Skip to main content
Glama
Quality-Max

QualityMax QA MCP

Official
by Quality-Max

QualityMax QA MCP

npm version npm downloads License: MIT Node.js Website Discord Buy Me a Coffee

コーディングエージェントがWeb変更の完了を宣言する前に、独立したQAエビデンスを提供します。ページをスキャンし、UIを検査し、焦点を絞ったPlaywright再現スクリプトを生成し、実行結果をレビューします。

npx -y @qualitymax/qmax-mcp

4つのローカルツールは、QualityMaxアカウント、APIキー、ホスト型サービスを一切必要としません。

有用な結果から始める

MCP対応エージェントに、変更したURLをスキャンするよう依頼するか、ローカルCLIを実行します。

npx -y @qualitymax/qmax-mcp scan https://example.com --format markdown

レポートには、段階評価の要約、所見、具体的な再現手順、推奨修正が含まれます。1つのコマンドで、チェックイン済みで依存関係のないフィクスチャに対して4つのツールすべてを実行できます。再現可能なデモを参照してください。

デモの流れ: scan_url、inspect_page、generate_playwright_repro、そして人間の承認ゲートを経た run_playwright_test

1回のスキャンで測定される内容

9つのチェックはすべて、1回のページ読み込みで実行されます。checks を渡すとサブセットを実行できます。

チェック

レポート内容

console

JavaScriptエラー、警告、失敗したリクエスト

links

壊れたリンクとリダイレクトするリンク(最大 maxLinks 件)

accessibility

代替テキストの欠落、ラベルのないコントロール、名前のないインタラクティブ要素、見出し構造

performance

Core Web Vitals: LCP、CLS、TTFB、FCP

seo

タイトルとメタディスクリプション

security_headers

CSP、HSTS、X-Content-Type-Options、Referrer-Policy

cookies

Secure/HttpOnly/SameSite の欠落、サードパーティCookie、既知のトラッカー、同意前のトラッキング

mixed_content

HTTPSページ上のHTTPサブリソースとフォームアクション。ブラウザでブロックされるアクティブとパッシブに分類されます

weight

転送バイト数、リクエスト数、レンダリングブロックリソース、過大・非圧縮アセット、サードパーティコスト

scan_url は、測定されたvitalsとページ重量の内訳(最も遅いリクエストを含む)を含む metrics ブロックも返します。そのブロックには2つの制限が明示されています。INPは測定されません。実際のユーザー操作が必要なためです。また、vitalsはフィールドデータではなく、スキャン実行マシンでの1回のコールドロードから得られます。weightBudget を設定すると、独自のパフォーマンス予算に対してスキャンできます。

レポートの外観

--format markdown は結果の概要から始まるため、人間もエージェントも、個々の所見を読む前に問題箇所を把握できます。

Grade: 🔴 F (0 / 100) · 17 issues found

░░░░░░░░░░░░░░░░░░░░░░░░ 0 / 100

Category

Issues

Worst

Console errors

██░░░░░░░░ 1

🔴 high

Accessibility

████████░░ 3

🔴 high

Security headers

██████████ 4

🟠 medium

Cookies and trackers

█████░░░░░ 2

🟠 medium

Page weight

██████████ 4

🟠 medium

各バーは、その実行で最もノイズの多いカテゴリに合わせてスケーリングされるため、最も高いバーが最初に修正すべき項目です。weight を実行すると、測定セクションにはバイト数も属性として表示されます。

script      ████████████████  18 kB
document    ██░░░░░░░░░░░░░░   3 kB
stylesheet  ██░░░░░░░░░░░░░░   1 kB
image       ░░░░░░░░░░░░░░░░  417 B

その後、各所見には重大度、コピー&ペースト可能な再現手順、推奨修正が続きます。同じデータを構造化出力として取得するには --format json を使用します。

Related MCP server: ProdPoke MCP Server

エージェントができること

ツール

ローカル機能

レビューすべき境界

scan_url

コンソール、ネットワーク、リンク、アクセシビリティ、SEO、セキュリティヘッダー、Cookie/トラッカー、混合コンテンツ、ページ重量、Core Web Vitalsの所見についてURLをスキャンします。

