールに依存せず、対象マシンでそのまま使用可能；
• 匿名 stdio NDJSON のみで mbAgent と通信。TCP / HTTP ポートの待ち受けは一切行わず、Windows サービスにも登録せず、露出面を最小化；
• 候鳥 Control V2 が起動した Chromium にのみアタッチ可能 —— 自行 Chrome の起動禁止、Profile 作成禁止、プロキシ変更禁止、指紋上書き禁止；
• API Key はメモリ内でのみ受け渡し —— .env へ書き出さず、コマンドラインにも書かず、EXE リソースにも残さない；
• 初回起動時に匿名テレメトリ、デフォルト拡張、PostHog などすべての第三者漏洩ポイントを無効化。
• 候補アタッチ + 自動化リース —— browser-auto、mbAgent ネイティブページツール、人間の介入者が「現在誰がこのページを操作しているか」という同一のリースを共有し、並行書き込みの衝突を回避。

browser-auto 上流の 24 個のデフォルト action（click、input、send_keys、submit、send、purchase…）はすべて完全に保持され、改造も削減も追加の承認も必要ありません。

mbAgent ネイティブページツール（候補ページ）との関係

mbAgent は二系統のページ能力を同時にサポートし、相互に補完し合います。

エンジン	適用シナリオ	スケジューリング方式
browser-auto（デフォルト）	複雑、多段階、フォーム、動的ページ、CAPTCHA、登録、ログイン跳转	一回のタスクレベル認可 → 内部連続アクション
mbAgent 候補ページ（フォールバック）	確定的読み取り専用診断、単一ステップ、Windows 7 / 旧カーネル互換	アクションごとに検証

候鳥は既存の能力を一切削除・置換しません。browser-auto は新たな「上級オプション」であり、候補ページは引き続き安全なフォールバックとして機能します。

体感できる違い

• これまで：「アカウントにログインして」 → ユーザーに 50 行の Puppeteer / Selenium スクリプトを書いてもらう → 20 分調整。
• これから：「アカウントにログインして」 → mbAgent + browser-auto が一言で完了、過程ログは候鳥ローカルで追跡可能。

---

3. 🌐 新たな公式 AI モデルチャンネル：DeepSeek + Claude + GPT

📌 一言で説明：mbAgent が呼び出す LLM は候鳥公式がチャンネルを提供し、あなたの候鳥会員ランクに応じて自動解放されます。候鳥独自の NEWAPI 中転ステーションにより統一決済と監査が行われます。

何の解決か？

AI 業務で最も恐れる三つのこと：API Key の乱舞、Token 使用量の制御不能、モデルのブラックボックス。mbAgent は候鳥独自のアカウント体系でこれを完全に解決します。

1. 候鳥クライアントにログインする —— システムが自動で NEWAPI にシャドウユーザーを作成 / 更新し、アカウント独立 Token を生成し、サブスクリプションを紐付け。
2. WEB コンソールで会員ランクで利用可能なモデルホワイトリスト（mb_fast / mb_claude / mb_premium）を選択。
3. mbAgent は起動時にホワイトリストを取得し、候鳥公式 Profile に従って /v1/chat/completions か /v1/responses のどちらを使うかを決定します。Profile の宣言に従い、名前で推測することはしません。
4. すべてのモデル呼び出しは実際の Token usage を候鳥クライアントログと公式課金システムにフィードバックします。

Chat と Responses の同時サポート

mbAgent 内蔵のブラウザ自動化アシスタントは、Chat Completions と Responses の二つのプロトコルを同時にサポートします。候鳥公式 Profile が api_mode=chat_completions または api_mode=responses を宣言し、mbAgent は宣言に従ってルーティングします。

プロトコル	適用シナリオ
Chat Completions	汎用対話、従来互換、安定可靠
Responses	構造化出力、reasoning_effort、視覚入力（将来）

この二つのプロトコルの違いを理解する必要はありません——候鳥がすでに選択を代行しています。WEB コンソールでモデルを選ぶだけで構いません。

モデル分類と会員ランク

分類	モデル例	適用会員
mb_fast	DeepSeek シリーズ	全員開放（無料ユーザー含む）
mb_claude	Claude Sonnet	個人 / チーム会員
mb_premium	GPT シリーズ	個人 / チーム会員

💡 NEWAPI Token 短時間リース（15 分間）。アカウント停止、プラン降格、モデル取消時には自動的に失効します。古い Key が永久に残ることは絶対にありません。

