@weavetab/mcp

MCPattesté
v2.5.1fy2neAGPL-3.0-onlyMis à jour il y a 2 jnpmGitHub

The open automation engine for AI agents. Control live browsers and desktop apps locally with instant execution.

Fonctionne dans
ClaudeCursorCopilotGemini

Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.

Build attesté
Une attestation de provenance vérifiée lie cet artefact au dépôt indiqué. Personne n’a encore revendiqué l’annonce — cela prouve où le code a été construit, pas qui le soutient.
18Téléch./sem.
1Étoiles GitHub
il y a 2 jDernière mise à jour
Paquet
Auteurfy2ne
LicenceAGPL-3.0-only
Version2.5.1
Sourcenpm+mcp-registry
Statut de confiance
A
85/100Fiable
✓Listé dans l’index Forge+10/10
✓Identité vérifiée · build attesté+20/20
—Signature de publication Ed25519+0/5
→ Incluse automatiquement quand l’éditeur exécute `forge publish`
—Vérification de domaine+0/5
→ Éditeur : hébergez /.well-known/forge.json sur la page d’accueil du paquet avec { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Correspondance de mainteneur npm+0/5
→ Éditeur : ajoutez le login GitHub vérifié aux mainteneurs du paquet npm (npm owner add <login>)
✓Analyse CVE · propre+30/30
✓Analyse statique · propre+20/20
Collez-le dans Claude Code, Cursor ou tout assistant d’IA pour combler toutes les lacunes
StatutIdentité vérifiée
ÉditeurNon vérifié
SignatureNon signé
Domaine—
Provenance✓ Vérifié par Sigstore · 01d2b21
Dépendances60 résolues · 2 avec des advisories
Surface d’outils40 outils · 2 privilégiés
Analyse de sécurité⚠ Avertissements (3)v2.5.1 · aujourd’huiQuelle est l’efficacité de cette analyse ?
ÉvaluationsAucune
Indexé17 oct. 2026

La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.

Outils

40 outils · 2 privilégiés
Extrait statiquement du paquet publiév2.5.1 · 11h ago

Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.

browser_mapSnapshot interactive DOM with volatile ref IDs that invalidate after DOM mutations. For complex SPAs (e.g. GitHub dashboards), use `scope` or `query` to reduce tokens. For forms/pagination/sequential loops, ALWAYS use `delta: true` to save 97% tokens. For canvas/WebGL/Figma pages where the DOM has…

Snapshot interactive DOM with volatile ref IDs that invalidate after DOM mutations. For complex SPAs (e.g. GitHub dashboards), use `scope` or `query` to reduce tokens. For forms/pagination/sequential loops, ALWAYS use `delta: true` to save 97% tokens. For canvas/WebGL/Figma pages where the DOM has…

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_navigateNavigate to a URL or launch/focus a configured Electron app.

Navigate to a URL or launch/focus a configured Electron app.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_clickClick a DOM element. Use browser_canvas for charts/canvas. If stuck_warning=true, stop and use browser_map. Pass mark: N to click a numbered element from browser_map({ visual: true/"auto" }) without any DOM re-scan.

Click a DOM element. Use browser_canvas for charts/canvas. If stuck_warning=true, stop and use browser_map. Pass mark: N to click a numbered element from browser_map({ visual: true/"auto" }) without any DOM re-scan.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_typeType text into an input field or currently focused element. If id/selector/label is omitted, automatically types directly into document.activeElement without needing a redundant click or browser_map. If target is already focused, skips click to prevent unfocus bugs.

Type text into an input field or currently focused element. If id/selector/label is omitted, automatically types directly into document.activeElement without needing a redundant click or browser_map. If target is already focused, skips click to prevent unfocus bugs.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_type_secretInject a secret from an environment variable.

Inject a secret from an environment variable.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_keyPress a keyboard key.

Press a keyboard key.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_scrollScroll the page.

Scroll the page.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_dialogAccept or dismiss JS dialogs (alert, confirm, prompt). Browser sessions only.

Accept or dismiss JS dialogs (alert, confirm, prompt). Browser sessions only.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_burstAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

browser_tabsManage browser and Electron app tabs/windows (open, switch, close, list). Specify 'app' when targeting desktop apps (e.g. app: 'discord') to avoid opening web browser.

Manage browser and Electron app tabs/windows (open, switch, close, list). Specify 'app' when targeting desktop apps (e.g. app: 'discord') to avoid opening web browser.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_waitPause until a condition is met.

Pause until a condition is met.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_captchaAutonomous CAPTCHA detection and solving.