アウトバウンドリクエストを行い、スクリーンショットを書き込むことができます。

inspect_page

ページ構造とロール/名前ロケーター候補を返します。認証済みページには、オプションでPlaywrightのストレージステートファイルを使用できます。

アウトバウンドリクエストを行い、明示的に選択されたワークスペースファイル(資格情報を含む)を読み取る場合があります。

generate_playwright_repro

決定的でワークスペース内に完結するPlaywright再現スクリプトを書き込みます。

.qmax-mcp/repros の下に書き込みます。上書きは明示的です。

run_playwright_test

ローカルのPlaywrightテストを1つ実行し、構造化されたステータスを返します。

コードを実行し、制御されたアーティファクトを書き込みます。デフォルトでは、受け入れられたダイジェストバインドのMCP人間承認要求が必要です。

ローカルサーバーはアカウントを必要としません。ホスト型プロキシモードは、アカウント連携のQualityMax機能のための別のオプトイン接続です。その機能が必要でない限り追加しないでください。

認証済みページの検査

サインイン済みのPlaywrightコンテキストを browserContext.storageState() で保存し、そのファイルをgitignoreに追加し、アクティブなワークスペースからの相対パスを渡します。

{
  "url": "https://example.com/account",
  "storageStatePath": "playwright/.auth/user.json"
}

inspect_page は、最初のナビゲーションの前に、その使い捨てブラウザコンテキストにステートを読み込みます。パスはワークスペース内の通常のファイルに解決される必要があります。絶対パス、トラバーサル、シンボリックリンクのエスケープ、10 MBを超えるファイルは拒否されます。ステートパスと資格情報の値は返されませんが、検査されたページ構造は返され、それ自体にプライベートなアカウントデータが含まれる場合があります。ステートファイルとツール結果の両方をそれに応じて扱い、検査対象アプリケーションに必要な資格情報のみを含む専用のステートファイルを使用してください。Playwrightのストレージステートは、Cookie、ローカルストレージ、オプションでIndexedDBをカバーします。セッションストレージは永続化されません。

コーディングエージェントに追加する

クライアント用に、資格情報不要の既製設定と付属の指示ファイルをコピーします。

エージェント設定ガイドでは、想定される承認画面と汎用のstdio設定について説明しています。ルートの AGENTS.md はポータブルな指示です。エビデンスを収集し、未解決の失敗を報告し、サーバーが明示的に無人モードを宣伝しない限り、ファイルの変更や提供されたコードの実行の前に承認を要求します。

無人自動化

人間がMCPの要求に応答できない、信頼された隔離された自動化環境では、明示的な --unattended フラグを付けてサーバーを起動します。

{
  "mcpServers": {
    "qmax": {
      "command": "npx",
      "args": ["-y", "@qualitymax/qmax-mcp", "--unattended"]
    }
  }
}

Codex TOMLの場合は、args = ["-y", "@qualitymax/qmax-mcp", "--unattended"] を使用します。このプロセス起動時のオプトインは、そのサーバーが処理するすべての run_playwright_test 呼び出しを承認します。ツール引数や環境変数としては意図的に利用できません。サーバーはアクティブなモードをエージェントに宣伝し、UNATTENDED 起動警告を出力し、各実行で approval.mechanism: "unattended-cli-opt-in-v1" を返します。テスト自体は依然としてスナップショット化され、ダイジェストチェックされます。既存のワークスペース、環境、タイムアウト、キャンセル、出力制御は引き続き有効です。

関連するQualityMaxツール

サーバーは、接続されたエージェントに、これら4つのツールがカバーしないQA作業をカバーする3つの別個のQualityMaxツールについて通知します。これらは独立したプログラムであり、qmax-mcpはそれらのいずれもインストール、実行、バンドル、プロキシしません。また、いずれもQualityMaxアカウントを必要としません。エージェントは、トリガーが存在する場合にのみ、一度だけ名前を挙げ、実行するかどうかの決定はあなたに委ねるよう指示されています。

ツール

使用状況

コマンド

使用する場面

9lives (MIT)

