Skip to main content
Glama
Quality-Max

QualityMax QA MCP

Official
by Quality-Max

QualityMax QA MCP

npm version npm downloads License: MIT Node.js Website Discord Buy Me a Coffee

Дайте агенту кодирования независимые доказательства качества, прежде чем он объявит изменение веб-страницы завершённым: просканируйте страницу, проверьте интерфейс, создайте сфокусированный Playwright-репро, затем просмотрите результат выполнения.

npx -y @qualitymax/qmax-mcp

Четыре локальных инструмента не требуют учётной записи QualityMax, API-ключа или размещённого сервиса.

Начните с полезного результата

Попросите агента с поддержкой MCP просканировать URL, который он изменил, или запустите локальный CLI:

npx -y @qualitymax/qmax-mcp scan https://example.com --format markdown

Отчёт включает оценку, выводы, конкретные шаги воспроизведения и предлагаемые исправления. Одна команда задействует все четыре инструмента на проверенном фикстуре без зависимостей — см. воспроизводимое демо.

The demo flow: scan_url, inspect_page, generate_playwright_repro, then run_playwright_test behind a human approval gate

Что измеряет одно сканирование

Все девять проверок выполняются за одну загрузку страницы. Передайте checks, чтобы запустить подмножество.

Check

What it reports

console

Ошибки JavaScript, предупреждения и неудачные запросы

links

Битые и перенаправляющие ссылки, до maxLinks

accessibility

Отсутствующий альтернативный текст, непомеченные элементы управления, безымянные интерактивные элементы, структура заголовков

performance

Core Web Vitals: LCP, CLS, TTFB, FCP

seo

Заголовок и мета-описание

security_headers

CSP, HSTS, X-Content-Type-Options, Referrer-Policy

cookies

Отсутствующие Secure/HttpOnly/SameSite, сторонние файлы cookie, известные трекеры, отслеживание до согласия

mixed_content

HTTP-подресурсы и действия форм на HTTPS-странице, разделённые на блокируемые браузером активные и пассивные

weight

Переданные байты, количество запросов, блокирующие рендеринг ресурсы, слишком большие и несжатые активы, стоимость сторонних ресурсов

scan_url также возвращает блок metrics с измеренными показателями и разбивкой веса страницы, включая самые медленные запросы. В этом блоке явно указаны два ограничения, а не скрыты: INP не измеряется, поскольку для этого требуется реальное взаимодействие с пользователем, а показатели берутся из одной холодной загрузки на сканирующей машине, а не из полевых данных. Установите weightBudget, чтобы сканировать с учётом вашего собственного бюджета производительности.

Как выглядит отчёт

--format markdown начинается с формы результата, чтобы человек или агент мог увидеть, где проблемы, прежде чем читать отдельные выводы:

Grade: 🔴 F (0 / 100) · 17 issues found

░░░░░░░░░░░░░░░░░░░░░░░░ 0 / 100

Category

Issues

Worst

Console errors

██░░░░░░░░ 1

🔴 high

Accessibility

████████░░ 3

🔴 high

Security headers

██████████ 4

🟠 medium

Cookies and trackers

█████░░░░░ 2

🟠 medium

Page weight

██████████ 4

🟠 medium

Каждая полоса масштабируется по самой шумной категории в этом запуске, поэтому самая высокая полоса — это то, что нужно исправить в первую очередь. Когда выполняется weight, раздел измерений также распределяет байты:

script      ████████████████  18 kB
document    ██░░░░░░░░░░░░░░   3 kB
stylesheet  ██░░░░░░░░░░░░░░   1 kB
image       ░░░░░░░░░░░░░░░░  417 B

Затем каждый вывод сопровождается серьёзностью, воспроизведением, которое можно скопировать, и предлагаемым исправлением. Используйте --format json для тех же данных в виде структурированного вывода.

Related MCP server: ProdPoke MCP Server

Что может делать агент

Tool

Local capability

Boundary to review

scan_url

Сканирует URL на наличие ошибок консоли, сети, ссылок, доступности, SEO, заголовков безопасности, файлов cookie/трекеров, смешанного контента, веса страницы и Core Web Vitals.

