QualityMax QA MCP
OfficialQualityMax QA MCP
Geben Sie einem Coding-Agenten unabhängige QA-Nachweise, bevor er eine Webänderung als erledigt erklärt: Scannen Sie die Seite, prüfen Sie die UI, generieren Sie ein fokussiertes Playwright-Repro und überprüfen Sie dann das Ausführungsergebnis.
npx -y @qualitymax/qmax-mcpDie vier lokalen Tools benötigen kein QualityMax-Konto, keinen API-Schlüssel und keinen gehosteten Dienst.
Beginnen Sie mit einem nützlichen Ergebnis
Bitten Sie einen MCP-fähigen Agenten, die geänderte URL zu scannen, oder führen Sie die lokale CLI aus:
npx -y @qualitymax/qmax-mcp scan https://example.com --format markdownDer Bericht enthält eine bewertete Zusammenfassung, Befunde, konkrete Reproduktionsschritte und vorgeschlagene Korrekturen. Ein einziger Befehl testet alle vier Tools gegen eine eingecheckte, abhängigkeitsfreie Testvorlage – siehe die reproduzierbare Demo.
Was ein Scan misst
Alle neun Prüfungen laufen auf einem einzigen Seitenaufruf. Übergeben Sie checks, um eine Teilmenge auszuführen.
Check | Was es meldet |
| JavaScript-Fehler, Warnungen und fehlgeschlagene Anfragen |
| Defekte und weiterleitende Links, bis zu |
| Fehlender Alt-Text, unbeschriftete Steuerelemente, namenlose interaktive Elemente, Überschriftenstruktur |
| Core Web Vitals: LCP, CLS, TTFB, FCP |
| Titel und Meta-Beschreibung |
| CSP, HSTS, |
| Fehlende |
| HTTP-Subressourcen und Formularaktionen auf einer HTTPS-Seite, aufgeteilt in browser-blockierte aktive und passive |
| Übertragene Bytes, Anzahl der Anfragen, renderblockierende Ressourcen, überdimensionierte und unkomprimierte Assets, Drittanbieter-Kosten |
scan_url gibt außerdem einen metrics-Block mit den gemessenen Vitalwerten und der Seitengewicht-Aufschlüsselung zurück, einschließlich der langsamsten Anfragen. Zwei Grenzen werden in diesem Block explizit angegeben und nicht versteckt: INP wird nicht gemessen, da es echte Benutzerinteraktion erfordert, und die Vitalwerte stammen aus einem einzigen Kaltstart auf der Scan-Maschine, nicht aus Felddaten. Setzen Sie weightBudget, um gegen Ihr eigenes Leistungsbudget zu scannen.
Wie der Bericht aussieht
--format markdown beginnt mit der Form des Ergebnisses, sodass ein Mensch oder ein Agent sehen kann, wo die Probleme liegen, bevor er einen einzigen Befund liest:
Bewertung: 🔴 F (0 / 100) · 17 Probleme gefunden
░░░░░░░░░░░░░░░░░░░░░░░░0 / 100
Kategorie
Probleme
Schlimmstes
Konsolenfehler
██░░░░░░░░1🔴 hoch
Barrierefreiheit
████████░░3🔴 hoch
Sicherheits-Header
██████████4🟠 mittel
Cookies und Tracker
█████░░░░░2🟠 mittel
Seitengewicht
██████████4🟠 mittel
Jeder Balken ist auf die lauteste Kategorie in diesem Lauf skaliert, sodass der höchste Balken das ist, was zuerst behoben werden sollte. Wenn weight läuft, ordnet der Messabschnitt auch die Bytes zu:
script ████████████████ 18 kB
document ██░░░░░░░░░░░░░░ 3 kB
stylesheet ██░░░░░░░░░░░░░░ 1 kB
image ░░░░░░░░░░░░░░░░ 417 BDanach folgt jeder Befund mit seiner Schwere, einer kopierbaren Reproduktion und einem vorgeschlagenen Fix. Verwenden Sie --format json für dieselben Daten als strukturierte Ausgabe.
