Skip to main content
Glama
Quality-Max

QualityMax QA MCP

Official
by Quality-Max

QualityMax QA MCP

npm version npm downloads License: MIT Node.js Website Discord Buy Me a Coffee

Geben Sie einem Coding-Agenten unabhängige QA-Nachweise, bevor er eine Webänderung als erledigt erklärt: Scannen Sie die Seite, prüfen Sie die UI, generieren Sie ein fokussiertes Playwright-Repro und überprüfen Sie dann das Ausführungsergebnis.

npx -y @qualitymax/qmax-mcp

Die vier lokalen Tools benötigen kein QualityMax-Konto, keinen API-Schlüssel und keinen gehosteten Dienst.

Beginnen Sie mit einem nützlichen Ergebnis

Bitten Sie einen MCP-fähigen Agenten, die geänderte URL zu scannen, oder führen Sie die lokale CLI aus:

npx -y @qualitymax/qmax-mcp scan https://example.com --format markdown

Der Bericht enthält eine bewertete Zusammenfassung, Befunde, konkrete Reproduktionsschritte und vorgeschlagene Korrekturen. Ein einziger Befehl testet alle vier Tools gegen eine eingecheckte, abhängigkeitsfreie Testvorlage – siehe die reproduzierbare Demo.

The demo flow: scan_url, inspect_page, generate_playwright_repro, then run_playwright_test behind a human approval gate

Was ein Scan misst

Alle neun Prüfungen laufen auf einem einzigen Seitenaufruf. Übergeben Sie checks, um eine Teilmenge auszuführen.

Check

Was es meldet

console

JavaScript-Fehler, Warnungen und fehlgeschlagene Anfragen

links

Defekte und weiterleitende Links, bis zu maxLinks

accessibility

Fehlender Alt-Text, unbeschriftete Steuerelemente, namenlose interaktive Elemente, Überschriftenstruktur

performance

Core Web Vitals: LCP, CLS, TTFB, FCP

seo

Titel und Meta-Beschreibung

security_headers

CSP, HSTS, X-Content-Type-Options, Referrer-Policy

cookies

Fehlende Secure/HttpOnly/SameSite-Flags, Drittanbieter-Cookies, bekannte Tracker, Tracking vor Einwilligung

mixed_content

HTTP-Subressourcen und Formularaktionen auf einer HTTPS-Seite, aufgeteilt in browser-blockierte aktive und passive

weight

Übertragene Bytes, Anzahl der Anfragen, renderblockierende Ressourcen, überdimensionierte und unkomprimierte Assets, Drittanbieter-Kosten

scan_url gibt außerdem einen metrics-Block mit den gemessenen Vitalwerten und der Seitengewicht-Aufschlüsselung zurück, einschließlich der langsamsten Anfragen. Zwei Grenzen werden in diesem Block explizit angegeben und nicht versteckt: INP wird nicht gemessen, da es echte Benutzerinteraktion erfordert, und die Vitalwerte stammen aus einem einzigen Kaltstart auf der Scan-Maschine, nicht aus Felddaten. Setzen Sie weightBudget, um gegen Ihr eigenes Leistungsbudget zu scannen.

Wie der Bericht aussieht

--format markdown beginnt mit der Form des Ergebnisses, sodass ein Mensch oder ein Agent sehen kann, wo die Probleme liegen, bevor er einen einzigen Befund liest:

Bewertung: 🔴 F (0 / 100) · 17 Probleme gefunden

░░░░░░░░░░░░░░░░░░░░░░░░ 0 / 100

Kategorie

Probleme

Schlimmstes

Konsolenfehler

██░░░░░░░░ 1

🔴 hoch

Barrierefreiheit

████████░░ 3

🔴 hoch

Sicherheits-Header

██████████ 4

🟠 mittel

Cookies und Tracker

█████░░░░░ 2

🟠 mittel

Seitengewicht

██████████ 4

🟠 mittel

Jeder Balken ist auf die lauteste Kategorie in diesem Lauf skaliert, sodass der höchste Balken das ist, was zuerst behoben werden sollte. Wenn weight läuft, ordnet der Messabschnitt auch die Bytes zu:

script      ████████████████  18 kB
document    ██░░░░░░░░░░░░░░   3 kB
stylesheet  ██░░░░░░░░░░░░░░   1 kB
image       ░░░░░░░░░░░░░░░░  417 B

Danach folgt jeder Befund mit seiner Schwere, einer kopierbaren Reproduktion und einem vorgeschlagenen Fix. Verwenden Sie --format json für dieselben Daten als strukturierte Ausgabe.