監査と脱敏

すべてのモデル応答は mbAgent に到達した後、強制脱敏を経ます。

• API Key は決して LLM のコンテキスト、UI、ログ、IPC に現れない；
• HTML / DOM / スクリーンショット / ネットワーク本文などの大容量データはタスクレベル一時成果物としてのみ保存され、LLM は必要に応じて要約とチャンクインデックスを読み取る；
• Token 使用量は Prompt / Completion / Cache 項目別に監査され、モデル + タスク + 時間に紐付け。

---

4. 🎨 新たな「スタートメニュー」：130+ の跨境電商タスクテンプレート

📌 一言で説明：候鳥クライアントの AI チャット画面の上部に「スタートメニュー」アイコンが表示され、クリックすると 130+ の跨境シナリオ向けプリセット AI タスクが表示されます。

これは何のためのものか？

mbAgent を初めて使う多くのユーザーは「AI に何をさせればいいのかわからない」と尋ねます。スタートメニューは候鳥公式が維持するタスクテンプレートライブラリであり、跨境電商 8 大シナリオをカバーします。

📁 候鳥クライアント運用・保守検出（10 項目）
   ├─ クライアント起動失敗・クラッシュ・異常終了の原因分析
   ├─ クライアントプロセスの子プロセスと残留プロセス検出
   ├─ クライアントバージョン・ブラウザコアバージョン・更新状態検出
   └─ ……

📁 オペレーティングシステム健全度検出（10 項目）
   ├─ CPU / メモリ / ディスク / 一時ディレクトリの健全度検出
   ├─ システムタイムゾーン / 言語 / 地域設定の検出
   ├─ ファイアウォール / システムプロキシ / セキュリティポリシー検出
   └─ ……

📁 AI メモリデータとバックアップのセキュリティ検査（9 項目）
   ├─ AI ローカルメモリの期限切れ・重複・矛盾情報検出
   ├─ Token / Cookie / パスワード / 鍵の漏洩リスク検出
   ├─ セッション記録 / 設定ファイル / ブラウザ環境バックアップ検出
   └─ ……

📁 ブラウザ指紋と環境診断（9 項目）
   ├─ Canvas / WebGL / オーディオ / フォント / メディアデバイスの露出検出
   ├─ WebRTC / DNS / IPv4 / IPv6 漏洩検出
   ├─ タイムゾーン / 言語 / 地理位置 / プロキシ出口の整合性検出
   └─ ……

📁 プロキシとネットワーク診断（10 項目）
   ├─ DNS 解析経路と DNS 漏洩検出
   ├─ プロキシ IP 帰属地 ASN および住宅 / データセンター特性の整理
   ├─ プロキシ遅延 / パケットロス / 安定性 / 帯域幅検出
   └─ ……

📁 アカウントと環境隔離巡検（9 項目）
   ├─ Cookie / ローカルストレージ / キャッシュ / IndexedDB の隔離検出
   ├─ IP / プロキシ / デバイスパラメータのアカウント間再利用リスク検出
   ├─ ログイン記録 / セッション状態 / 重複ログイン原因の整理
   └─ ……

📁 業務運営とウェブワークフロー補助（8 項目）
   ├─ 商品コンテンツの発信と修正フロー編集
   ├─ ウェブフォームフィールドと送信前検証
   ├─ カスタマーサポートメッセージの処理と送信前確認
   └─ ……

📁 ソフトウェアバージョンとアップグレード互換性検査（9 項目）
   ├─ CDP と Control 通道のバージョンハンドシェイク互換性検出
   ├─ アップグレードパッケージの出所・署名・ハッシュ検証
   └─ ……

ハイライト

• 公式メンテナンス：タスクテンプレートとプロンプトは候鳥チームが実業務に基づき継続的に更新。「業務フロー」の追加にユーザーがコードを書く必要はありません；
• ユーザーレベルカスタマイズ：自分の「経験」をテンプレートライブラリに書き込み、複数アカウント間で共有可能；
• 権限分離：公式と自作テンプレートは厳格に物理分離され、AI が公式戦略をあなたのローカル業務嗜好で「汚染」することはありません；
• クローズ可能：メニューが不要なら設定で直接オフにでき、正式ワークフローへの影響はゼロ；
• 最近使ったタスク：右側に時系列逆順で最近使った 5 つのタスクが表示され、クリックで再実行できます。