Он выполняет исходящие запросы и может записать скриншот.

inspect_page

Возвращает структуру страницы и кандидатов на локаторы role/name, при необходимости используя файл состояния Playwright для аутентифицированных страниц.

Он выполняет исходящие запросы и может читать явно выбранный файл рабочей области, содержащий учётные данные.

generate_playwright_repro

Записывает детерминированный, изолированный в рабочей области Playwright-репро.

Он записывает в .qmax-mcp/repros; перезапись явная.

run_playwright_test

Выполняет один локальный Playwright-тест и возвращает структурированный статус.

Он выполняет код и записывает контролируемые артефакты; по умолчанию требуется принятый, привязанный к дайджесту запрос на одобрение MCP от человека.

Локальный сервер не требует учётной записи. Режим размещённого прокси — это отдельное, подключаемое по желанию соединение для возможностей QualityMax, требующих учётной записи; не добавляйте его, если эта возможность не нужна.

Проверка аутентифицированной страницы

Сохраните вошедший в систему контекст Playwright с помощью browserContext.storageState(), держите этот файл в .gitignore и передайте его путь относительно активной рабочей области:

{
  "url": "https://example.com/account",
  "storageStatePath": "playwright/.auth/user.json"
}

inspect_page загружает состояние в свой одноразовый контекст браузера перед первой навигацией. Путь должен указывать на обычный файл внутри рабочей области; абсолютные пути, обход каталогов, выход за пределы символических ссылок и файлы размером более 10 МБ отклоняются. Путь к состоянию и значения учётных данных не возвращаются, но возвращается структура проверенной страницы, которая сама может содержать приватные данные учётной записи. Относитесь к файлу состояния и результату инструмента соответствующим образом и используйте отдельный файл состояния, содержащий только те учётные данные, которые нужны проверяемому приложению. Состояние хранения Playwright охватывает файлы cookie, локальное хранилище и, при необходимости, IndexedDB; оно не сохраняет session storage.

Добавьте его в своего агента кодирования

Скопируйте готовую конфигурацию без учётных данных и сопутствующий файл инструкций для вашего клиента:

В руководстве по настройке агента объясняются ожидаемые поверхности одобрения и приводится универсальная конфигурация stdio. Корневой AGENTS.md — это переносимая инструкция: собирайте доказательства, сообщайте о нерешённых сбоях и запрашивайте одобрение перед изменением файлов или выполнением предоставленного кода, если только сервер явно не объявляет режим без присмотра.

Автоматизация без присмотра

Для доверенной изолированной среды автоматизации, где ни один человек не может ответить на запросы MCP, запустите сервер с явным флагом --unattended:

{
  "mcpServers": {
    "qmax": {
      "command": "npx",
      "args": ["-y", "@qualitymax/qmax-mcp", "--unattended"]
    }
  }
}

Для Codex TOML используйте args = ["-y", "@qualitymax/qmax-mcp", "--unattended"]. Этот выбор при запуске процесса авторизует каждый вызов run_playwright_test, обрабатываемый этим сервером; он намеренно недоступен в качестве аргумента инструмента или переменной окружения. Сервер сообщает агенту активный режим, выводит предупреждение UNATTENDED при запуске и возвращает approval.mechanism: "unattended-cli-opt-in-v1" при каждом выполнении. Сам тест по-прежнему снимается и проверяется по дайджесту, а существующие элементы управления рабочей областью, окружением, тайм-аутом, отменой и выводом остаются активными.

Смежные инструменты QualityMax

Сервер сообщает подключённому агенту о трёх отдельных инструментах QualityMax, которые охватывают работу по обеспечению качества, которую эти четыре инструмента не выполняют. Это независимые программы — qmax-mcp не устанавливает, не запускает, не включает в себя и не проксирует ни одну из них, и ни одной из них не нужна учётная запись QualityMax. Агенту предписано называть один из них только при наличии его триггера, один раз, и оставлять решение о его запуске за вами.