PyPI downloads

uv tool install 9lives、次に 9l heal <spec>

変更後に以前は成功していたPlaywrightスペックが失敗し、その失敗がドリフトのように見える場合。アサーションを弱める代わりにロケーターを修復します。

qualitymax-grader (Apache-2.0)

npm downloads

npx qualitymax-grader <spec>

スペックがコミットされようとしている場合、またはスイートが合格ではなくテスト品質で評価される場合。オフラインのA-Fグレードで、モデルやネットワークは不要です。

free-qa-skills (Apache-2.0)

skills.sh installs

skills.shからインストール

QAリクエストが実行中のURLではなくリポジトリに関するものである場合、またはエージェントが利用可能なMCPサーバーを持っていない場合。

これらのローカルツールは一つのループを形成します。scan_url が失敗を発見し、generate_playwright_repro がスペックを作成し、qualitymax-grader がコミット前にスコアを付け、run_playwright_test がサーバーの選択した認可モードで実行し、9lives が後続の変更でドリフトした場合に修復します。

安全性と誠実な制限

  • ローカルスキャンはネットワーク接続を使用します。プライベートターゲットはデフォルトで拒否されます。allowPrivateNetwork: true は、限定的なループバックターゲットに対する意図的な呼び出し側の同意のみを意味します。

  • 生成された再現スクリプトは管理されたワークスペースディレクトリに保持されます。テスト実行は最小限の環境と管理されたアーティファクトディレクトリを使用します。

  • デフォルトでは、run_playwright_test は実行前にMCPフォーム抽出を使用します。サーバーはターゲット、副作用、SHA-256ダイジェストをクライアントに表示し、クライアントがその正確なダイジェストに対する承認済みの人間の承認を返した場合にのみ実行します。フォーム抽出をサポートしていないクライアントはフェイルクローズします。呼び出し側が提供した単純なブール値は証明として受け入れられません。--unattended は、分離された自動化のための明示的なプロセスレベルの例外であり、提供されたコードが別の人間のプロンプトなしでローカルユーザーのファイルシステムとネットワーク権限で実行されることを許可します。

  • ホスト型機能を公開または有効化する前に、完全なMCP安全契約とセキュリティ脅威モデルをお読みください。

アーキテクチャ

Agent-to-local-server and optional-cloud boundary

起動比較には、TestSprite、BrowserStack、mabl、Momenticの日付入りのファーストパーティ機能リファレンスが記録されています。これは事実に基づく境界比較であり、ランキングではありません。

ホスト型プロキシモード

ローカルツールはオープンでローカルファーストのレイヤーです。ホスト型QualityMaxは、ワークスペースに基づくプロジェクト、テストケース、スクリプト、および可観測性ワークフローのための明示的なプロキシです:

QUALITYMAX_API_KEY="<your-api-key>" npx -y @qualitymax/qmax-mcp proxy

ホスト型のみの機能が必要な場合にのみプロキシを設定してください。ベアラ認証情報は固定された https://app.qualitymax.io/api/mcp/ エンドポイントにのみ送信されます。エンドポイントの上書きとリダイレクトは拒否されます。

サポートと責任ある開示

機密性の低い使用法とドキュメントのサポートにはGitHub Issuesを使用してください。脆弱性を公開のIssueで報告しないでください。リポジトリのセキュリティポリシーに従ってください。起動チェックリストには、公開発表前に必要なオーナーチェックが含まれています。

開発

ランタイムにはNode 22.13.0以降が必要です。

npm install
npx playwright install chromium
npm run check
npm run demo

npm run demo は依存関係のないローカルフィクスチャを起動し、デフォルトでMarkdown品質レシートを出力し、生成された再現スクリプトとPlaywrightアーティファクトを .qmax-mcp/ の下に検査用に残します。機械可読なレシートには npm run demo -- --format json を使用してください。

0.4.0以降の候補作業 — そしてそれが尊重しなければならない境界 — は、ロードマップに記録されています。これは方向性であり、納品の約束ではありません。リリースされた変更はチェンジログに記載されています。

パッケージとリリースメタデータ

パッケージがどこに掲載されているか、意図的に掲載されていない場所、各チャネルが受け入れるものは、配布チャネルインベントリに記録されています。

server.json は正規のMCPレジストリマニフェストです。npm run validate:registry は、何も公開せずに公式スキーマに対してチェックします。npm run version:sync -- <semver> を使用して、すべての公開メタデータ面(package.json、package-lock.json、server.json、smithery.yaml、src/metadata.ts)をまとめて更新します。npm run check はそれらが一致することを検証し、ドリフトがあれば失敗します。npm publish は、来歴に基づくリリースワークフローに制限されています。リリースワークフローとロールバック手順はリリースランブックに文書化されています。

ライセンス

MIT — Copyright (c) 2026 QualityMax.