---

5. 🤖 ApiServer と mbAgent の双控制端共存

📌 一言で説明：同じ候鳥インスタンスに対して、ApiServer + mbAgent を同時に接続でき、相互干渉・相互抢占は行われません。

この仕組みは何を解決するか？

跨境チームには長年の矛盾がありました。自動化スクリプト（Puppeteer / Selenium / 自作の API）と AI 操作は同時に行えないことがしばしばです。一方が接続すると、もう一方は拒否されるか、データが乱れます。

今回の更新以降：

• 同一候鳥インスタンスは最大 1 個の ApiServer + 1 個の mbAgent 接続を受け入れます；
• 二系統の接続は独立した有界キュー（MBAGENT 75% / APISERVER 75%）を通り、FIFO で公平にラウンドロビン。一方の役割が他方を饿死させることはありません；
• すべての書き込み操作は冪等キーをサポート —— mbAgent と ApiServer が同じタスクを切り替えながら再試行しても、実行されるのは一回のみ；
• 候鳥 Control V2 は SNAPSHOT フレームを提供 —— 任意の側が切り替え・切断・一時停止した場合でも、もう一方は一貫した環境スナップショットを取得して実行を継続できます；
• 候鳥ランタイム ID（PID / run_id / endpoint_generation / 実際の /json/version）は厳格に検証され、偽造して接管することは不可能です。

実際の使用方法

次のように配置できます。

• 午前：mbAgent が 50 個の環境でコンテンツ収集を実施（一回のタスク認可で browser-auto が長時間稼働）；
• 午後：自作の Python スクリプトが ApiServer 経由でこれら 50 個の環境を引き継ぎ、一括投稿を実施；
• 二つのツールは相手の存在によって失敗することはありません。

mbAgent の能力総覧

mbAgent が呼び出せる候鳥の能力は、単一の規範から生成されます。

        mbAgent Profile
            ↓
    MbbrowserDescribe（一覧を取得）
            ↓
    MbbrowserExecute（operation ごとに呼び出し）
            ↓
    Control V2 → mbbrowser → 実業務

• 170 個の semantic operations
• 150 個の routes（うち 144 条は ApiServer 互換、6 条は ApiServer ローカル管理）
• 19 個の canonical workflow（認証、環境列挙、起動、Cookie、プラグイン、スクリプト、プロキシ、UA、高度設定、システムモード、強制終了、キャッシュクリア……）
• 各 operation には厳格な Request / Response / エラースキーマ、リスクレベル、書き込み影響、冪等キー、TTL、取消セマンティクスが定義されています。

この規範は同時に** Apidog / Postman コレクション、Python SDK、TypeScript SDK、mbAgent ツール登録表の唯一の真実の源**でもあります。規範が更新されれば、すべてのクライアントが同期して更新され、「AI ができることとスクリプトができること」の食い違いは一切発生しません。

---

6. 🍪 mbbrowser Cookie 臨期提醒メール（新機能）

📌 一言で説明：Cookie はアカウントの「ログイン資格」です。候鳥は今や、Cookie を能動的に監視し、期限切れ前にメール能動提醒を送信できます。アカウントが落ちるのを待つ必要はありません。

これは何のためのものか？

複数アカウントマトリクスを運用する方なら誰もが知っていること——アカウントの突然のログアウト = 業務の突然の中断 = クレーム / 損失。最も一般的なログアウト原因の一つが Cookie の期限切れです。

• 一時 Cookie（Session）は現在のセッションのみを扱い、リフレッシュで消える；
• 長期 Cookie は数日〜数週間ですが、TimeZone、User-Agent、IP の変化で対向サーバーが能動的に無効化することがある；
• 100 個のアカウントを運用する時、Cookie の期限を人の手で覚えておくことは不可能です。

候鳥はどう解決するのか？

新機能：Cookie 臨期提醒メールを候鳥クライアントに内蔵。

候鳥ローカルハートビート
  ↓ 30 分ごとにポーリング
起動した各 Cookie について：
  - 残存有効期間 < しきい値（デフォルト 24h）
  - 前回提醒から > 600s
  ↓ 通過
SMTP メールを構築：
  - 受信者 = 現在の候鳥アカウントに紐付くメールアドレス
  - 件名 = "[候鳥] 環境 <name> の Cookie は <time> に期限切れになります"
  - 本文 = "当該環境で業務ウェブサイトに再ログインし、サイトサーバー側でログイン状態を再発行してください"
  ↓ 送信
非同期 SMTP 投递
  ↓
候鳥ローカルログ + 候鳥ログマネージャー

