@weavetab/mcp

MCPattestiert
v2.5.1fy2neAGPL-3.0-onlyAktualisiert vor 2 TnpmGitHub

The open automation engine for AI agents. Control live browsers and desktop apps locally with instant execution.

Läuft in
ClaudeCursorCopilotGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Attestierter Build
Eine verifizierte Herkunfts-Attestation bindet dieses Artefakt an das gelistete Repository. Den Eintrag hat noch niemand beansprucht — das belegt, wo der Code gebaut wurde, nicht, wer dahintersteht.
18Downloads/Wo.
1GitHub-Sterne
vor 2 TLetzte Aktualisierung
Paket
Autorfy2ne
LizenzAGPL-3.0-only
Version2.5.1
Quellenpm+mcp-registry
Trust-Status
A
85/100Vertrauenswürdig
✓Im Forge-Index gelistet+10/10
✓Identität verifiziert · attestierter Build+20/20
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—npm-Maintainer-Übereinstimmung+0/5
→ Publisher: trage den verifizierten GitHub-Login als Maintainer des npm-Pakets ein (npm owner add <login>)
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusIdentität verifiziert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft✓ Sigstore-verifiziert · 01d2b21
Abhängigkeiten60 aufgelöst · 2 mit Advisories
Tool-Oberfläche40 Tools · 2 privilegiert
Sicherheits-Scan⚠ Warnungen (3)v2.5.1 · heuteWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert17. Okt. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

40 Tools · 2 privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv2.5.1 · 11h ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

browser_mapSnapshot interactive DOM with volatile ref IDs that invalidate after DOM mutations. For complex SPAs (e.g. GitHub dashboards), use `scope` or `query` to reduce tokens. For forms/pagination/sequential loops, ALWAYS use `delta: true` to save 97% tokens. For canvas/WebGL/Figma pages where the DOM has…

Snapshot interactive DOM with volatile ref IDs that invalidate after DOM mutations. For complex SPAs (e.g. GitHub dashboards), use `scope` or `query` to reduce tokens. For forms/pagination/sequential loops, ALWAYS use `delta: true` to save 97% tokens. For canvas/WebGL/Figma pages where the DOM has…

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_navigateNavigate to a URL or launch/focus a configured Electron app.

Navigate to a URL or launch/focus a configured Electron app.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_clickClick a DOM element. Use browser_canvas for charts/canvas. If stuck_warning=true, stop and use browser_map. Pass mark: N to click a numbered element from browser_map({ visual: true/"auto" }) without any DOM re-scan.

Click a DOM element. Use browser_canvas for charts/canvas. If stuck_warning=true, stop and use browser_map. Pass mark: N to click a numbered element from browser_map({ visual: true/"auto" }) without any DOM re-scan.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_typeType text into an input field or currently focused element. If id/selector/label is omitted, automatically types directly into document.activeElement without needing a redundant click or browser_map. If target is already focused, skips click to prevent unfocus bugs.

Type text into an input field or currently focused element. If id/selector/label is omitted, automatically types directly into document.activeElement without needing a redundant click or browser_map. If target is already focused, skips click to prevent unfocus bugs.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_type_secretInject a secret from an environment variable.

Inject a secret from an environment variable.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_keyPress a keyboard key.

Press a keyboard key.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_scrollScroll the page.

Scroll the page.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_dialogAccept or dismiss JS dialogs (alert, confirm, prompt). Browser sessions only.

Accept or dismiss JS dialogs (alert, confirm, prompt). Browser sessions only.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_burstKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

browser_tabsManage browser and Electron app tabs/windows (open, switch, close, list). Specify 'app' when targeting desktop apps (e.g. app: 'discord') to avoid opening web browser.

Manage browser and Electron app tabs/windows (open, switch, close, list). Specify 'app' when targeting desktop apps (e.g. app: 'discord') to avoid opening web browser.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_waitPause until a condition is met.

Pause until a condition is met.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_captchaAutonomous CAPTCHA detection and solving.