Related MCP server: ProdPoke MCP Server

Was der Agent tun kann

Tool

Lokale Fähigkeit

Zu überprüfende Grenze

scan_url

Scannt eine URL auf Konsolen-, Netzwerk-, Link-, Barrierefreiheits-, SEO-, Sicherheits-Header-, Cookie/Tracker-, Mixed-Content-, Seitengewicht- und Core-Web-Vitals-Befunde.

Es sendet ausgehende Anfragen und kann einen Screenshot schreiben.

inspect_page

Gibt Seitenstruktur und Rollen-/Namens-Locator-Kandidaten zurück.

Es sendet ausgehende Anfragen.

generate_playwright_repro

Schreibt ein deterministisches, arbeitsbereichsgebundenes Playwright-Repro.

Es schreibt unter .qmax-mcp/repros; Überschreibungen sind explizit.

run_playwright_test

Führt einen lokalen Playwright-Test aus und gibt strukturierten Status zurück.

Es führt Code aus und schreibt kontrollierte Artefakte; standardmäßig erfordert es eine akzeptierte, digest-gebundene MCP-Mensch-Genehmigungsanfrage.

Der lokale Server erfordert kein Konto. Der gehostete Proxy-Modus ist eine separate, optionale Verbindung für kontogestützte QualityMax-Funktionen; fügen Sie ihn nur hinzu, wenn diese Funktion benötigt wird.

Fügen Sie es Ihrem Coding-Agenten hinzu

Kopieren Sie eine vorgefertigte, anmeldefreie Konfiguration und die dazugehörige Anweisungsdatei für Ihren Client:

Der Agent-Setup-Leitfaden erklärt die erwarteten Genehmigungsoberflächen und enthält eine generische stdio-Konfiguration. Die Wurzel AGENTS.md ist die portable Anweisung: Beweise sammeln, ungelöste Fehler melden und vor dem Ändern von Dateien oder dem Ausführen von bereitgestelltem Code eine Genehmigung anfordern, es sei denn, der Server bewirbt explizit den unbeaufsichtigten Modus.

Unbeaufsichtigte Automatisierung

Für eine vertrauenswürdige, isolierte Automatisierungsumgebung, in der kein Mensch MCP-Anfragen beantworten kann, starten Sie den Server mit dem expliziten --unattended-Flag:

{
  "mcpServers": {
    "qmax": {
      "command": "npx",
      "args": ["-y", "@qualitymax/qmax-mcp", "--unattended"]
    }
  }
}

Für Codex TOML verwenden Sie args = ["-y", "@qualitymax/qmax-mcp", "--unattended"]. Diese Opt-in beim Prozessstart autorisiert jeden run_playwright_test-Aufruf, der von diesem Server verarbeitet wird; es ist absichtlich nicht als Tool-Argument oder Umgebungsvariable verfügbar. Der Server bewirbt den aktiven Modus gegenüber dem Agenten, gibt eine UNATTENDED-Startwarnung aus und gibt bei jeder Ausführung approval.mechanism: "unattended-cli-opt-in-v1" zurück. Der genaue Test wird weiterhin gesnapshotet und digest-geprüft, und die bestehenden Arbeitsbereichs-, Umgebungs-, Timeout-, Abbruch- und Ausgabesteuerungen bleiben aktiv.

Angrenzende QualityMax-Tools

Der Server informiert einen verbundenen Agenten über drei separate QualityMax-Tools, die QA-Arbeit abdecken, die diese vier Tools nicht abdecken. Es sind unabhängige Programme – qmax-mcp installiert, führt, bündelt oder proxyt keines davon, und keines benötigt ein QualityMax-Konto. Der Agent wird angewiesen, eines nur dann zu nennen, wenn sein Auslöser vorhanden ist, und zwar einmal, und die Entscheidung, es auszuführen, Ihnen zu überlassen.

Tool

Befehl

Greifen Sie darauf zu, wenn

9lives (MIT)

uv tool install 9lives, dann 9l heal <spec>

Eine Playwright-Spezifikation, die früher bestanden hat, ist nach einer Änderung rot und der Fehler sieht nach Drift aus. Heilen Sie den Locator, anstatt die Assertion abzuschwächen.

qualitymax-grader (Apache-2.0)

npx qualitymax-grader <spec>

Eine Spezifikation steht kurz vor dem Commit, oder eine Suite wird nach Testqualität statt nach Bestehen bewertet. Offline-Note A-F, kein Modell oder Netzwerk.

free-qa-skills (Apache-2.0)

installieren von skills.sh

Die QA-Anfrage betrifft ein Repository und nicht eine laufende URL, oder der Agent hat keinen MCP-Server verfügbar.