重要な詳細

• ホワイトリストとブラックリスト：デフォルトで 13 項目の再生可能 Chromium キャッシュをクリア可能。Cookie / History / Preferences などの業務データは決して誤削除されません；
• 修正後の再通知停止：提醒メールに従って実際にログインし、Cookie が更新されれば、候鳥は自動でその後の提醒を停止します；
• 複数環境の一括通知：固定時間枠で一括送信。100 個の Cookie がほぼ同時に期限切れになる際に 100 通のメールが一気に送信されることを回避；
• SMTP テスト送信：設定パネルで「SMTP 設定をテスト」をクリックすれば、メール経路が有効かを即時検証可能；
• 再試行と重複排除：SMTP 失敗時は 30s / 2min のバックオフで再試行。短時間内の重複通知を回避；
• ローカル優先：すべての提醒記録はまず候鳥ローカルログに記録。SMTP 失敗が候鳥側で Cookie 問題として誤報告されることはありません；
• サードパーティメール対応：QQ 企業メール、NetEase 企業メール、Aliyun メール、SendGrid、Mailgun、自前 SMTP ホスティングいずれも対応。

重要な注意

⚠️ JWT、サービス側セッション、複雑な風評制御を採用するウェブサイトでは、ローカル Cookie の時間を単純に修正することは本当の更新にはなりません。正しい方法は、当該環境で業務ウェブサイトに再ログインし、サイトサーバー側で有効なログイン状態を再発行させることです。候鳥の提醒メールにもこの点が明記されます。

---

7. 🔁 mbbrowser クライアント：Control V2 双控制端プロトコルの全面的有効化

📌 一言で説明：候鳥ブラウザの底層制御プロトコルの書き直しが完了しました。mbAgent + ApiServer 双制御をサポートするために設計され、セキュリティレベルとスループット能力が大きく向上しました。

Control V2 とは何か？

候鳥はこれまでカスタム TCP + Protobuf プロトコルで mbBrowser ↔ ApiServer の通信を担ってきました（HTTP 144 条インターフェース + 30 個の旧コマンド）。このプロトコルは mbAgent の「長時間セッション + 双方向ストリーミングイベント + 厳格な ID 検証」という新シナリオにはもはや十分ではありません。

Control V2 は、mbAgent のために候鳥が書き直した次世代底層制御プロトコルです。

特性	旧プロトコル	Control V2
接続モデル	短接続、HTTP Bearer	持続 TCP、MBV2 フレームヘッダ + CRC32 + シーケンス番号
ロール	ApiServer のみ	MBAGENT + APISERVER 双スロット、公平なラウンドロビン
ID 検証	HTTP Token（廃止済み）	64 バイト instance_id + discovery token + PID + プロセス作成時刻 の四重検証
書き込み冪等性	保証なし	持続冪等リポジトリ + Windows DPAPI + 24h / 4096 条有界 + 失敗時ロールバック
キャンセル	複雑	独立 cancel_id + CancelAck + connection_generation によるフィルタリング
イベントストリーム	単一スロット直列	1024 条 / 4MiB / 1h の三重背圧 + EVENT_GAP スナップショット復旧
書き込み並行	グローバル FIFO	ロール別 75% 上限 + グローバル 256 上限 + 待機表 + deadline

mbAgent 接入の詳細

候鳥サービス発見：mbAgent 起動後、LOCALAPPDATA\MBBrowser\browser\control 配下の現在のユーザー ACL 保護された二つのファイルを読み込みます。

• discovery —— ハンドシェイクトークンを含む（mbAgent と ApiServer のみが読み取り可能）
• instance —— トークンを含まず、instance_id / PID / creation_time / generation を記述

mbAgent は discovery トークンと PID 作成時刻の四要素検証を経て、持続 TCP を確立します。候鳥の起動は強制的に INADDR_LOOPBACK（127.0.0.1）に限定され、遠隔接続はサポートされません。

API Key、Cookie、Authorization、CK、sessionId、objectId などの敏感フィールド：

• モデル引数、コマンドライン、通常ログ、UI、IPC に決して入らない；
• 候鳥側の ChromeParam ハンドルは IPC 内で candidate_* ランダム ID に置換；
• 候鳥プロセス起動後、直ちに CK / CDP ポートなどの秘密を Zeroizing メモリ空間へ。IPC シリアライズ時に一般フィールドに入りません。