Autonomous CAPTCHA detection and solving.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_thoughtsAgent-to-user communication. Renders in the middle down of the page. Use 'question' mode to ask a free-text question. Use 'feedback' mode to provide status updates, analysis, or decisions. Supports element anchoring (e.g. 'w:15') and presentation styles ('observation', 'decision', 'warning', 'quest…

Agent-to-user communication. Renders in the middle down of the page. Use 'question' mode to ask a free-text question. Use 'feedback' mode to provide status updates, analysis, or decisions. Supports element anchoring (e.g. 'w:15') and presentation styles ('observation', 'decision', 'warning', 'quest…

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_pointerAdvanced pointer control (hover, click, double_click, drag_and_drop, hover_chain). Use hover_chain for Photoshop/Photopea, Figma, and multi-level flyout submenus.

Advanced pointer control (hover, click, double_click, drag_and_drop, hover_chain). Use hover_chain for Photoshop/Photopea, Figma, and multi-level flyout submenus.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_selectSelect an option from a native dropdown or custom UI dropdown.

Select an option from a native dropdown or custom UI dropdown.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_fillSmart multi-field form-filling and input inspector. Call with scan:true (or empty) to get a lightweight list of all editable inputs on the page without dumping the full DOM. Fill multiple fields in a single turn.

Smart multi-field form-filling and input inspector. Call with scan:true (or empty) to get a lightweight list of all editable inputs on the page without dumping the full DOM. Fill multiple fields in a single turn.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_highlightHighlight elements on page. Supports single or multiple candidates (refs) with styles ('consideration' for candidate evaluation, 'target' for lock-on, 'danger' for destructive actions, 'success', or 'shimmer'), floating badges, and configurable duration.

Highlight elements on page. Supports single or multiple candidates (refs) with styles ('consideration' for candidate evaluation, 'target' for lock-on, 'danger' for destructive actions, 'success', or 'shimmer'), floating badges, and configurable duration.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_uploadprivilegiertUpload files to a file input.

Upload files to a file input.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_findInstant text & keyword search across page text, labels, and placeholders. Returns matched element coordinates, selectors, and ref IDs.

Instant text & keyword search across page text, labels, and placeholders. Returns matched element coordinates, selectors, and ref IDs.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_storageManage localStorage and sessionStorage.

Manage localStorage and sessionStorage.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_network_interceptIntercept/stub network responses (e.g. mock APIs) OR retrieve captured network telemetry: per-request TLS/SSL certificate details (when the connection exposes them), millisecond timing phases, and failure reasons.

Intercept/stub network responses (e.g. mock APIs) OR retrieve captured network telemetry: per-request TLS/SSL certificate details (when the connection exposes them), millisecond timing phases, and failure reasons.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_console1-5ms latency. Read or clear buffered console API messages, JS exceptions, and network errors.

1-5ms latency. Read or clear buffered console API messages, JS exceptions, and network errors.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_pdfPrint the current page to a PDF file.

Print the current page to a PDF file.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_evalprivilegiertRun arbitrary JS via CDP. Good for extracting app state. Cannot traverse shadow DOM/cross-origin iframes.

Run arbitrary JS via CDP. Good for extracting app state. Cannot traverse shadow DOM/cross-origin iframes.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_cookiesManage browser cookies.

Manage browser cookies.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_canvasFor ALL canvas content (charts, games, graphs). Use 'get_image' to read pixels, 'draw' to simulate gestures. Do NOT use browser_click here.

For ALL canvas content (charts, games, graphs). Use 'get_image' to read pixels, 'draw' to simulate gestures. Do NOT use browser_click here.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_scrapeSub-5ms latency, zero waste extraction. Best for batch list extraction, table parsing, targeted data mining. Prefer this over browser_map for pure data extraction. Note: XPath selectors lack shadow-DOM support; use CSS selectors for shadow DOMs.

Sub-5ms latency, zero waste extraction. Best for batch list extraction, table parsing, targeted data mining. Prefer this over browser_map for pure data extraction. Note: XPath selectors lack shadow-DOM support; use CSS selectors for shadow DOMs.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_snapshotCapture or restore an MHTML snapshot. Best for offline archival, replay testing, and compliance audits.

Capture or restore an MHTML snapshot. Best for offline archival, replay testing, and compliance audits.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_screenshot95-135ms capture. Best for visual layout validation, canvas/image inspection. For multimodal models only. Text-only models should use browser_map or browser_canvas instead.