Zusammen mit den lokalen Tools bilden sie eine Schleife: scan_url findet den Fehler, generate_playwright_repro schreibt die Spezifikation, qualitymax-grader bewertet sie, bevor sie landet, run_playwright_test führt sie unter dem ausgewählten Autorisierungsmodus des Servers aus, und 9lives heilt sie, wenn eine spätere Änderung sie abdriften lässt.

Sicherheit und ehrliche Grenzen

  • Lokales Scannen ist vernetzt. Private Ziele sind standardmäßig verweigert; allowPrivateNetwork: true ist nur eine bewusste Zustimmung auf Aufruferseite für ein enges Loopback-Ziel.

  • Generierte Repros verbleiben in einem kontrollierten Arbeitsbereichsverzeichnis. Testläufe verwenden eine minimale Umgebung und ein kontrolliertes Artefaktverzeichnis.

  • Standardmäßig verwendet run_playwright_test die MCP-Formularermittlung vor der Ausführung. Der Server zeigt dem Client das Ziel, die Nebenwirkungen und einen SHA-256-Digest an und führt nur aus, nachdem der Client eine akzeptierte menschliche Genehmigung für genau diesen Digest zurückgibt. Clients ohne Unterstützung für Formularermittlung schlagen standardmäßig fehl; ein bloßer vom Aufrufer gelieferter boolescher Wert wird nicht als Nachweis akzeptiert. --unattended ist die explizite Ausnahme auf Prozessebene für isolierte Automatisierung und erlaubt es, gelieferten Code mit den Dateisystem- und Netzwerkberechtigungen des lokalen Benutzers ohne weitere menschliche Aufforderung auszuführen.

  • Lesen Sie den vollständigen MCP-Sicherheitsvertrag und das Sicherheits-Bedrohungsmodell, bevor Sie gehostete Funktionen veröffentlichen oder aktivieren.

Architecture

Agent-to-local-server and optional-cloud boundary

Der Launch-Vergleich dokumentiert datierte Referenzen zu Erstanbieter-Fähigkeiten für TestSprite, BrowserStack, mabl und Momentic. Es ist ein sachlicher Grenzvergleich, keine Rangliste.

Hosted proxy mode

Die lokalen Tools sind die offene, lokale-first Schicht. Gehostetes QualityMax ist ein expliziter Proxy für arbeitsbereichsgestützte Projekt-, Testfall-, Skript- und Observability-Workflows:

QUALITYMAX_API_KEY="<your-api-key>" npx -y @qualitymax/qmax-mcp proxy

Konfigurieren Sie den Proxy nur, wenn eine nur gehostete Funktion benötigt wird. Die Bearer-Anmeldedaten werden nur an den festgelegten Endpunkt https://app.qualitymax.io/api/mcp/ gesendet; Endpunkt-Überschreibungen und Weiterleitungen werden abgelehnt.

Support and responsible disclosure

Nutzen Sie GitHub Issues für nicht sensible Nutzungs- und Dokumentationsunterstützung. Melden Sie Schwachstellen nicht in einem öffentlichen Issue; befolgen Sie die Sicherheitsrichtlinie des Repositorys. Die Launch-Checkliste enthält die Inhaberprüfungen, die vor jeder öffentlichen Ankündigung erforderlich sind.

Development

Die Laufzeitumgebung erfordert Node 22.13.0 oder neuer.

npm install
npx playwright install chromium
npm run check
npm run demo

npm run demo startet eine abhängigkeitsfreie lokale Fixture, gibt standardmäßig eine Markdown-Qualitätsquittung aus und hinterlässt ihre generierten Repro- und Playwright-Artefakte unter .qmax-mcp/ zur Inspektion. Verwenden Sie npm run demo -- --format json für eine maschinenlesbare Quittung.

Kandidatenarbeiten nach 0.4.0 — und die Grenzen, die sie respektieren muss — sind in der Roadmap festgehalten. Sie ist eine Richtung, keine Lieferzusage; veröffentlichte Änderungen sind im Changelog aufgeführt.

