@weavetab/mcp

MCPattestato
v2.5.1fy2neAGPL-3.0-onlyAggiornato 2 g fanpmGitHub

The open automation engine for AI agents. Control live browsers and desktop apps locally with instant execution.

Funziona in
ClaudeCursorCopilotGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Build attestato
Un’attestation di provenienza verificata lega questo artefatto al repository indicato. Nessuno ha ancora rivendicato l’annuncio — questo dimostra dove è stato costruito il codice, non chi lo sostiene.
18Download/sett.
1Stelle su GitHub
2 g faUltimo aggiornamento
Pacchetto
Autorefy2ne
LicenzaAGPL-3.0-only
Versione2.5.1
Fontenpm+mcp-registry
Stato di fiducia
A
85/100Affidabile
✓Presente nell’indice di Forge+10/10
✓Identità verificata · build attestato+20/20
—Firma di pubblicazione Ed25519+0/5
→ Inclusa automaticamente quando il publisher esegue `forge publish`
—Verifica del dominio+0/5
→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }
✓npm Trusted Publishing (Sigstore)+5/5
—Corrispondenza del maintainer npm+0/5
→ Publisher: aggiungi il login GitHub verificato ai maintainer del pacchetto npm (npm owner add <login>)
✓Analisi CVE · pulita+30/30
✓Analisi statica · pulita+20/20
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIdentità verificata
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza✓ Verificato con Sigstore · 01d2b21
Dipendenze60 risolte · 2 con advisory
Superficie di strumenti40 strumenti · 2 privilegiati
Analisi di sicurezza⚠ Avvisi (3)v2.5.1 · oggiQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato17 ott 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

40 strumenti · 2 privilegiati
Estratto staticamente dal pacchetto pubblicatov2.5.1 · 11h ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

browser_mapSnapshot interactive DOM with volatile ref IDs that invalidate after DOM mutations. For complex SPAs (e.g. GitHub dashboards), use `scope` or `query` to reduce tokens. For forms/pagination/sequential loops, ALWAYS use `delta: true` to save 97% tokens. For canvas/WebGL/Figma pages where the DOM has…

Snapshot interactive DOM with volatile ref IDs that invalidate after DOM mutations. For complex SPAs (e.g. GitHub dashboards), use `scope` or `query` to reduce tokens. For forms/pagination/sequential loops, ALWAYS use `delta: true` to save 97% tokens. For canvas/WebGL/Figma pages where the DOM has…

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_navigateNavigate to a URL or launch/focus a configured Electron app.

Navigate to a URL or launch/focus a configured Electron app.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_clickClick a DOM element. Use browser_canvas for charts/canvas. If stuck_warning=true, stop and use browser_map. Pass mark: N to click a numbered element from browser_map({ visual: true/"auto" }) without any DOM re-scan.

Click a DOM element. Use browser_canvas for charts/canvas. If stuck_warning=true, stop and use browser_map. Pass mark: N to click a numbered element from browser_map({ visual: true/"auto" }) without any DOM re-scan.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_typeType text into an input field or currently focused element. If id/selector/label is omitted, automatically types directly into document.activeElement without needing a redundant click or browser_map. If target is already focused, skips click to prevent unfocus bugs.

Type text into an input field or currently focused element. If id/selector/label is omitted, automatically types directly into document.activeElement without needing a redundant click or browser_map. If target is already focused, skips click to prevent unfocus bugs.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_type_secretInject a secret from an environment variable.

Inject a secret from an environment variable.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_keyPress a keyboard key.

Press a keyboard key.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_scrollScroll the page.

Scroll the page.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_dialogAccept or dismiss JS dialogs (alert, confirm, prompt). Browser sessions only.

Accept or dismiss JS dialogs (alert, confirm, prompt). Browser sessions only.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_burstNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

browser_tabsManage browser and Electron app tabs/windows (open, switch, close, list). Specify 'app' when targeting desktop apps (e.g. app: 'discord') to avoid opening web browser.

Manage browser and Electron app tabs/windows (open, switch, close, list). Specify 'app' when targeting desktop apps (e.g. app: 'discord') to avoid opening web browser.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_waitPause until a condition is met.

Pause until a condition is met.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_captchaAutonomous CAPTCHA detection and solving.

