Searxly Agentic Tools.
Wir liefern keinen Chatbot. Searxly macht den Browser zu einem privaten Tool-Server, den Ihre eigene lokale KI aufrufen kann. Bringen Sie Ollama, LM Studio oder einen beliebigen Client mit, der das Model Context Protocol spricht; Searxly gibt ihm private Websuche, Seitenlesen und echte Browser-Aktionen. Alles läuft auf Ihrem Mac, und nichts wird an ein KI-Unternehmen gesendet.
Ihr Modell · Ihre Maschine · Ihre Daten
Wir liefern keine weitere Blackbox.
Die meisten Browser schrauben inzwischen ihre eigene KI drauf und bitten Sie, ihrem Modell und ihrer Datenpipeline gleichzeitig zu vertrauen. Wir sind den anderen Weg gegangen. Searxly betreibt die Intelligenz nicht — das tun Sie. Das Modell, dem Sie bereits vertrauen, das auf Ihrer eigenen Maschine läuft, bekommt private, prüfbare Werkzeuge, um über Searxly im Web zu suchen und zu handeln. Die KI gehört Ihnen. Die Privatsphäre ist der Sinn.
Das Ganze, auf einer Maschine laufend.
Ein lokales Modell, über MCP mit Searxly verbunden — sucht, liest Seiten und steuert den Browser von einem Ende zum anderen. Kein Chatbot von uns, keine Cloud in der Schleife, nichts an ein KI-Unternehmen gesendet. Hier eine Session, Aufruf für Aufruf.
Ein offener Standard. Jedes lokale Modell.
Searxly betreibt einen kleinen Tool-Server auf Ihrer eigenen Maschine und spricht das Model Context Protocol — denselben offenen Standard, den Claude Desktop, Cursor und eine wachsende Liste von Clients bereits nutzen. Richten Sie Ihren Client auf den Endpunkt, fügen Sie das Zugangstoken ein, und Ihr Modell kann Searxlys Werkzeuge aufrufen.
Ihr Modell, Ihre Wahl
Ollama, LM Studio oder ein beliebiger MCP-Client. Searxly wählt nie das Modell und führt keines aus; es beantwortet lediglich die Werkzeuge, die Ihr Modell aufruft.
Nur Loopback
Der Server bindet 127.0.0.1 und nichts anderes. Keine andere Maschine in Ihrem Netz und kein Server im Internet kann ihn erreichen.
Standardmäßig aus
Er wird ausgeschaltet ausgeliefert. Sie schalten ihn ein, er ist durch ein Token geschützt, und jedes Werkzeug hat seinen eigenen Ein- und Ausschalter.
Was Ihre KI wirklich kann.
Jedes Werkzeug ist eine dünne, private Hülle um etwas, das Searxly schon gut kann — geroutet über Ihre eigene Suche und genauso geschützt wie der Browser.
Private Websuche
Ihr Modell sucht über Ihre eigene SearXNG-Instanz und liest die Ergebnisse. Nie ein öffentlicher Index, nie ein Werbenetzwerk, nie Ihre Absicht zum Verkauf.
Eine Seite lesen
Holt den lesbaren Text einer beliebigen Seite — SSRF-geschützt und Tor-bewusst — damit das Modell aus der echten Quelle zitieren kann statt zu raten.
Wissensabfrage
Holt strukturierte Fakten zu einer Person, einem Ort oder einer Sache direkt aus Searxlys eigenem Wissenspanel.
Die richtige Seite öffnen
Löst die echte, offizielle Destination aus einer kuratierten, prüfbaren Entitätsdatenbank auf und öffnet sie — kein Glückstreffer aus einem Suchergebnis.
Privatsphäre-Status
Lassen Sie das Modell die aktuelle Privatsphäre-Haltung der Sitzung lesen — welcher Modus an ist, ob Tor oder das VPN routet, und was geschützt ist — damit es einschätzen kann, wie privat der aktuelle Kontext ist.
Lassen Sie es auf Ihrem echten Tab handeln.
Schalten Sie die Browsersteuerung ein, und Ihr Modell bekommt eine Aktionssuite über den Tab, den Sie gerade ansehen: Snapshot der interaktiven Elemente der Seite, ein ganzes Formular in einem Rutsch lesen und ausfüllen, Text auf der Seite finden, klicken, tippen, auswählen, scrollen, vor und zurück navigieren, neu laden, auf Inhalt oder ein Element warten, sogar einen Screenshot machen. Es folgt dem Accessibility-Snapshot-Muster aus Microsofts Open-Source Playwright MCP, funktioniert also mit jedem lokalen Modell — ohne Vision — und bleibt verborgen und abgelehnt, bis Sie es einschalten. Die private, lokale Antwort auf Comet und Atlas.