95-135ms capture. Best for visual layout validation, canvas/image inspection. For multimodal models only. Text-only models should use browser_map or browser_canvas instead.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_viewportSet viewport dimensions and device emulation (device presets, geolocation, locale, timezone, color scheme, touch, orientation).

Set viewport dimensions and device emulation (device presets, geolocation, locale, timezone, color scheme, touch, orientation).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_clipboardRead or write to the system clipboard.

Read or write to the system clipboard.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_inspect15-35ms latency, zero waste. Deep DOM inspection. Useful for debugging failed clicks, verifying z-index & visibility, or computed styles.

15-35ms latency, zero waste. Deep DOM inspection. Useful for debugging failed clicks, verifying z-index & visibility, or computed styles.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_extract_designExtract design tokens (colors, typography, spacing, shadows, CSS variables), semantic HTML layouts, and clean CSS into structured files and an LLM design blueprint. Ideal for cloning websites, UI components, and design systems with 100% pixel fidelity.

Extract design tokens (colors, typography, spacing, shadows, CSS variables), semantic HTML layouts, and clean CSS into structured files and an LLM design blueprint. Ideal for cloning websites, UI components, and design systems with 100% pixel fidelity.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_automationInject self-running background script for monitoring/polling. Cleared on tab close. Don't use persistent scripts for expensive ops.

Inject self-running background script for monitoring/polling. Cleared on tab close. Don't use persistent scripts for expensive ops.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_recordingRecord video screencast for compliance/audit. Compiles captured frames into video/animation (.webp, .gif, .webm, .mp4).

Record video screencast for compliance/audit. Compiles captured frames into video/animation (.webp, .gif, .webm, .mp4).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_detectCRITICAL INITIALIZATION TOOL. Detect available browsers and configured desktop apps (Discord, Slack, etc.). Call this FIRST before interacting with the environment to know if apps are online/offline and what tabs they have open.

CRITICAL INITIALIZATION TOOL. Detect available browsers and configured desktop apps (Discord, Slack, etc.). Call this FIRST before interacting with the environment to know if apps are online/offline and what tabs they have open.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_performanceRetrieve page performance metrics: Core Web Vitals (FCP, LCP, CLS, INP, TTFB), JS heap memory, navigation timing, slowest resources, and raw CDP counters.

Retrieve page performance metrics: Core Web Vitals (FCP, LCP, CLS, INP, TTFB), JS heap memory, navigation timing, slowest resources, and raw CDP counters.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_pattern_learnRead, register, update, and record execution outcomes for named workflow patterns and site quirks in ~/.weavetab-system/memory/sites/. Use action='get' at session start to inspect a site profile and decide between fast-path replay (reliability ≥ 0.8) or exploratory navigation. Use action='learn' af…

Read, register, update, and record execution outcomes for named workflow patterns and site quirks in ~/.weavetab-system/memory/sites/. Use action='get' at session start to inspect a site profile and decide between fast-path replay (reliability ≥ 0.8) or exploratory navigation. Use action='learn' af…

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

browser_officeKeine Beschreibung veröffentlicht

Dieses Tool hat keine Beschreibung veröffentlicht. Forge erfindet keine.

browser_emulateEmulate browser conditions over CDP: network throttling (Slow 3G, Fast 3G, 4G, Offline), CPU throttling rate, Geolocation coordinates, Timezone, and User Agent string overrides.

Emulate browser conditions over CDP: network throttling (Slow 3G, Fast 3G, 4G, Offline), CPU throttling rate, Geolocation coordinates, Timezone, and User Agent string overrides.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

38 von 40 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

The open automation engine for AI agents. Control live browsers and desktop apps locally with instant execution.

Schlagwörter
mcp servermcpmodel context protocolbrowser automationelectron automationdesktop automationai agentclaude mcpcursor mcpcdpchrome devtools protocollocal mcpWeavetabWeavetab MCP@weavetab/mcppuppeteer alternativeplaywright alternativeautonomous agent
Alternativen
Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-10-19 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

60 Pakete aufgelöst · 16 direkt · 2 mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.

36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)

Deklariert, aber nicht aufgelöst

70 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.

+58 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.

Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.

Themen

Verwandtes in browser automation & scraping