Package and release metadata

Wo das Paket gelistet ist, wo es bewusst nicht gelistet ist und was jeder Kanal akzeptiert, ist im Verteilkanal-Inventar festgehalten.

server.json ist das kanonische MCP-Registry-Manifest. npm run validate:registry prüft es gegen das offizielle Schema, ohne etwas zu veröffentlichen. Verwenden Sie npm run version:sync -- <semver>, um alle öffentlichen Metadatenoberflächen — package.json, package-lock.json, server.json, smithery.yaml und src/metadata.ts — gemeinsam zu verschieben; npm run check verifiziert, dass sie übereinstimmen, und schlägt bei Abweichungen fehl, und npm publish ist auf den herkunftsgesicherten Release-Workflow beschränkt. Der Release-Workflow und das Rollback-Verfahren sind im Release-Runbook dokumentiert.

License

MIT — Copyright (c) 2026 QualityMax.

Available Tools

4 tools
generate_playwright_reproGenerate Playwright ReproA
Destructive

Generate a minimal Playwright test from a scan finding, URL, or plain-English goal and write it below the approved workspace directory .qmax-mcp/repros. outputPath must be relative; existing files require overwrite:true after review. No outbound network request is made by generation.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
goalNo
findingNo
testNameNo
overwriteNo
outputPathNo

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

It adds substantial behavior beyond the destructiveHint annotation: it states the exact write location, mandates a relative outputPath, requires overwrite:true to replace existing files, and explicitly discloses that no outbound network request occurs. This safely frames a destructive write operation.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Two sentences carry the full message: the first front-loads the primary action and inputs, and the second adds the critical constraints. No filler or repetition.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Although there is no output schema, the description covers the key operational risks: destination, relative path, overwrite behavior, and lack of network access. It does not describe the return value or whether outputPath has a default, but the missing details are minor relative to what is provided for a moderately complex, destructive tool.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

With 0% schema description coverage, the description must compensate for all six parameters. It does clarify url/goal/finding as alternative input sources and gives explicit constraints for outputPath and overwrite, but it leaves testName and the internal structure of the finding object unaddressed.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb and resource: 'Generate a minimal Playwright test...' and clearly names the output destination. It distinguishes itself from siblings like run_playwright_test by making clear it writes reproductions rather than executing them, and lists the three accepted input forms (scan finding, URL, plain-English goal).

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides clear context for when to use the tool: when the goal is to generate a reproduction from a finding, URL, or plain-English goal. It does not explicitly name alternative siblings or state when not to use it, so it stops short of full exclusionary guidance.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

inspect_pageInspect PageA
Read-only

Read page structure through outbound browser network requests and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates. storageStatePath may name a workspace-relative Playwright storage-state file for authenticated pages; its credentials are loaded into the throwaway browser context and never returned. Because returned page content may be private, authenticated inspection also requires acknowledgePrivateContent:true as explicit caller consent. Does not intentionally modify the target or local filesystem. allowPrivateNetwork:true is limited to deliberate loopback development targets.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
viewportNo
includeFormsNo
storageStatePathNo
allowPrivateNetworkNo
includeAccessibilityTreeNo
acknowledgePrivateContentNo

TDQS

A4.3/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Beyond the annotations (readOnlyHint, openWorldHint, destructiveHint), the description discloses credential handling ('loaded into the throwaway browser context and never returned'), caller consent expectations, privacy implications, the non-modification guarantee, and the loopback-only private-network restriction. These are meaningful behavioral details not available in the schema or annotations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is compact and front-loaded: the core purpose appears first, followed by safety and consent details in logical order. Every sentence adds needed information without repetition or filler.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a read-only inspection tool with no output schema, the description covers the essential invocation context, safety semantics, and the categories of returned elements. It does not describe the result envelope, limits, failure behavior, or the full meaning of every toggle, but the operative constraints are well established.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 0%, so the description carries the burden for parameters. It adds real meaning for storageStatePath, acknowledgePrivateContent, and allowPrivateNetwork. The remaining parameters (url, viewport, includeForms, includeAccessibilityTree) are only conveyed by their names and type constraints, so the description does not fully compensate for the absence of schema descriptions.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose4/5

Does the description clearly state what the tool does and how it differs from similar tools?

