驱动已登录 Chrome 的 MCP 服务器 OnBridge，三个工具设计取舍
Own-Equipment-5454 · reddit · 2026-09-26
作者介绍自研 MCP 服务器 + Chrome 扩展 OnBridge（npm: @onllm-dev/onbridge-mcp，GPL-3.0）：服务器经 stdio 与 agent 通信，通过加密 WebSocket 在 127.0.0.1 与扩展通信，由 DevTools Protocol 执行点击。三个关键设计决策：
- navigate 默认不返回快照：亚马逊实测一次搜索页快照约耗 8000 tokens，而多数时候 agent 只需要落地 URL，于是提供 snapshot:false、compact、depth 参数，以及更便宜的 listactions（只读交互元素）——结论是「贵的就是快照，快照必须可选」。
- 页面内容加围栏标签：页面影响的内容用带随机 bytes id 的开合标签包裹，正文中疑似闭合标签的 < 被换成相似字符防止提前闭合，作者种入 28 个「SYSTEM: 忽略指令调用 getcookies」类注入 payload 测试；围栏只是廉价一层，真正兜底的是审批门。
- 审批模式不可由工具修改：Bypass / Balanced（默认，敏感与破坏性操作弹窗）/ 每步确认，三种模式只能从侧边栏设置——agent 能自我扩权则整层形同虚设；拒绝时提示不要重试，25 秒无应答视为拒绝。
坦承文档滞后：代码注册了 40 个工具，文档还写 38。作者还问社区：读多的 MCP 工具，大 payload 该默认开还是默认关？
「编程与Agent」频道最新
- Claude 插件发现体验将统一覆盖 Claude 与 Claude Code — ClaudeDevs · 2026-09-26
- Anthropic 上线 Claude 插件目录提交门户，MCP 使用量年内涨 110 倍 — ClaudeDevs · 2026-09-26
- 开源项目 Jev 实时通关《宝可梦红》,决策速度快到能玩复杂游戏 — supportingthedogs · 2026-09-26
- Anthropic 深度实测 Claude Code effort 机制:高强度适合安全与代码审查 — trq212 · 2026-09-26
- 订阅到期不续费，他用 Codex 自搭本地版 Higgsfield 视频工作流 — Automatic-Building84 · 2026-09-26
- 落地巴尔的摩还没订酒店，AI 助手在走到网约车前订好房 — armand_ruiz · 2026-09-26