Autonomous CAPTCHA detection and solving.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_thoughtsAgent-to-user communication. Renders in the middle down of the page. Use 'question' mode to ask a free-text question. Use 'feedback' mode to provide status updates, analysis, or decisions. Supports element anchoring (e.g. 'w:15') and presentation styles ('observation', 'decision', 'warning', 'quest…

Agent-to-user communication. Renders in the middle down of the page. Use 'question' mode to ask a free-text question. Use 'feedback' mode to provide status updates, analysis, or decisions. Supports element anchoring (e.g. 'w:15') and presentation styles ('observation', 'decision', 'warning', 'quest…

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_pointerAdvanced pointer control (hover, click, double_click, drag_and_drop, hover_chain). Use hover_chain for Photoshop/Photopea, Figma, and multi-level flyout submenus.

Advanced pointer control (hover, click, double_click, drag_and_drop, hover_chain). Use hover_chain for Photoshop/Photopea, Figma, and multi-level flyout submenus.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_selectSelect an option from a native dropdown or custom UI dropdown.

Select an option from a native dropdown or custom UI dropdown.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_fillSmart multi-field form-filling and input inspector. Call with scan:true (or empty) to get a lightweight list of all editable inputs on the page without dumping the full DOM. Fill multiple fields in a single turn.

Smart multi-field form-filling and input inspector. Call with scan:true (or empty) to get a lightweight list of all editable inputs on the page without dumping the full DOM. Fill multiple fields in a single turn.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_highlightHighlight elements on page. Supports single or multiple candidates (refs) with styles ('consideration' for candidate evaluation, 'target' for lock-on, 'danger' for destructive actions, 'success', or 'shimmer'), floating badges, and configurable duration.

Highlight elements on page. Supports single or multiple candidates (refs) with styles ('consideration' for candidate evaluation, 'target' for lock-on, 'danger' for destructive actions, 'success', or 'shimmer'), floating badges, and configurable duration.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_uploadprivilegiatoUpload files to a file input.

Upload files to a file input.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_findInstant text & keyword search across page text, labels, and placeholders. Returns matched element coordinates, selectors, and ref IDs.

Instant text & keyword search across page text, labels, and placeholders. Returns matched element coordinates, selectors, and ref IDs.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_storageManage localStorage and sessionStorage.

Manage localStorage and sessionStorage.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_network_interceptIntercept/stub network responses (e.g. mock APIs) OR retrieve captured network telemetry: per-request TLS/SSL certificate details (when the connection exposes them), millisecond timing phases, and failure reasons.

Intercept/stub network responses (e.g. mock APIs) OR retrieve captured network telemetry: per-request TLS/SSL certificate details (when the connection exposes them), millisecond timing phases, and failure reasons.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_console1-5ms latency. Read or clear buffered console API messages, JS exceptions, and network errors.

1-5ms latency. Read or clear buffered console API messages, JS exceptions, and network errors.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_pdfPrint the current page to a PDF file.

Print the current page to a PDF file.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_evalprivilegiatoRun arbitrary JS via CDP. Good for extracting app state. Cannot traverse shadow DOM/cross-origin iframes.

Run arbitrary JS via CDP. Good for extracting app state. Cannot traverse shadow DOM/cross-origin iframes.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_cookiesManage browser cookies.

Manage browser cookies.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_canvasFor ALL canvas content (charts, games, graphs). Use 'get_image' to read pixels, 'draw' to simulate gestures. Do NOT use browser_click here.

For ALL canvas content (charts, games, graphs). Use 'get_image' to read pixels, 'draw' to simulate gestures. Do NOT use browser_click here.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_scrapeSub-5ms latency, zero waste extraction. Best for batch list extraction, table parsing, targeted data mining. Prefer this over browser_map for pure data extraction. Note: XPath selectors lack shadow-DOM support; use CSS selectors for shadow DOMs.

Sub-5ms latency, zero waste extraction. Best for batch list extraction, table parsing, targeted data mining. Prefer this over browser_map for pure data extraction. Note: XPath selectors lack shadow-DOM support; use CSS selectors for shadow DOMs.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_snapshotCapture or restore an MHTML snapshot. Best for offline archival, replay testing, and compliance audits.

Capture or restore an MHTML snapshot. Best for offline archival, replay testing, and compliance audits.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_screenshot95-135ms capture. Best for visual layout validation, canvas/image inspection. For multimodal models only. Text-only models should use browser_map or browser_canvas instead.