起動と停止

• 同一候鳥インスタンスは1 個の MBAGENT + 1 個の APISERVER のそれぞれ 1 接続のみを受け入れます；
• 2 個目の同ロール接続は直接拒否（SLOT_OCCUPIED を返却）；
• ハートビートタイムアウトまたはクラッシュで自動スロット回収、30 秒以内に新接続が再接入可能；
• mbAgent または ApiServer 切断後も候鳥 Chromium は閉じられず、主プロセスも終了しません。mbbrowser のライフサイクルは制御端から完全に分離。

互換性

• 144 条の歴史的 ApiServer HTTP インターフェースを完全保持。旧業務コードはゼロ変更で Control V2 に接入可能；
• ApiServer は MBAPISERVER_CONTROL_V2=required / auto / off の三段階でグレースコントロール；
• mbAgent は MBAGENT_DIRECT_CONTROL=on / auto / off でコントロール；
• すべての新機能はグレースバケットで偏りなくリジェクトサンプリング + 100 万サンプル検証を実施。

---

8. 🛡 すぐに体感できるセキュリティ / 効率改善

このセクションはユーザーが直接知覚できる変更であり、API 内部の詳細ではありません。

✅ UI の改善

• メイン画面：グループメニュー、単一環境の詳細メニュー、Cookie メニュー、プロキシメニュー、環境パッケージインポート / エクスポートメニューはすべて多言語機構に接続。新規ボタンは自動ローカライズ（中 / 英 / 繁 / 露 / 日 / 越 / 印 / 土 / 泰 / 西 / 葡 / 烏）；
• リストコントロール：選択背景、ホバー背景、選択マーカーがすべて統一刷新。「特定項目を押した後に背景が隠れる」旧問題を修正；
• スクロール挙動：すべてのデータリストがスムーズスクロール + 慣性マウスホイール + 改良されたスクロールバースライダーをサポート；
• アイコン：codicon.ttf がメニューボタン、ツールバー、状態インジケーターを全面カバー。DEBUG 通過、RELEASE も同期；
• ウィンドウクローズ / 状態切替：更新挙動がより安定し、エラーで「リストが固まる」ことがなくなりました。

✅ 直接体感できる機能

• Cookie 臨期提醒メール：前節で詳述；
• 複数 LLM モデルチャンネル：前節で詳述；
• スタートメニュー：前節で詳述；
• browser-auto エンジン：前節で詳述。

✅ バックグラウンド運用改善

• より安定した複数インスタンスアップグレード：mbAgent アップグレード → Control V2 完全スナップショット凍結 → 環境指紋リセットなし → 業務中断なし；
• より安定したプロキシ一括割り当て：すべてのプロキシ操作はアトミックトランザクション + 持続化ベーススナップショット + 同値リプレイ上書きなし；
• より安全なコマンド呼び出し：一括起動リクエストは独立 request_id、遅着パケットが次回起動を起こさず、アカウント / 環境の起動結果が混線しません；
• より小さい Token 消費：第十二ラウンドの性能最適化により LLM 応答遅延と Token 浪費問題が完全に改善。

---

9. 📚 連動アクション：候鳥公式ドキュメント同期更新

本リリースでは候鳥の公式ドキュメント体系も AI 時代に押し上げます。

クライアント内蔵ドキュメント

候鳥クライアントには 130+ 部の AI 補助タスクマニュアルとコアコンセプト / 基本常識 Q&Aが内蔵され、以下の分類をカバーします。

• 候鳥クライアント運用・保守検出（10）
• オペレーティングシステム健全度検出（10）
• AI メモリデータとバックアップのセキュリティ検査（9）
• ブラウザ指紋と環境診断（9）
• プロキシとネットワーク診断（10）
• アカウントと環境隔離巡検（9）
• 業務運営とウェブワークフロー補助（8）
• ソフトウェアバージョンとアップグレード互換性検査（9）
• mbAgent 基本使用（10）
• プロキシとネットワーク基礎（13）
• 候鳥ブラウザ安全使用（10）
• よくある質問基礎（10）
• コアコンセプト（10）
• アカウント隔離基礎（10）
• 指紋パラメータ基礎（10）

130+ ドキュメントはすべて、初回アップグレード後に mbAgent が自動でバックグラウンドロードし、テーマ別に「スタートメニュー」と AI 推薦応答の素材ライブラリへ分類されます。

ヘルプドキュメントサイト

help.mbbrowser.com ヘルプセンター も同期更新済み。

• 更新ログ（本告知の位置）
• mbAgent 使用ガイド：インストールから初回タスクまでの完全 walkthrough
• mbbrowser 各機能チュートリアル：本バージョンの Cookie 臨期提醒メールを含む
• API ドキュメント：ApiServer 30+ インターフェース（HTTP + Control V2 双プロトコル）