Related MCP server: ProdPoke MCP Server
Was der Agent tun kann
Tool | Lokale Fähigkeit | Zu überprüfende Grenze |
| Scannt eine URL auf Konsolen-, Netzwerk-, Link-, Barrierefreiheits-, SEO-, Sicherheits-Header-, Cookie/Tracker-, Mixed-Content-, Seitengewicht- und Core-Web-Vitals-Befunde. | Es sendet ausgehende Anfragen und kann einen Screenshot schreiben. |
| Gibt Seitenstruktur und Rollen-/Namens-Locator-Kandidaten zurück. | Es sendet ausgehende Anfragen. |
| Schreibt ein deterministisches, arbeitsbereichsgebundenes Playwright-Repro. | Es schreibt unter |
| Führt einen lokalen Playwright-Test aus und gibt strukturierten Status zurück. | Es führt Code aus und schreibt kontrollierte Artefakte; standardmäßig erfordert es eine akzeptierte, digest-gebundene MCP-Mensch-Genehmigungsanfrage. |
Der lokale Server erfordert kein Konto. Der gehostete Proxy-Modus ist eine separate, optionale Verbindung für kontogestützte QualityMax-Funktionen; fügen Sie ihn nur hinzu, wenn diese Funktion benötigt wird.
Fügen Sie es Ihrem Coding-Agenten hinzu
Kopieren Sie eine vorgefertigte, anmeldefreie Konfiguration und die dazugehörige Anweisungsdatei für Ihren Client:
Claude Code | Cursor | Codex | VS Code |
Der Agent-Setup-Leitfaden erklärt die erwarteten Genehmigungsoberflächen und enthält eine generische stdio-Konfiguration. Die Wurzel AGENTS.md ist die portable Anweisung: Beweise sammeln, ungelöste Fehler melden und vor dem Ändern von Dateien oder dem Ausführen von bereitgestelltem Code eine Genehmigung anfordern, es sei denn, der Server bewirbt explizit den unbeaufsichtigten Modus.
Unbeaufsichtigte Automatisierung
Für eine vertrauenswürdige, isolierte Automatisierungsumgebung, in der kein Mensch MCP-Anfragen beantworten kann, starten Sie den Server mit dem expliziten --unattended-Flag:
{
"mcpServers": {
"qmax": {
"command": "npx",
"args": ["-y", "@qualitymax/qmax-mcp", "--unattended"]
}
}
}Für Codex TOML verwenden Sie args = ["-y", "@qualitymax/qmax-mcp", "--unattended"].
Diese Opt-in beim Prozessstart autorisiert jeden run_playwright_test-Aufruf, der von diesem Server verarbeitet wird; es ist absichtlich nicht als Tool-Argument oder Umgebungsvariable verfügbar. Der Server bewirbt den aktiven Modus gegenüber dem Agenten, gibt eine UNATTENDED-Startwarnung aus und gibt bei jeder Ausführung approval.mechanism: "unattended-cli-opt-in-v1" zurück. Der genaue Test wird weiterhin gesnapshotet und digest-geprüft, und die bestehenden Arbeitsbereichs-, Umgebungs-, Timeout-, Abbruch- und Ausgabesteuerungen bleiben aktiv.
Angrenzende QualityMax-Tools
Der Server informiert einen verbundenen Agenten über drei separate QualityMax-Tools, die QA-Arbeit abdecken, die diese vier Tools nicht abdecken. Es sind unabhängige Programme – qmax-mcp installiert, führt, bündelt oder proxyt keines davon, und keines benötigt ein QualityMax-Konto. Der Agent wird angewiesen, eines nur dann zu nennen, wenn sein Auslöser vorhanden ist, und zwar einmal, und die Entscheidung, es auszuführen, Ihnen zu überlassen.