95-135ms capture. Best for visual layout validation, canvas/image inspection. For multimodal models only. Text-only models should use browser_map or browser_canvas instead.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_viewportSet viewport dimensions and device emulation (device presets, geolocation, locale, timezone, color scheme, touch, orientation).

Set viewport dimensions and device emulation (device presets, geolocation, locale, timezone, color scheme, touch, orientation).

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_clipboardRead or write to the system clipboard.

Read or write to the system clipboard.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_inspect15-35ms latency, zero waste. Deep DOM inspection. Useful for debugging failed clicks, verifying z-index & visibility, or computed styles.

15-35ms latency, zero waste. Deep DOM inspection. Useful for debugging failed clicks, verifying z-index & visibility, or computed styles.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_extract_designExtract design tokens (colors, typography, spacing, shadows, CSS variables), semantic HTML layouts, and clean CSS into structured files and an LLM design blueprint. Ideal for cloning websites, UI components, and design systems with 100% pixel fidelity.

Extract design tokens (colors, typography, spacing, shadows, CSS variables), semantic HTML layouts, and clean CSS into structured files and an LLM design blueprint. Ideal for cloning websites, UI components, and design systems with 100% pixel fidelity.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_automationInject self-running background script for monitoring/polling. Cleared on tab close. Don't use persistent scripts for expensive ops.

Inject self-running background script for monitoring/polling. Cleared on tab close. Don't use persistent scripts for expensive ops.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_recordingRecord video screencast for compliance/audit. Compiles captured frames into video/animation (.webp, .gif, .webm, .mp4).

Record video screencast for compliance/audit. Compiles captured frames into video/animation (.webp, .gif, .webm, .mp4).

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_detectCRITICAL INITIALIZATION TOOL. Detect available browsers and configured desktop apps (Discord, Slack, etc.). Call this FIRST before interacting with the environment to know if apps are online/offline and what tabs they have open.

CRITICAL INITIALIZATION TOOL. Detect available browsers and configured desktop apps (Discord, Slack, etc.). Call this FIRST before interacting with the environment to know if apps are online/offline and what tabs they have open.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_performanceRetrieve page performance metrics: Core Web Vitals (FCP, LCP, CLS, INP, TTFB), JS heap memory, navigation timing, slowest resources, and raw CDP counters.

Retrieve page performance metrics: Core Web Vitals (FCP, LCP, CLS, INP, TTFB), JS heap memory, navigation timing, slowest resources, and raw CDP counters.

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_pattern_learnRead, register, update, and record execution outcomes for named workflow patterns and site quirks in ~/.weavetab-system/memory/sites/. Use action='get' at session start to inspect a site profile and decide between fast-path replay (reliability ≥ 0.8) or exploratory navigation. Use action='learn' af…

Read, register, update, and record execution outcomes for named workflow patterns and site quirks in ~/.weavetab-system/memory/sites/. Use action='get' at session start to inspect a site profile and decide between fast-path replay (reliability ≥ 0.8) or exploratory navigation. Use action='learn' af…

Per questo strumento non è stato pubblicato alcuno schema di input.

browser_officeNessuna descrizione pubblicata

Questo strumento non ha pubblicato alcuna descrizione. Forge non se la inventa.

browser_emulateEmulate browser conditions over CDP: network throttling (Slow 3G, Fast 3G, 4G, Offline), CPU throttling rate, Geolocation coordinates, Timezone, and User Agent string overrides.

Emulate browser conditions over CDP: network throttling (Slow 3G, Fast 3G, 4G, Offline), CPU throttling rate, Geolocation coordinates, Timezone, and User Agent string overrides.

Per questo strumento non è stato pubblicato alcuno schema di input.

38 strumenti su 40 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

The open automation engine for AI agents. Control live browsers and desktop apps locally with instant execution.

Parole chiave
mcp servermcpmodel context protocolbrowser automationelectron automationdesktop automationai agentclaude mcpcursor mcpcdpchrome devtools protocollocal mcpWeavetabWeavetab MCP@weavetab/mcppuppeteer alternativeplaywright alternativeautonomous agent
Alternative
Confronto delle superfici di strumenti…

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-10-19: risoluzione osservata, non una dichiarazione dell'editore.

60 pacchetti risolti · 16 diretti · 2 con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.

Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)

Dichiarate ma non risolte

70 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.

+58 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.

Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.

Argomenti

Correlati in browser automation & scraping