# agentic-browser-mcp Agentic browser on top of your real Chrome: MCP + HTTP API, token-cheap text perception with pixel coordinates, and a visible agent cursor - **Type:** MCP server - **Trust:** 60/100 (B), scored on the package rubric - **Verification:** community-indexed — nobody has claimed this listing - **Version:** 1.2.0 - **Author:** Davarion - **License:** MIT - **npm:** agentic-browser-mcp - **Source:** https://github.com/davarion-tech/agentic-browser - **Compatible clients:** claude-code, cursor, copilot, gemini (basis: transport) ## Trust 60/100 (B), scored on the package rubric - Publisher verified: no - Install scripts: nothing suspicious found - Prompt-injection scan: not run - Obfuscation scan: not run - Evidence age: 4 days ## Security scan - **Status:** clean - **Scanned:** 2026-10-18T13:58:49.110Z - **Version scanned:** 1.0.1 - **CVEs:** none found by OSV at scan time ## Tools 27 declared. Statically extracted from the shipped source — a floor on the surface, not a census. - `browser_navigate` — Abre una URL en la pestaña activa. Devuelve título/URL y opcionalmente el snapshot. - `browser_history` — Atrás, adelante o recargar. - `browser_snapshot` — PERCEPCIÓN PRINCIPAL (sin captura). Lista compacta de elementos visibles con ref, rol, nombre, estado y centro @x,y en píxeles. ~15 tokens por elemento. Con dif - `browser_find` — Busca elementos por texto/etiqueta y devuelve sus refs y coordenadas, incluso fuera del viewport. - `browser_element_at` — Visión por píxel SIN imagen: dado (x,y) devuelve qué elemento hay ahí (rol, texto, si es clicable, ruta DOM). - `browser_cursor` — Posición actual del cursor del agente y el elemento bajo él. - `browser_move` — Mueve el cursor visible (hover) a un ref o a x,y. Dispara mouseover/mousemove reales. - `browser_click` — Mueve el cursor de forma visible y hace clic real (CDP Input) sobre un ref o x,y. - `browser_type` — Escribe texto con eventos de teclado reales. Si das ref/x,y primero hace clic para enfocar. - `browser_press` — Pulsa teclas o combinaciones: "Enter", "Escape", "Control+L", "Tab", "ArrowDown"... Varias separadas por espacio. - `browser_scroll` — Desplaza con la rueda del ratón (dy>0 baja). Con ref, lleva ese elemento al centro. - `browser_drag` — Arrastra de un punto/ref a otro con el botón pulsado (sliders, kanban, mapas). - `browser_select` — Elige opciones en un (o al selector que abre un clic en ese ref). - `browser_read` — Texto legible de la página (o de un selector CSS), para leer artículos/resultados. - `browser_eval` — Ejecuta JavaScript en la página y devuelve el resultado (JSON). - `browser_wait` — Espera ms, o hasta que aparezca un texto o selector. - `browser_watch` — Espera (sin gastar tokens) hasta que la página cambie: aparece texto nuevo, cambia el título (ej. "(3) WhatsApp") o coincide un patrón. Ideal para vigilar chats - `browser_request_human` — Pide ayuda a la persona que mira el navegador (login, 2FA, CAPTCHA, una decisión). Muestra un banner y espera a que pulse "Listo" o "Cancelar". El agente no ve - `browser_trace` — Últimas acciones ejecutadas (herramienta, argumentos, duración, URL, resultado) para depurar o auditar. - `browser_tabs` — Gestiona pestañas: list, new (con url), select (index), close (index). - `browser_console` — Últimos mensajes de consola y errores JS de la pestaña activa. - `browser_events` — Diálogos aceptados, descargas guardadas y popups abiertos desde la última consulta. - `browser_cursor_style` — Muestra/oculta el cursor visual o su estela. - `browser_record_start` — Empieza a grabar en vídeo la pestaña activa (con el cursor rojo visible) para clips de demostración. Sigue usando las demás herramientas y termina con browser_r - `browser_record_stop` — Detiene la grabación de browser_record_start y codifica el vídeo. Devuelve ruta, duración (s), tamaño y formato. - `browser_screenshot` — ÚLTIMO RECURSO (gasta tokens): imagen JPEG de la página o de un ref, para contenido puramente visual (canvas, gráficos, captchas no). ## Install **Verdict: review** — Installable, but 1 thing to check first: No publisher has proved control of this listing; it is indexed, not vouched for. **Cautions** (coverage gaps and advisories — never blocking) - No publisher has proved control of this listing; it is indexed, not vouched for. **Config** (claude-code): ```json "{\n \"mcpServers\": {\n \"agentic-browser\": {\n \"command\": \"npx\",\n \"args\": [\n \"-y\",\n \"agentic-browser-mcp\"\n ]\n }\n }\n}" ``` ## Blast radius Extensive to critical — no credential declaration found, from the publisher, the upstream registry, or the README. Known so far: runs commands; runs on your machine. - Floor 46, ceiling 74 (tier: unknown) - `unknown` means the floor and ceiling land in different bands — not measured enough to name one. It does not mean low. - This is impact, not likelihood. A high radius is not a defect: a filesystem server is supposed to write files. It is never part of the trust score. ## Machine-readable views of this entry - Signed JSON: https://forgeregistry.com/api/v1/packages/agentic-browser-mcp - Install plan: https://forgeregistry.com/api/v1/packages/agentic-browser-mcp/install-plan - Alternatives: https://forgeregistry.com/api/v1/alternatives/agentic-browser-mcp - HTML page: https://forgeregistry.com/registry/agentic-browser-mcp - MCP: POST https://forgeregistry.com/api/mcp → `forge_get_package` / `forge_install_plan` ## About this document Generated by Forge (https://forgeregistry.com) — a compact rendering of the same record served, signed, at the JSON URL above. Trust and scan facts are the registry's own measurements; anything Forge did not measure is named as unmeasured rather than omitted.