Available Tools

4 tools
generate_playwright_reproGenerate Playwright ReproA
Destructive

Generate a minimal Playwright test from a scan finding, URL, or plain-English goal and write it below the approved workspace directory .qmax-mcp/repros. outputPath must be relative; existing files require overwrite:true after review. No outbound network request is made by generation.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
goalNo
findingNo
testNameNo
overwriteNo
outputPathNo

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

It adds substantial behavior beyond the destructiveHint annotation: it states the exact write location, mandates a relative outputPath, requires overwrite:true to replace existing files, and explicitly discloses that no outbound network request occurs. This safely frames a destructive write operation.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Two sentences carry the full message: the first front-loads the primary action and inputs, and the second adds the critical constraints. No filler or repetition.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Although there is no output schema, the description covers the key operational risks: destination, relative path, overwrite behavior, and lack of network access. It does not describe the return value or whether outputPath has a default, but the missing details are minor relative to what is provided for a moderately complex, destructive tool.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

With 0% schema description coverage, the description must compensate for all six parameters. It does clarify url/goal/finding as alternative input sources and gives explicit constraints for outputPath and overwrite, but it leaves testName and the internal structure of the finding object unaddressed.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb and resource: 'Generate a minimal Playwright test...' and clearly names the output destination. It distinguishes itself from siblings like run_playwright_test by making clear it writes reproductions rather than executing them, and lists the three accepted input forms (scan finding, URL, plain-English goal).

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides clear context for when to use the tool: when the goal is to generate a reproduction from a finding, URL, or plain-English goal. It does not explicitly name alternative siblings or state when not to use it, so it stops short of full exclusionary guidance.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

inspect_pageInspect PageA
Read-only

Read page structure through outbound browser network requests and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates. storageStatePath may name a workspace-relative Playwright storage-state file for authenticated pages; its credentials are loaded into the throwaway browser context and never returned. Because returned page content may be private, authenticated inspection also requires acknowledgePrivateContent:true as explicit caller consent. Does not intentionally modify the target or local filesystem. allowPrivateNetwork:true is limited to deliberate loopback development targets.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
viewportNo
includeFormsNo
storageStatePathNo
allowPrivateNetworkNo
includeAccessibilityTreeNo
acknowledgePrivateContentNo

TDQS

A4.3/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Beyond the annotations (readOnlyHint, openWorldHint, destructiveHint), the description discloses credential handling ('loaded into the throwaway browser context and never returned'), caller consent expectations, privacy implications, the non-modification guarantee, and the loopback-only private-network restriction. These are meaningful behavioral details not available in the schema or annotations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is compact and front-loaded: the core purpose appears first, followed by safety and consent details in logical order. Every sentence adds needed information without repetition or filler.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a read-only inspection tool with no output schema, the description covers the essential invocation context, safety semantics, and the categories of returned elements. It does not describe the result envelope, limits, failure behavior, or the full meaning of every toggle, but the operative constraints are well established.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 0%, so the description carries the burden for parameters. It adds real meaning for storageStatePath, acknowledgePrivateContent, and allowPrivateNetwork. The remaining parameters (url, viewport, includeForms, includeAccessibilityTree) are only conveyed by their names and type constraints, so the description does not fully compensate for the absence of schema descriptions.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose4/5

Does the description clearly state what the tool does and how it differs from similar tools?

The first sentence states a specific action and resource: 'Read page structure ... and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates.' This clearly identifies what the tool produces. However, it does not explicitly differentiate inspect_page from sibling tools like scan_url, so it falls short of the top rubric point.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides actionable context for the main conditional parameters: storageStatePath is for authenticated pages, acknowledgePrivateContent is required as consent because content may be private, and allowPrivateNetwork is limited to deliberate loopback development. It does not name alternatives or specify when not to use inspect_page, so it earns a 4 rather than a 5.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

run_playwright_testRun Playwright TestA
Destructive

Execute supplied local Playwright code or a local test file. This is a code-execution and artifact-writing boundary: qmax-mcp first requires an MCP human-approval elicitation bound to the exact test digest. The runner may make outbound network requests requested by the test.