Tool | Befehl | Greifen Sie darauf zu, wenn |
9lives (MIT) |
| Eine Playwright-Spezifikation, die früher bestanden hat, ist nach einer Änderung rot und der Fehler sieht nach Drift aus. Heilen Sie den Locator, anstatt die Assertion abzuschwächen. |
qualitymax-grader (Apache-2.0) |
| Eine Spezifikation steht kurz vor dem Commit, oder eine Suite wird nach Testqualität statt nach Bestehen bewertet. Offline-Note A-F, kein Modell oder Netzwerk. |
free-qa-skills (Apache-2.0) | installieren von skills.sh | Die QA-Anfrage betrifft ein Repository und nicht eine laufende URL, oder der Agent hat keinen MCP-Server verfügbar. |
Zusammen mit den lokalen Tools bilden sie eine Schleife: scan_url findet den Fehler, generate_playwright_repro schreibt die Spezifikation, qualitymax-grader bewertet sie, bevor sie landet, run_playwright_test führt sie unter dem ausgewählten Autorisierungsmodus des Servers aus, und 9lives heilt sie, wenn eine spätere Änderung sie abdriften lässt.
Sicherheit und ehrliche Grenzen
Lokales Scannen ist vernetzt. Private Ziele sind standardmäßig verweigert;
allowPrivateNetwork: trueist nur eine bewusste Zustimmung auf Aufruferseite für ein enges Loopback-Ziel.Generierte Repros verbleiben in einem kontrollierten Arbeitsbereichsverzeichnis. Testläufe verwenden eine minimale Umgebung und ein kontrolliertes Artefaktverzeichnis.
Standardmäßig verwendet
run_playwright_testdie MCP-Formularermittlung vor der Ausführung. Der Server zeigt dem Client das Ziel, die Nebenwirkungen und einen SHA-256-Digest an und führt nur aus, nachdem der Client eine akzeptierte menschliche Genehmigung für genau diesen Digest zurückgibt. Clients ohne Unterstützung für Formularermittlung schlagen standardmäßig fehl; ein bloßer vom Aufrufer gelieferter boolescher Wert wird nicht als Nachweis akzeptiert.--unattendedist die explizite Ausnahme auf Prozessebene für isolierte Automatisierung und erlaubt es, gelieferten Code mit den Dateisystem- und Netzwerkberechtigungen des lokalen Benutzers ohne weitere menschliche Aufforderung auszuführen.Lesen Sie den vollständigen MCP-Sicherheitsvertrag und das Sicherheits-Bedrohungsmodell, bevor Sie gehostete Funktionen veröffentlichen oder aktivieren.
Architecture
Der Launch-Vergleich dokumentiert datierte Referenzen zu Erstanbieter-Fähigkeiten für TestSprite, BrowserStack, mabl und Momentic. Es ist ein sachlicher Grenzvergleich, keine Rangliste.
Hosted proxy mode
Die lokalen Tools sind die offene, lokale-first Schicht. Gehostetes QualityMax ist ein expliziter Proxy für arbeitsbereichsgestützte Projekt-, Testfall-, Skript- und Observability-Workflows:
QUALITYMAX_API_KEY="<your-api-key>" npx -y @qualitymax/qmax-mcp proxyKonfigurieren Sie den Proxy nur, wenn eine nur gehostete Funktion benötigt wird. Die Bearer-Anmeldedaten werden nur an den festgelegten Endpunkt https://app.qualitymax.io/api/mcp/ gesendet; Endpunkt-Überschreibungen und Weiterleitungen werden abgelehnt.
Support and responsible disclosure
Nutzen Sie GitHub Issues für nicht sensible Nutzungs- und Dokumentationsunterstützung. Melden Sie Schwachstellen nicht in einem öffentlichen Issue; befolgen Sie die Sicherheitsrichtlinie des Repositorys. Die Launch-Checkliste enthält die Inhaberprüfungen, die vor jeder öffentlichen Ankündigung erforderlich sind.