---

10. ⚙ アップグレード前必読

同一カーネルバージョン必須要件

必ず同一カーネルバージョン番号でアップグレードしてください。例：以前のカーネルバージョンが 140.0.7339.248 の場合、アップグレード用インストーラーも 140.0.7339.248 でなければなりません。さもないとカーネルバージョン不一致によりアカウント資格情報消失のリスクが生じます。

内蔵ブラウザコア（Chromium）

• 140 カーネル：Windows 10 / 11（推奨）
• 129 カーネル：Windows 10 / 11（互換）

mbAgent 互換性

• mbAgent は Windows 10 / 11 + Chromium 140 でファーストリリースされ、browser-auto の推奨実行環境です；
• Windows 7 / 旧カーネルでは mbAgent は利用可能ですが、browser-auto はデフォルトで候補ページにフォールバック；
• mbAgent は 6 世代の Chromium（86 / 87 / 105 / 106 / 129 / 140）に対するリリースゲートを整備済みですが、公式対応は実際の検証証拠を取得後にのみ宣言します。

インストールパッケージ SHA-256 と署名

• インストールパッケージ：AI_20260921_MBbrowserSetup_9.18.58.198_Core_140.exe
• 検証ツール：内蔵アップデーター、公式サイトダウンロードページ署名、コマンドライン Get-FileHash
• アップグレード経路：v8.12.32.230 / v7.12.22.221 / v7.10.20.219 など歴史的バージョンと一致。MBDATA を保持し、既存の環境、指紋、Cookie、自動化スクリプトには一切触れません

MBDATA データディレクトリ

引き続き NVMe / SSD 高速ハードディスク上に配置してください。Cookie、Local Storage、IndexedDB、User-Agent ライブラリ、プロキシデータベース、ログイン資格情報、自動化スクリプト、スタートメニューテンプレートはすべて MBDATA から読み書きされます。

---

バージョン総括

今回の v9.18.58.198 ApexCortex は、候鳥が**「ブラウザツール」から「AI 協同ワークベンチ」へ踏み出す起点**です。

次元	アップグレード内容
AI エンジン	mbAgent ファーストリリース + browser-auto 独立ウェブ自動化エンジン
AI モデル	DeepSeek + Claude + GPT 三段階の公式チャンネル、Chat Completions + Responses 双プロトコル
AI テンプレート	130+ の跨境電商タスクスタートメニュー、15+ 大分類をカバー
候鳥制御プロトコル	Control V2 持続 TCP + 双制御端公平キュー + 持続冪等 + イベントストリーム背圧
候鳥新機能	Cookie 臨期提醒メール + 内蔵 AI ドキュメント + 多言語 + アイコン体系
ApiServer	144 条の歴史的インターフェース Control V2 化 + 4 条ローカル管理インターフェース + mbAgent と同一規範
クライアント体験	UI 細部、アイコン、スクロール、メニューの多言語、ウィンドウクローズの安定性を全面的に磨き上げ

跨境電商、複数アカウントマトリクス、広告出稿、EC ショップ運営、ソーシャルメディア運用に従事するすべてのユーザーには、同一カーネルバージョンをインストール後直ちにアップグレードされることをお勧めします。 新バージョンにアップグレードする前に、必ずカーネルバージョンを確認してください（chrome://version）。必ず同じカーネルバージョン番号でアップグレードしてください。さもないとカーネルバージョン不一致によりアカウント資格情報消失のリスクが生じます。 必要に応じて、複数アカウント運営、跨境業務、ソーシャルメディアマトリクス、広告出稿、EC ショップ管理、自動化運用を行うユーザーは、同一カーネルバージョンの最新版のインストール後、すぐに業務データを全面的に新バージョンに移行しないでください。まず少数の環境を徐々に小規模に新バージョンへ導入し、安定性を確認した上で、段階的に安全にご利用ください。

---

📥 今回の更新をダウンロード

プラットフォーム	ダウンロードリンク
Windows 10 / 11（Chrome 140 カーネル、推奨）	MBbrowserSetup_9.18.58.198_Core_140.exe
Windows 10 / 11（Chrome 129 カーネル、互換）	MBbrowserSetup_9.18.58.198_Core_129.exe

📢 ご利用に関してご不明点がある場合は、公式カスタマーサポートまでお問い合わせください。

---

Mbbrowser 公式技術部