Autonomous CAPTCHA detection and solving.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_thoughtsAgent-to-user communication. Renders in the middle down of the page. Use 'question' mode to ask a free-text question. Use 'feedback' mode to provide status updates, analysis, or decisions. Supports element anchoring (e.g. 'w:15') and presentation styles ('observation', 'decision', 'warning', 'quest…

Agent-to-user communication. Renders in the middle down of the page. Use 'question' mode to ask a free-text question. Use 'feedback' mode to provide status updates, analysis, or decisions. Supports element anchoring (e.g. 'w:15') and presentation styles ('observation', 'decision', 'warning', 'quest…

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_pointerAdvanced pointer control (hover, click, double_click, drag_and_drop, hover_chain). Use hover_chain for Photoshop/Photopea, Figma, and multi-level flyout submenus.

Advanced pointer control (hover, click, double_click, drag_and_drop, hover_chain). Use hover_chain for Photoshop/Photopea, Figma, and multi-level flyout submenus.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_selectSelect an option from a native dropdown or custom UI dropdown.

Select an option from a native dropdown or custom UI dropdown.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_fillSmart multi-field form-filling and input inspector. Call with scan:true (or empty) to get a lightweight list of all editable inputs on the page without dumping the full DOM. Fill multiple fields in a single turn.

Smart multi-field form-filling and input inspector. Call with scan:true (or empty) to get a lightweight list of all editable inputs on the page without dumping the full DOM. Fill multiple fields in a single turn.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_highlightHighlight elements on page. Supports single or multiple candidates (refs) with styles ('consideration' for candidate evaluation, 'target' for lock-on, 'danger' for destructive actions, 'success', or 'shimmer'), floating badges, and configurable duration.

Highlight elements on page. Supports single or multiple candidates (refs) with styles ('consideration' for candidate evaluation, 'target' for lock-on, 'danger' for destructive actions, 'success', or 'shimmer'), floating badges, and configurable duration.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_uploadprivilégiéUpload files to a file input.

Upload files to a file input.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_findInstant text & keyword search across page text, labels, and placeholders. Returns matched element coordinates, selectors, and ref IDs.

Instant text & keyword search across page text, labels, and placeholders. Returns matched element coordinates, selectors, and ref IDs.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_storageManage localStorage and sessionStorage.

Manage localStorage and sessionStorage.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_network_interceptIntercept/stub network responses (e.g. mock APIs) OR retrieve captured network telemetry: per-request TLS/SSL certificate details (when the connection exposes them), millisecond timing phases, and failure reasons.

Intercept/stub network responses (e.g. mock APIs) OR retrieve captured network telemetry: per-request TLS/SSL certificate details (when the connection exposes them), millisecond timing phases, and failure reasons.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_console1-5ms latency. Read or clear buffered console API messages, JS exceptions, and network errors.

1-5ms latency. Read or clear buffered console API messages, JS exceptions, and network errors.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_pdfPrint the current page to a PDF file.

Print the current page to a PDF file.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_evalprivilégiéRun arbitrary JS via CDP. Good for extracting app state. Cannot traverse shadow DOM/cross-origin iframes.

Run arbitrary JS via CDP. Good for extracting app state. Cannot traverse shadow DOM/cross-origin iframes.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_cookiesManage browser cookies.

Manage browser cookies.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_canvasFor ALL canvas content (charts, games, graphs). Use 'get_image' to read pixels, 'draw' to simulate gestures. Do NOT use browser_click here.

For ALL canvas content (charts, games, graphs). Use 'get_image' to read pixels, 'draw' to simulate gestures. Do NOT use browser_click here.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_scrapeSub-5ms latency, zero waste extraction. Best for batch list extraction, table parsing, targeted data mining. Prefer this over browser_map for pure data extraction. Note: XPath selectors lack shadow-DOM support; use CSS selectors for shadow DOMs.

Sub-5ms latency, zero waste extraction. Best for batch list extraction, table parsing, targeted data mining. Prefer this over browser_map for pure data extraction. Note: XPath selectors lack shadow-DOM support; use CSS selectors for shadow DOMs.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_snapshotCapture or restore an MHTML snapshot. Best for offline archival, replay testing, and compliance audits.

Capture or restore an MHTML snapshot. Best for offline archival, replay testing, and compliance audits.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_screenshot95-135ms capture. Best for visual layout validation, canvas/image inspection. For multimodal models only. Text-only models should use browser_map or browser_canvas instead.