Development
Die Laufzeitumgebung erfordert Node 22.13.0 oder neuer.
npm install
npx playwright install chromium
npm run check
npm run demonpm run demo startet eine abhängigkeitsfreie lokale Fixture, gibt standardmäßig eine Markdown-Qualitätsquittung aus und hinterlässt ihre generierten Repro- und Playwright-Artefakte unter .qmax-mcp/ zur Inspektion. Verwenden Sie npm run demo -- --format json für eine maschinenlesbare Quittung.
Kandidatenarbeiten nach 0.4.0 — und die Grenzen, die sie respektieren muss — sind in der Roadmap festgehalten. Sie ist eine Richtung, keine Lieferzusage; veröffentlichte Änderungen sind im Changelog aufgeführt.
Package and release metadata
Wo das Paket gelistet ist, wo es bewusst nicht gelistet ist und was jeder Kanal akzeptiert, ist im Verteilkanal-Inventar festgehalten.
server.json ist das kanonische MCP-Registry-Manifest. npm run validate:registry prüft es gegen das offizielle Schema, ohne etwas zu veröffentlichen. Verwenden Sie npm run version:sync -- <semver>, um alle öffentlichen Metadatenoberflächen — package.json, package-lock.json, server.json, smithery.yaml und src/metadata.ts — gemeinsam zu verschieben; npm run check verifiziert, dass sie übereinstimmen, und schlägt bei Abweichungen fehl, und npm publish ist auf den herkunftsgesicherten Release-Workflow beschränkt. Der Release-Workflow und das Rollback-Verfahren sind im Release-Runbook dokumentiert.
License
MIT — Copyright (c) 2026 QualityMax.
Available Tools
4 toolsgenerate_playwright_reproGenerate Playwright ReproADestructive
Generate a minimal Playwright test from a scan finding, URL, or plain-English goal and write it below the approved workspace directory .qmax-mcp/repros. outputPath must be relative; existing files require overwrite:true after review. No outbound network request is made by generation.
| Name | Required | Description | Default |
|---|---|---|---|
| url | Yes | ||
| goal | No | ||
| finding | No | ||
| testName | No | ||
| overwrite | No | ||
| outputPath | No |
TDQS
Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?
It adds substantial behavior beyond the destructiveHint annotation: it states the exact write location, mandates a relative outputPath, requires overwrite:true to replace existing files, and explicitly discloses that no outbound network request occurs. This safely frames a destructive write operation.
Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.
Is the description appropriately sized, front-loaded, and free of redundancy?
Two sentences carry the full message: the first front-loads the primary action and inputs, and the second adds the critical constraints. No filler or repetition.
Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.
Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?
Although there is no output schema, the description covers the key operational risks: destination, relative path, overwrite behavior, and lack of network access. It does not describe the return value or whether outputPath has a default, but the missing details are minor relative to what is provided for a moderately complex, destructive tool.
Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.
Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?
With 0% schema description coverage, the description must compensate for all six parameters. It does clarify url/goal/finding as alternative input sources and gives explicit constraints for outputPath and overwrite, but it leaves testName and the internal structure of the finding object unaddressed.
Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.
Does the description clearly state what the tool does and how it differs from similar tools?
The description opens with a specific verb and resource: 'Generate a minimal Playwright test...' and clearly names the output destination. It distinguishes itself from siblings like run_playwright_test by making clear it writes reproductions rather than executing them, and lists the three accepted input forms (scan finding, URL, plain-English goal).
Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.
Does the description explain when to use this tool, when not to, or what alternatives exist?
The description provides clear context for when to use the tool: when the goal is to generate a reproduction from a finding, URL, or plain-English goal. It does not explicitly name alternative siblings or state when not to use it, so it stops short of full exclusionary guidance.
Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.
inspect_pageInspect PageARead-only
Read page structure through outbound browser network requests and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates. storageStatePath may name a workspace-relative Playwright storage-state file for authenticated pages; its credentials are loaded into the throwaway browser context and never returned. Because returned page content may be private, authenticated inspection also requires acknowledgePrivateContent:true as explicit caller consent. Does not intentionally modify the target or local filesystem. allowPrivateNetwork:true is limited to deliberate loopback development targets.
| Name | Required | Description | Default |
|---|---|---|---|
| url | Yes | ||
| viewport | No | ||
| includeForms | No | ||
| storageStatePath | No | ||
| allowPrivateNetwork | No | ||
| includeAccessibilityTree | No | ||
| acknowledgePrivateContent | No |
TDQS
Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?
Beyond the annotations (readOnlyHint, openWorldHint, destructiveHint), the description discloses credential handling ('loaded into the throwaway browser context and never returned'), caller consent expectations, privacy implications, the non-modification guarantee, and the loopback-only private-network restriction. These are meaningful behavioral details not available in the schema or annotations.
Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.
Is the description appropriately sized, front-loaded, and free of redundancy?
The description is compact and front-loaded: the core purpose appears first, followed by safety and consent details in logical order. Every sentence adds needed information without repetition or filler.
Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.
Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?
For a read-only inspection tool with no output schema, the description covers the essential invocation context, safety semantics, and the categories of returned elements. It does not describe the result envelope, limits, failure behavior, or the full meaning of every toggle, but the operative constraints are well established.
Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.
Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?
Schema coverage is 0%, so the description carries the burden for parameters. It adds real meaning for storageStatePath, acknowledgePrivateContent, and allowPrivateNetwork. The remaining parameters (url, viewport, includeForms, includeAccessibilityTree) are only conveyed by their names and type constraints, so the description does not fully compensate for the absence of schema descriptions.
Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.
Does the description clearly state what the tool does and how it differs from similar tools?
The first sentence states a specific action and resource: 'Read page structure ... and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates.' This clearly identifies what the tool produces. However, it does not explicitly differentiate inspect_page from sibling tools like scan_url, so it falls short of the top rubric point.
Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.
Does the description explain when to use this tool, when not to, or what alternatives exist?
The description provides actionable context for the main conditional parameters: storageStatePath is for authenticated pages, acknowledgePrivateContent is required as consent because content may be private, and allowPrivateNetwork is limited to deliberate loopback development. It does not name alternatives or specify when not to use inspect_page, so it earns a 4 rather than a 5.
Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.
run_playwright_testRun Playwright TestADestructive
Execute supplied local Playwright code or a local test file. This is a code-execution and artifact-writing boundary: qmax-mcp first requires an MCP human-approval elicitation bound to the exact test digest. The runner may make outbound network requests requested by the test.
| Name | Required | Description | Default |
|---|---|---|---|
| code | No | ||
| headed | No | ||
| baseUrl | No | ||
| browser | No | ||
| testPath | No | ||
| timeoutMs | No | ||
| allowedEnv | No | ||
| wallClockTimeoutMs | No |
TDQS
Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?
Annotations already mark the tool as destructive, open-world, and non-idempotent. The description adds valuable beyond-annotation context: an MCP human-approval step tied to the exact test digest, artifact-writing behavior, and the possibility of outbound network requests. This meaningfully clarifies the risk profile without contradicting the annotations.
Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.
Is the description appropriately sized, front-loaded, and free of redundancy?
Three sentences, each pulling weight: the first states the action, the second flags the approval boundary, and the third discloses network behavior. There is no filler, and the most important information is front-loaded.
Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.
Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?
This is a high-complexity tool with 8 parameters, one nested object, no output schema, and zero parameter descriptions. The description covers execution intent and risk but omits parameter semantics and any indication of return values or artifacts, leaving important gaps for an agent deciding how to invoke it correctly.
Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.
Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?
Schema description coverage is 0%, so the description must compensate, but it only loosely maps to code and testPath via 'supplied local Playwright code or a local test file.' The other six parameters — headed, baseUrl, browser, timeoutMs, allowedEnv, and wallClockTimeoutMs — receive no elaboration, leaving the agent without semantic guidance for most inputs.
Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.
Does the description clearly state what the tool does and how it differs from similar tools?
The description opens with a specific verb-resource pair: 'Execute supplied local Playwright code or a local test file.' It further labels the tool as a 'code-execution and artifact-writing boundary,' which clearly separates it from read-oriented siblings like scan_url and inspect_page and from generation-focused generate_playwright_repro.
Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.
Does the description explain when to use this tool, when not to, or what alternatives exist?
The description implies the tool is for running user-supplied Playwright code or test files, but it never states when to prefer this over the sibling tools or when not to use it. No alternatives or exclusions are mentioned, so the agent must infer selection criteria from tool names alone.
Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.
scan_urlScan URLA
Inspect a URL with outbound browser and HTTP network requests for console errors, links, accessibility, Core Web Vitals, SEO, security headers, cookie and tracker privacy, mixed content, and page weight. storageStatePath may name a workspace-relative Playwright storage-state file so the checks can run on an authenticated page; its credentials are loaded into the throwaway browser context and never returned. Because returned findings may reflect private content, authenticated scans also require acknowledgePrivateContent:true as explicit caller consent. This may write a local screenshot artifact when screenshot:true. Set format:"markdown" for a shareable graded report, or format:"issue" to render each finding as a self-contained ticket block (summary, steps, expected, actual, environment) ready to paste into a tracker; minSeverity filters that export. baseline takes a previous scan result, or a workspace-relative path to one, and adds a delta reporting which findings are new, fixed, and unchanged — use it to answer whether a change introduced anything rather than comparing two results by eye. allowPrivateNetwork:true is limited to deliberate loopback development targets.
| Name | Required | Description | Default |
|---|---|---|---|
| url | Yes | ||
| checks | No | ||
| format | No | ||
| baseline | No | ||
| maxLinks | No | ||
| viewport | No | ||
| screenshot | No | ||
| minSeverity | No | ||
| weightBudget | No | ||
| storageStatePath | No | ||
| allowPrivateNetwork | No | ||
| acknowledgePrivateContent | No |
TDQS
Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?
Discloses side effects and sensitive behavior beyond the annotations: outbound network activity, auth credentials loaded into a throwaway context and never returned, explicit consent requirement, possible screenshot artifact, and loopback restriction on allowPrivateNetwork. Consistent with readOnlyHint=false, openWorldHint=true, and idempotentHint=false; no contradiction.
Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.
Is the description appropriately sized, front-loaded, and free of redundancy?
Long but front-loaded and information-dense; every sentence adds operational value for a 12-parameter tool. The length is justified by the tool's complexity, and there is no filler or repetition.
Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.
Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?
Covers authentication, privacy, output formats, baselines, and side effects, which is strong for a tool with no output schema. It is not flawless: three parameters are left unexplained and the default/JSON return shape is not described.
Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.
Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?
With 0% schema description coverage, the description compensates well by explaining format values, baseline behavior, minSeverity, storageStatePath, acknowledgePrivateContent, allowPrivateNetwork, and screenshot. However, maxLinks, viewport, and weightBudget have no explanatory text in either the schema or description, leaving a small but real gap.
Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.
Does the description clearly state what the tool does and how it differs from similar tools?
States a specific verb and resource: it inspects a URL via outbound browser and HTTP requests, and enumerates the exact categories of checks. This clearly identifies it as a scanner rather than the sibling playwright repro/page-inspection tools, so an agent can select it without opening schemas.
Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.
Does the description explain when to use this tool, when not to, or what alternatives exist?
Gives concrete context for non-obvious options: markdown for shareable reports, issue for tracker tickets, baseline for change-introduced findings, and acknowledgePrivateContent for authenticated scans. It does not explicitly contrast scan_url with sibling tools or state when not to use it, so it stops short of a 5.
Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.
Tool Schema Changelog
Recent tool additions, removals, and schema changes observed during successful MCP inspections.