- ✓Handelt in Ihrer eigenen Sitzung — kein Headless-Browser, kein zweites Konto
- ✓Liest ein Formular und füllt jedes Feld in einem einzigen Aufruf — kein langsames Feld-für-Feld
- ✓Ein Snapshot-und-Referenz-Modell, das jedes kleine lokale Modell steuern kann
- ✓Eine zweite Freigabe, getrennt von den schreibgeschützten Web-Werkzeugen
Sorgen um die Geschwindigkeit beim Formularausfüllen?
Ein Modell, das einen Browser steuert, kann ein Formular auf die vorsichtige Art ausfüllen — ein Feld nach dem anderen, ein separater Aufruf für jedes. Zuverlässig, aber langsam. Das fill_form-Werkzeug verdichtet das zu einem einzigen Aufruf: es liest das ganze Formular, mappt Ihre Werte auf die richtigen Felder und setzt sie in einem Durchgang. Sehen Sie zu, wie alle zwölf auf einmal landen.
fill_formJedes Werkzeug, mit Namen.
Gruppiert danach, was sie berühren. Die schreibgeschützten Web-Werkzeuge funktionieren, sobald Sie sich verbinden; der Rest bleibt verborgen und abgelehnt, bis Sie deren Stufe einschalten.
Web · schreibgeschützt
web_search read_page read_current_page knowledge_lookup open_website privacy_status
Browsersteuerung · opt-in
page_snapshot describe_form fill_form click type select_option press_key scroll find_text navigate go_back go_forward reload wait_for screenshot
Tabs · mit Browsersteuerung
list_tabs read_tab switch_tab open_tab close_tab
Persönliche Daten · opt-in
search_history search_bookmarks add_bookmark
Der erste Test bestanden.
In unserem ersten Live-Test verband sich ein lokales Qwen 2.5 7B-Modell in Ollama über einen MCP-Client mit Searxly und setzte die Werkzeuge ein. Es schloss den Handshake ab, entdeckte jedes verfügbare Werkzeug, las den Live-Privatsphäre-Status und steuerte den Browser — eine Seite öffnen, ihre Struktur lesen und ein Element darauf anklicken. Jeder Schritt lief auf der Maschine, ohne dass etwas an einen KI-Anbieter ging. Früh, aber das Fundament ist real.
Typische Browser-KI
- ✕Ihr Modell, auf ihren Servern
- ✕Ihre Prompts können es standardmäßig trainieren
- ✕An eine Werbeidentität und ein Verhaltensprofil gebunden
- ✕Ein undurchsichtiger Anbieter, ein Regelwerk, kein Ausweg
- ✕Sie können nicht sehen oder tauschen, was unter der Haube steckt
Searxly Agentic Tools
- ✓Ihr Modell, auf Ihrer eigenen Maschine
- ✓Nichts an ein KI-Unternehmen gesendet
- ✓Auf einem offenen Standard gebaut — jeder MCP-Client funktioniert
- ✓Nur Loopback, token-geschützt, standardmäßig aus
- ✓Jedes Werkzeug prüfbar, jeder Aufruf protokolliert
Von Bauweise her sicher.
Der Tool-Server hört nur auf Loopback, verlangt bei jeder Anfrage ein Token und lehnt alles ab, das einen Origin-Header trägt — die klassische Abwehr, die eine bösartige Webseite davon abhält, einen Server auf Ihrer eigenen Maschine zu erreichen. Er ist aus, bis Sie ihn einschalten, und die Werkzeuge, die auf Ihrem Tab handeln können, sind eine zweite, separate Freigabe.
- ✓Bindet nur 127.0.0.1 — nie dem Netzwerk ausgesetzt
- ✓Bearer-Token bei jeder Anfrage, in Ihrer Keychain gespeichert
- ✓Lehnt Cross-Origin-Anfragen ab — Anti-DNS-Rebinding
„Ihre KI, Ihre Maschine, Ihre Daten.“
Das ist die ganze Idee. Der privateste Assistent ist nicht der, den wir hosten — es ist der, den Sie bereits betreiben, ausgestattet mit ehrlichen Werkzeugen und ohne etwas, das nach Hause telefoniert. Wir haben die Intelligenz Ihnen überlassen, die Werkzeuge prüfbar gemacht und die Privatsphäre unverhandelbar.
Bringen Sie Ihre eigene KI mit.
Agentic Tools ist in beiden Editionen von Searxly enthalten, ausgeschaltet, bis Sie es wollen. Verfolgen Sie die Ankündigung oder laden Sie die App kostenlos herunter.