The first sentence states a specific action and resource: 'Read page structure ... and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates.' This clearly identifies what the tool produces. However, it does not explicitly differentiate inspect_page from sibling tools like scan_url, so it falls short of the top rubric point.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides actionable context for the main conditional parameters: storageStatePath is for authenticated pages, acknowledgePrivateContent is required as consent because content may be private, and allowPrivateNetwork is limited to deliberate loopback development. It does not name alternatives or specify when not to use inspect_page, so it earns a 4 rather than a 5.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

run_playwright_testRun Playwright TestA
Destructive

Execute supplied local Playwright code or a local test file. This is a code-execution and artifact-writing boundary: qmax-mcp first requires an MCP human-approval elicitation bound to the exact test digest. The runner may make outbound network requests requested by the test.

ParametersJSON Schema
NameRequiredDescriptionDefault
codeNo
headedNo
baseUrlNo
browserNo
testPathNo
timeoutMsNo
allowedEnvNo
wallClockTimeoutMsNo

TDQS

A3.7/5.0
Behavior4/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Annotations already mark the tool as destructive, open-world, and non-idempotent. The description adds valuable beyond-annotation context: an MCP human-approval step tied to the exact test digest, artifact-writing behavior, and the possibility of outbound network requests. This meaningfully clarifies the risk profile without contradicting the annotations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Three sentences, each pulling weight: the first states the action, the second flags the approval boundary, and the third discloses network behavior. There is no filler, and the most important information is front-loaded.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness2/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

This is a high-complexity tool with 8 parameters, one nested object, no output schema, and zero parameter descriptions. The description covers execution intent and risk but omits parameter semantics and any indication of return values or artifacts, leaving important gaps for an agent deciding how to invoke it correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters2/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 0%, so the description must compensate, but it only loosely maps to code and testPath via 'supplied local Playwright code or a local test file.' The other six parameters — headed, baseUrl, browser, timeoutMs, allowedEnv, and wallClockTimeoutMs — receive no elaboration, leaving the agent without semantic guidance for most inputs.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb-resource pair: 'Execute supplied local Playwright code or a local test file.' It further labels the tool as a 'code-execution and artifact-writing boundary,' which clearly separates it from read-oriented siblings like scan_url and inspect_page and from generation-focused generate_playwright_repro.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines3/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description implies the tool is for running user-supplied Playwright code or test files, but it never states when to prefer this over the sibling tools or when not to use it. No alternatives or exclusions are mentioned, so the agent must infer selection criteria from tool names alone.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

scan_urlScan URLA

Inspect a URL with outbound browser and HTTP network requests for console errors, links, accessibility, Core Web Vitals, SEO, security headers, cookie and tracker privacy, mixed content, and page weight. storageStatePath may name a workspace-relative Playwright storage-state file so the checks can run on an authenticated page; its credentials are loaded into the throwaway browser context and never returned. Because returned findings may reflect private content, authenticated scans also require acknowledgePrivateContent:true as explicit caller consent. This may write a local screenshot artifact when screenshot:true. Set format:"markdown" for a shareable graded report, or format:"issue" to render each finding as a self-contained ticket block (summary, steps, expected, actual, environment) ready to paste into a tracker; minSeverity filters that export. baseline takes a previous scan result, or a workspace-relative path to one, and adds a delta reporting which findings are new, fixed, and unchanged — use it to answer whether a change introduced anything rather than comparing two results by eye. allowPrivateNetwork:true is limited to deliberate loopback development targets.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
checksNo
formatNo
baselineNo
maxLinksNo
viewportNo
screenshotNo
minSeverityNo
weightBudgetNo
storageStatePathNo
allowPrivateNetworkNo
acknowledgePrivateContentNo

TDQS

A4.6/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Discloses side effects and sensitive behavior beyond the annotations: outbound network activity, auth credentials loaded into a throwaway context and never returned, explicit consent requirement, possible screenshot artifact, and loopback restriction on allowPrivateNetwork. Consistent with readOnlyHint=false, openWorldHint=true, and idempotentHint=false; no contradiction.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Long but front-loaded and information-dense; every sentence adds operational value for a 12-parameter tool. The length is justified by the tool's complexity, and there is no filler or repetition.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Covers authentication, privacy, output formats, baselines, and side effects, which is strong for a tool with no output schema. It is not flawless: three parameters are left unexplained and the default/JSON return shape is not described.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

With 0% schema description coverage, the description compensates well by explaining format values, baseline behavior, minSeverity, storageStatePath, acknowledgePrivateContent, allowPrivateNetwork, and screenshot. However, maxLinks, viewport, and weightBudget have no explanatory text in either the schema or description, leaving a small but real gap.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

States a specific verb and resource: it inspects a URL via outbound browser and HTTP requests, and enumerates the exact categories of checks. This clearly identifies it as a scanner rather than the sibling playwright repro/page-inspection tools, so an agent can select it without opening schemas.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

Gives concrete context for non-obvious options: markdown for shareable reports, issue for tracker tickets, baseline for change-introduced findings, and acknowledgePrivateContent for authenticated scans. It does not explicitly contrast scan_url with sibling tools or state when not to use it, so it stops short of a 5.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

Tool Schema Changelog

Recent tool additions, removals, and schema changes observed during successful MCP inspections.