95-135ms capture. Best for visual layout validation, canvas/image inspection. For multimodal models only. Text-only models should use browser_map or browser_canvas instead.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_viewportSet viewport dimensions and device emulation (device presets, geolocation, locale, timezone, color scheme, touch, orientation).

Set viewport dimensions and device emulation (device presets, geolocation, locale, timezone, color scheme, touch, orientation).

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_clipboardRead or write to the system clipboard.

Read or write to the system clipboard.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_inspect15-35ms latency, zero waste. Deep DOM inspection. Useful for debugging failed clicks, verifying z-index & visibility, or computed styles.

15-35ms latency, zero waste. Deep DOM inspection. Useful for debugging failed clicks, verifying z-index & visibility, or computed styles.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_extract_designExtract design tokens (colors, typography, spacing, shadows, CSS variables), semantic HTML layouts, and clean CSS into structured files and an LLM design blueprint. Ideal for cloning websites, UI components, and design systems with 100% pixel fidelity.

Extract design tokens (colors, typography, spacing, shadows, CSS variables), semantic HTML layouts, and clean CSS into structured files and an LLM design blueprint. Ideal for cloning websites, UI components, and design systems with 100% pixel fidelity.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_automationInject self-running background script for monitoring/polling. Cleared on tab close. Don't use persistent scripts for expensive ops.

Inject self-running background script for monitoring/polling. Cleared on tab close. Don't use persistent scripts for expensive ops.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_recordingRecord video screencast for compliance/audit. Compiles captured frames into video/animation (.webp, .gif, .webm, .mp4).

Record video screencast for compliance/audit. Compiles captured frames into video/animation (.webp, .gif, .webm, .mp4).

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_detectCRITICAL INITIALIZATION TOOL. Detect available browsers and configured desktop apps (Discord, Slack, etc.). Call this FIRST before interacting with the environment to know if apps are online/offline and what tabs they have open.

CRITICAL INITIALIZATION TOOL. Detect available browsers and configured desktop apps (Discord, Slack, etc.). Call this FIRST before interacting with the environment to know if apps are online/offline and what tabs they have open.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_performanceRetrieve page performance metrics: Core Web Vitals (FCP, LCP, CLS, INP, TTFB), JS heap memory, navigation timing, slowest resources, and raw CDP counters.

Retrieve page performance metrics: Core Web Vitals (FCP, LCP, CLS, INP, TTFB), JS heap memory, navigation timing, slowest resources, and raw CDP counters.

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_pattern_learnRead, register, update, and record execution outcomes for named workflow patterns and site quirks in ~/.weavetab-system/memory/sites/. Use action='get' at session start to inspect a site profile and decide between fast-path replay (reliability ≥ 0.8) or exploratory navigation. Use action='learn' af…

Read, register, update, and record execution outcomes for named workflow patterns and site quirks in ~/.weavetab-system/memory/sites/. Use action='get' at session start to inspect a site profile and decide between fast-path replay (reliability ≥ 0.8) or exploratory navigation. Use action='learn' af…

Aucun schéma d’entrée n’a été publié pour cet outil.

browser_officeAucune description publiée

Cet outil n’a publié aucune description. Forge n’en invente pas.

browser_emulateEmulate browser conditions over CDP: network throttling (Slow 3G, Fast 3G, 4G, Offline), CPU throttling rate, Geolocation coordinates, Timezone, and User Agent string overrides.

Emulate browser conditions over CDP: network throttling (Slow 3G, Fast 3G, 4G, Offline), CPU throttling rate, Geolocation coordinates, Timezone, and User Agent string overrides.

Aucun schéma d’entrée n’a été publié pour cet outil.

38 outils sur 40 ont publié une description.

Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.

À propos

The open automation engine for AI agents. Control live browsers and desktop apps locally with instant execution.

Mots-clés
mcp servermcpmodel context protocolbrowser automationelectron automationdesktop automationai agentclaude mcpcursor mcpcdpchrome devtools protocollocal mcpWeavetabWeavetab MCP@weavetab/mcppuppeteer alternativeplaywright alternativeautonomous agent
Alternatives
Comparaison des surfaces d’outils…

Arbre de dépendances

Ce qu'une analyse Forge a résolu à partir des métadonnées npm le 2026-10-19 — résolution observée, et non une déclaration de l'éditeur.

60 paquets résolus · 16 directs · 2 porteurs d'avis de sécurité La résolution s'arrête à la profondeur 4 et à 60 paquets.

L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.

36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)

Déclarées mais non résolues

70 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.

+58 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.

Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.

Thèmes

Apparentés dans browser automation & scraping