ParametersJSON Schema
NameRequiredDescriptionDefault
codeNo
headedNo
baseUrlNo
browserNo
testPathNo
timeoutMsNo
allowedEnvNo
wallClockTimeoutMsNo

TDQS

A3.7/5.0
Behavior4/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Annotations already mark the tool as destructive, open-world, and non-idempotent. The description adds valuable beyond-annotation context: an MCP human-approval step tied to the exact test digest, artifact-writing behavior, and the possibility of outbound network requests. This meaningfully clarifies the risk profile without contradicting the annotations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Three sentences, each pulling weight: the first states the action, the second flags the approval boundary, and the third discloses network behavior. There is no filler, and the most important information is front-loaded.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness2/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

This is a high-complexity tool with 8 parameters, one nested object, no output schema, and zero parameter descriptions. The description covers execution intent and risk but omits parameter semantics and any indication of return values or artifacts, leaving important gaps for an agent deciding how to invoke it correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters2/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 0%, so the description must compensate, but it only loosely maps to code and testPath via 'supplied local Playwright code or a local test file.' The other six parameters — headed, baseUrl, browser, timeoutMs, allowedEnv, and wallClockTimeoutMs — receive no elaboration, leaving the agent without semantic guidance for most inputs.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb-resource pair: 'Execute supplied local Playwright code or a local test file.' It further labels the tool as a 'code-execution and artifact-writing boundary,' which clearly separates it from read-oriented siblings like scan_url and inspect_page and from generation-focused generate_playwright_repro.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines3/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description implies the tool is for running user-supplied Playwright code or test files, but it never states when to prefer this over the sibling tools or when not to use it. No alternatives or exclusions are mentioned, so the agent must infer selection criteria from tool names alone.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

scan_urlScan URLA

Inspect a URL with outbound browser and HTTP network requests for console errors, links, accessibility, Core Web Vitals, SEO, security headers, cookie and tracker privacy, mixed content, and page weight. storageStatePath may name a workspace-relative Playwright storage-state file so the checks can run on an authenticated page; its credentials are loaded into the throwaway browser context and never returned. Because returned findings may reflect private content, authenticated scans also require acknowledgePrivateContent:true as explicit caller consent. This may write a local screenshot artifact when screenshot:true. Set format:"markdown" for a shareable graded report, or format:"issue" to render each finding as a self-contained ticket block (summary, steps, expected, actual, environment) ready to paste into a tracker; minSeverity filters that export. baseline takes a previous scan result, or a workspace-relative path to one, and adds a delta reporting which findings are new, fixed, and unchanged — use it to answer whether a change introduced anything rather than comparing two results by eye. allowPrivateNetwork:true is limited to deliberate loopback development targets.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
checksNo
formatNo
baselineNo
maxLinksNo
viewportNo
screenshotNo
minSeverityNo
weightBudgetNo
storageStatePathNo
allowPrivateNetworkNo
acknowledgePrivateContentNo

TDQS

A4.6/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Discloses side effects and sensitive behavior beyond the annotations: outbound network activity, auth credentials loaded into a throwaway context and never returned, explicit consent requirement, possible screenshot artifact, and loopback restriction on allowPrivateNetwork. Consistent with readOnlyHint=false, openWorldHint=true, and idempotentHint=false; no contradiction.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Long but front-loaded and information-dense; every sentence adds operational value for a 12-parameter tool. The length is justified by the tool's complexity, and there is no filler or repetition.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Covers authentication, privacy, output formats, baselines, and side effects, which is strong for a tool with no output schema. It is not flawless: three parameters are left unexplained and the default/JSON return shape is not described.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

With 0% schema description coverage, the description compensates well by explaining format values, baseline behavior, minSeverity, storageStatePath, acknowledgePrivateContent, allowPrivateNetwork, and screenshot. However, maxLinks, viewport, and weightBudget have no explanatory text in either the schema or description, leaving a small but real gap.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

States a specific verb and resource: it inspects a URL via outbound browser and HTTP requests, and enumerates the exact categories of checks. This clearly identifies it as a scanner rather than the sibling playwright repro/page-inspection tools, so an agent can select it without opening schemas.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

Gives concrete context for non-obvious options: markdown for shareable reports, issue for tracker tickets, baseline for change-introduced findings, and acknowledgePrivateContent for authenticated scans. It does not explicitly contrast scan_url with sibling tools or state when not to use it, so it stops short of a 5.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

Tool Schema Changelog

Recent tool additions, removals, and schema changes observed during successful MCP inspections.