  1. 3 tool updatesv0.9.0
    • Changedinspect_page2 fields changed
      • addedInput schema / properties / acknowledgePrivateContent
        Added value: +{
        +  "const": true,
        +  "type": "boolean"
        +}
      • addedInput schema / properties / storageStatePath
        Added value: +{
        +  "minLength": 1,
        +  "type": "string"
        +}
    • Changedrun_playwright_test2 fields changed
      • addedInput schema / properties / allowedEnv / additionalProperties / maxLength
        Added value: +8192
      • addedInput schema / properties / allowedEnv / propertyNames / maxLength
        Added value: +128
    • Changedscan_url6 fields changed
      • addedInput schema / properties / acknowledgePrivateContent
        Added value: +{
        +  "const": true,
        +  "type": "boolean"
        +}
      • addedInput schema / properties / baseline
        Added value: +{
        +  "anyOf": [
        +    {
        +      "minLength": 1,
        +      "type": "string"
        +    },
        +    {
        +      "additionalProperties": {},
        +      "properties": {},
        +      "type": "object"
        +    }
        +  ]
        +}
      • addedInput schema / properties / checks / items / enum
        Added value: +[
        +  "console",
        +  "links",
        +  "accessibility",
        +  "performance",
        +  "seo",
        +  "security_headers",
        +  "cookies",
        +  "mixed_content",
        +  "weight"
        +]
      • changedInput schema / properties / format / enum
        Previous value: -[
        -  "json",
        -  "markdown"
        -]New value: +[
        +  "json",
        +  "markdown",
        +  "issue"
        +]
      • addedInput schema / properties / minSeverity
        Added value: +{
        +  "enum": [
        +    "critical",
        +    "high",
        +    "medium",
        +    "low",
        +    "info"
        +  ],
        +  "type": "string"
        +}
      • addedInput schema / properties / storageStatePath
        Added value: +{
        +  "minLength": 1,
        +  "type": "string"
        +}
  2. 4 tool updatesv0.4.2
    • First observedgenerate_playwright_repro
    • First observedinspect_page
    • First observedrun_playwright_test
    • First observedscan_url

TDQS

A4.2/5.0

Scored across 4 tools

Disambiguation4/5

scan_url and inspect_page both involve browser access but are clearly differentiated: scan_url is a full quality audit with findings and reports, while inspect_page returns structural selectors and page elements. generate_playwright_repro creates tests and run_playwright_test executes them, so overall tool boundaries are clear, though one could initially confuse scan_url with inspect_page.

Naming Consistency5/5

All tools consistently use a verb_object snake_case pattern: scan_url, inspect_page, generate_playwright_repro, run_playwright_test. There are no vague generic verbs or mixed conventions, making the intent of each tool predictable from its name.

Tool Count5/5

Four tools is well within the ideal 3-15 range and each tool represents a distinct high-level QA workflow: auditing a URL, inspecting page structure, generating a reproduction, and executing a test. The count feels appropriately scoped rather than thin or bloated.

Completeness4/5

The core QA workflow is covered: scan a URL for issues, inspect page structure, generate a Playwright reproduction, and run Playwright tests. Minor gaps exist such as managing or listing generated repro artifacts, but these do not create dead ends for the server's apparent purpose.

Maintenance

ActivityMaintained
ResponsivenessUnresponsive

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    D
    maintenance
    Enables AI to perform real-browser QA testing on websites via Playwright, finding bugs, accessibility, SEO, and performance issues through natural language conversations.
    1
    MIT
  • A
    license
    A
    quality
    B
    maintenance
    Enables AI coding agents to see, measure, and verify web pages through a real Chrome browser, including screenshots, responsive layout and accessibility audits, pixel diffing against baselines, secure logins, and deployed-fix verification.
    27
    1
    MIT