BrowserPilot 开源:MCP 本地浏览器控制,逐次授权+站点白名单
ZenovaStore · reddit · 2026-10-04
开发者发布了 MIT 协议的 BrowserPilot:一个本地 MCP 浏览器控制层,可通过未打包扩展接入现有 Chromium 配置,或使用隔离的 Playwright 配置,经 stdio 暴露同一套 50 个工具:语义定位、标签页管理、等待、交互、截图、PDF、视频抽帧、内容提取、分步上传下载、人工接管。
安全设计:
- 扩展默认所有网站未授权;点击、输入、上传、下载触发都需在本地页面做一次性审批,与具体请求绑定;
- 无任意 JS、shell、cookie 或浏览器存储工具;正常操作与截图不抢焦点。
作者明示局限:标签页分组不是会话沙箱,共享浏览器配置的账号;读取权限可能把个人信息暴露给所选 agent;项目未经独立安全审计。需 Node 22+,无托管服务,agent 调用费用自理。仓库含 27 项自动化测试与验证文档。
「编程与Agent」频道最新
- Sriram Krishnan:Agent 需要全新安全原语,当下是尴尬过渡期 — latticecut · 2026-10-04
- AI 替代初级工作后,初级工程师如何成长为资深? — Paimaamu · 2026-10-04
- 工程的目标不是产出代码,而是培养理解系统的人 — Paimaamu · 2026-10-04
- 开源 MCP 服务器让 Claude 抓包分析 HTTP 流量:42 个工具免费可用 — Remote-Lecture8035 · 2026-10-04
- eptwts：AI wrapper 拼价格没前途，该拼的是 harness 质量 — eptwts · 2026-10-04
- xAI 发布 Grok Bot:能登录你的工具、多 Agent 并行干完活的 AI 队友 — elonmusk · 2026-10-04