  1. 3 tool updatesv0.9.0
    • Changedinspect_page2 fields changed
      • addedInput schema / properties / acknowledgePrivateContent
        Added value: +{
        +  "const": true,
        +  "type": "boolean"
        +}
      • addedInput schema / properties / storageStatePath
        Added value: +{
        +  "minLength": 1,
        +  "type": "string"
        +}
    • Changedrun_playwright_test2 fields changed
      • addedInput schema / properties / allowedEnv / additionalProperties / maxLength
        Added value: +8192
      • addedInput schema / properties / allowedEnv / propertyNames / maxLength
        Added value: +128
    • Changedscan_url6 fields changed
      • addedInput schema / properties / acknowledgePrivateContent
        Added value: +{
        +  "const": true,
        +  "type": "boolean"
        +}
      • addedInput schema / properties / baseline
        Added value: +{
        +  "anyOf": [
        +    {
        +      "minLength": 1,
        +      "type": "string"
        +    },
        +    {
        +      "additionalProperties": {},
        +      "properties": {},
        +      "type": "object"
        +    }
        +  ]
        +}
      • addedInput schema / properties / checks / items / enum
        Added value: +[
        +  "console",
        +  "links",
        +  "accessibility",
        +  "performance",
        +  "seo",
        +  "security_headers",
        +  "cookies",
        +  "mixed_content",
        +  "weight"
        +]
      • changedInput schema / properties / format / enum
        Previous value: -[
        -  "json",
        -  "markdown"
        -]New value: +[
        +  "json",
        +  "markdown",
        +  "issue"
        +]
      • addedInput schema / properties / minSeverity
        Added value: +{
        +  "enum": [
        +    "critical",
        +    "high",
        +    "medium",
        +    "low",
        +    "info"
        +  ],
        +  "type": "string"
        +}
      • addedInput schema / properties / storageStatePath
        Added value: +{
        +  "minLength": 1,
        +  "type": "string"
        +}
  2. 4 tool updatesv0.4.2
    • First observedgenerate_playwright_repro
    • First observedinspect_page
    • First observedrun_playwright_test
    • First observedscan_url

TDQS

A4.2/5.0

Scored across 4 tools

Disambiguation4/5

scan_url and inspect_page both involve browser access but are clearly differentiated: scan_url is a full quality audit with findings and reports, while inspect_page returns structural selectors and page elements. generate_playwright_repro creates tests and run_playwright_test executes them, so overall tool boundaries are clear, though one could initially confuse scan_url with inspect_page.

Naming Consistency5/5

All tools consistently use a verb_object snake_case pattern: scan_url, inspect_page, generate_playwright_repro, run_playwright_test. There are no vague generic verbs or mixed conventions, making the intent of each tool predictable from its name.

Tool Count5/5

Four tools is well within the ideal 3-15 range and each tool represents a distinct high-level QA workflow: auditing a URL, inspecting page structure, generating a reproduction, and executing a test. The count feels appropriately scoped rather than thin or bloated.

Completeness4/5

The core QA workflow is covered: scan a URL for issues, inspect page structure, generate a Playwright reproduction, and run Playwright tests. Minor gaps exist such as managing or listing generated repro artifacts, but these do not create dead ends for the server's apparent purpose.

Maintenance

ActivityMaintained
ResponsivenessUnresponsive

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    D
    maintenance
    Enables AI to perform real-browser QA testing on websites via Playwright, finding bugs, accessibility, SEO, and performance issues through natural language conversations.
    1
    MIT
  • A
    license
    A
    quality
    B
    maintenance
    Enables AI coding agents to see, measure, and verify web pages through a real Chrome browser, including screenshots, responsive layout and accessibility audits, pixel diffing against baselines, secure logins, and deployed-fix verification.
    27
    1
    MIT