Por que o User-Agent do Chrome menciona 'Safari' e 'Mozilla' no meio da string?

Por razões históricas de compatibilidade: décadas de navegadores incluindo nomes de concorrentes no próprio User-Agent para não serem bloqueados por sites que checavam por strings específicas. É um resquício que faz a detecção precisar de marcadores mais específicos, checados numa ordem cuidadosa, em vez de uma simples busca por substring.

É seguro usar o User-Agent para decidir se um usuário tem permissão de acessar algo?

Não. O User-Agent é uma informação enviada pelo próprio cliente, sem nenhuma verificação de autoridade — qualquer navegador pode ser configurado para enviar um valor diferente do real. É adequado para personalização de experiência, mas nunca deveria ser a base de uma decisão de segurança ou controle de acesso.

Por que a detecção precisa checar 'Edg/' antes de 'Chrome/'?

Porque o Microsoft Edge moderno é baseado no motor Chromium e inclui o marcador 'Chrome/' no próprio User-Agent, junto com seu marcador específico 'Edg/'. Se a checagem procurasse por 'Chrome/' primeiro, identificaria incorretamente o Edge como Google Chrome — a ordem de checagem, do mais específico para o mais genérico, é o que evita esse erro.

Meu Navegador

Veja o navegador identificado a partir do seu User-Agent.

User-Agent completo: Mozilla/5.0 AppleWebKit/537.36 (KHTML, like Gecko; compatible; ClaudeBot/1.0; +claudebot@anthropic.com)

Detecção por heurística (User-Agent) — pode não ser 100% precisa em todos os casos.

Documentação técnica

Meu Navegador: identificação por heurística, não por certeza

A identificação do navegador nesta página é feita por análise do cabeçalho User-Agent — uma string de texto que o próprio navegador envia em toda requisição HTTP, historicamente carregada de nomes de navegadores concorrentes por razões de compatibilidade retroativa (é comum um User-Agent do Chrome conter as palavras "Mozilla", "AppleWebKit" e "Safari" ao mesmo tempo, um resquício histórico de décadas de navegadores tentando não ser bloqueados por sites que checavam por nomes específicos). Por isso a detecção não pode ser uma simples busca por substring — precisa checar marcadores mais específicos em ordem específica: Edg/ antes de Chrome/, porque o Edge baseado em Chromium inclui ambos os marcadores no mesmo User-Agent, e checar Chrome primeiro identificaria Edge incorretamente como Chrome.

Por que "identificação", não "verificação"

O ponto mais importante para qualquer sistema que use essa técnica: o User-Agent é uma informação fornecida pelo próprio cliente, não verificada por nenhuma autoridade. Qualquer navegador pode ser configurado para enviar qualquer valor de User-Agent — as ferramentas de desenvolvedor de todo navegador moderno incluem essa opção nativamente, para fins legítimos de teste de compatibilidade. Isso significa que identificação por User-Agent é adequada para personalização de experiência (mostrar uma dica específica para usuários de Safari, por exemplo) mas nunca deveria ser a base de uma decisão de segurança — um sistema que concede ou nega acesso baseado em "navegador identificado" está confiando em um dado que o próprio solicitante controla livremente.

Uso em depuração de bugs específicos de navegador

Bugs de CSS ou JavaScript que só acontecem em um navegador específico são um problema comum o suficiente para ter nome próprio em times de front-end — confirmar rapidamente "qual navegador e versão estou usando agora" antes de reportar ou investigar um bug relatado por um usuário evita o cenário frustrante de gastar tempo tentando reproduzir um problema no navegador errado, quando a causa real é específica de uma engine de renderização (WebKit, Blink, Gecko) que o navegador "errado" nem usa.