3 tool updates
v0.9.0- Changed
inspect_page2 fields changed- added
Input schema / properties / acknowledgePrivateContentAdded value: +{ + "const": true, + "type": "boolean" +} - added
Input schema / properties / storageStatePathAdded value: +{ + "minLength": 1, + "type": "string" +}
- Changed
run_playwright_test2 fields changed- added
Input schema / properties / allowedEnv / additionalProperties / maxLengthAdded value: +8192 - added
Input schema / properties / allowedEnv / propertyNames / maxLengthAdded value: +128
- Changed
scan_url6 fields changed- added
Input schema / properties / acknowledgePrivateContentAdded value: +{ + "const": true, + "type": "boolean" +} - added
Input schema / properties / baselineAdded value: +{ + "anyOf": [ + { + "minLength": 1, + "type": "string" + }, + { + "additionalProperties": {}, + "properties": {}, + "type": "object" + } + ] +} - added
Input schema / properties / checks / items / enumAdded value: +[ + "console", + "links", + "accessibility", + "performance", + "seo", + "security_headers", + "cookies", + "mixed_content", + "weight" +] - changed
Input schema / properties / format / enumPrevious value: -[ - "json", - "markdown" -]New value: +[ + "json", + "markdown", + "issue" +] - added
Input schema / properties / minSeverityAdded value: +{ + "enum": [ + "critical", + "high", + "medium", + "low", + "info" + ], + "type": "string" +} - added
Input schema / properties / storageStatePathAdded value: +{ + "minLength": 1, + "type": "string" +}
4 tool updates
v0.4.2- First observed
generate_playwright_repro - First observed
inspect_page - First observed
run_playwright_test - First observed
scan_url
TDQS
Scored across 4 tools
scan_url and inspect_page both involve browser access but are clearly differentiated: scan_url is a full quality audit with findings and reports, while inspect_page returns structural selectors and page elements. generate_playwright_repro creates tests and run_playwright_test executes them, so overall tool boundaries are clear, though one could initially confuse scan_url with inspect_page.
All tools consistently use a verb_object snake_case pattern: scan_url, inspect_page, generate_playwright_repro, run_playwright_test. There are no vague generic verbs or mixed conventions, making the intent of each tool predictable from its name.
Four tools is well within the ideal 3-15 range and each tool represents a distinct high-level QA workflow: auditing a URL, inspecting page structure, generating a reproduction, and executing a test. The count feels appropriately scoped rather than thin or bloated.
The core QA workflow is covered: scan a URL for issues, inspect page structure, generate a Playwright reproduction, and run Playwright tests. Minor gaps exist such as managing or listing generated repro artifacts, but these do not create dead ends for the server's apparent purpose.
Maintenance
Related MCP Connectors
Read-only web QA agent: scans a site in a real browser and returns evidence-backed findings
1Browser-based QA for AI-built software. Test pages with real browsers via agents.
Browser-backed QA with evidence and fix-ready reports for coding agents.
Captured web interfaces, screenshots, flows and structured evidence for AI coding agents.
Related MCP Servers
- AlicenseAqualityBmaintenanceEnables AI assistants to inspect, debug, and test web pages using Playwright. Provides comprehensive DOM inspection, visibility debugging, layout validation, and element finding capabilities in real browser environments.34101 npm5MIT

ProdPoke MCP Serverofficial
AlicenseNot gradedqualityDmaintenanceEnables AI to perform real-browser QA testing on websites via Playwright, finding bugs, accessibility, SEO, and performance issues through natural language conversations.1MIT- AlicenseNot gradedqualityBmaintenanceEnables AI coding agents to autonomously interact with and test web applications in a real browser, providing DOM/Accessibility tree extraction, runtime telemetry, screenshot capture, and Markdown test reports.37 npm1MIT
- AlicenseAqualityBmaintenanceEnables AI coding agents to see, measure, and verify web pages through a real Chrome browser, including screenshots, responsive layout and accessibility audits, pixel diffing against baselines, secure logins, and deployed-fix verification.271MIT