Инструмент

Использование

Команда

Обращайтесь к нему, когда

9lives (MIT)

Загрузки PyPI

uv tool install 9lives, затем 9l heal <spec>

Playwright-спецификация, которая раньше проходила, стала красной после изменения, и сбой выглядит как дрейф. Вылечите локатор вместо ослабления утверждения.

qualitymax-grader (Apache-2.0)

Загрузки npm

npx qualitymax-grader <spec>

Спецификация вот-вот будет закоммичена, или набор оценивается по качеству тестов, а не по факту прохождения. Офлайн-оценка от A до F, без модели и сети.

free-qa-skills (Apache-2.0)

Установки skills.sh

установка с skills.sh

Запрос по QA касается репозитория, а не работающего URL, или у агента нет доступного MCP-сервера.

Вместе с локальными инструментами они образуют единый цикл: scan_url находит сбой, generate_playwright_repro пишет спецификацию, qualitymax-grader оценивает её до того, как она попадёт в код, run_playwright_test выполняет её в выбранном сервером режиме авторизации, а 9lives вылечивает её, когда последующее изменение вызывает дрейф.

Безопасность и честные ограничения

  • Локальное сканирование работает по сети. Частные цели отклоняются по умолчанию; allowPrivateNetwork: true — это только осознанное согласие вызывающей стороны для узкой цели в пределах loopback.

  • Сгенерированные репро-файлы остаются в контролируемом рабочем каталоге. Тестовые запуски используют минимальное окружение и контролируемый каталог артефактов.

  • По умолчанию run_playwright_test использует MCP-эlicitation форм перед выполнением. Сервер отображает цель, побочные эффекты и SHA-256-дайджест клиенту и запускается только после того, как клиент вернёт принятое человеческое одобрение для этого точного дайджеста. Клиенты без поддержки эlicitation форм закрываются с ошибкой; голый логический флаг от вызывающей стороны не принимается как доказательство. --unattended — это явное исключение на уровне процесса для изолированной автоматизации, которое разрешает выполнение предоставленного кода с правами файловой системы и сети локального пользователя без дополнительного человеческого запроса.

  • Прочтите полный контракт безопасности MCP и модель угроз безопасности перед публикацией или включением хостируемых возможностей.

Архитектура

Граница «агент — локальный сервер и опциональное облако»

Сравнение запусков фиксирует датированные, первопартийные ссылки на возможности TestSprite, BrowserStack, mabl и Momentic. Это фактическое сравнение границ, а не рейтинг.

Режим хостируемого прокси

Локальные инструменты — это открытый, локально-ориентированный слой. Хостируемый QualityMax — это явный прокси для рабочих процессов, связанных с проектами, тест-кейсами, скриптами и наблюдаемостью на основе рабочего пространства:

QUALITYMAX_API_KEY="<your-api-key>" npx -y @qualitymax/qmax-mcp proxy

Настраивайте прокси только тогда, когда нужна возможность, доступная исключительно в хостируемом режиме. Учётные данные bearer отправляются только на закреплённую конечную точку https://app.qualitymax.io/api/mcp/; переопределения конечных точек и редиректы отклоняются.

Поддержка и ответственное раскрытие

Используйте GitHub Issues для нечувствительных вопросов использования и документации. Не сообщайте об уязвимостях в публичном issue; следуйте политике безопасности репозитория. Контрольный список запуска включает проверки владельца, необходимые перед любым публичным анонсом.

Разработка

Среда выполнения требует Node 22.13.0 или новее.

npm install
npx playwright install chromium
npm run check
npm run demo

npm run demo запускает локальный фикстур без зависимостей, по умолчанию выводит Markdown-квитанцию качества и оставляет сгенерированные репро-файлы и артефакты Playwright в .qmax-mcp/ для проверки. Используйте npm run demo -- --format json для машиночитаемой квитанции.

Кандидатная работа после 0.4.0 — и границы, которые она должна соблюдать, — зафиксирована в дорожной карте. Это направление, а не обязательство по поставке; выпущенные изменения перечислены в журнале изменений.

Метаданные пакета и релиза

Где пакет указан, где он намеренно не указан и что принимает каждый канал, зафиксировано в реестре каналов распространения.

server.json — это канонический манифест реестра MCP. npm run validate:registry проверяет его по официальной схеме без публикации чего-либо. Используйте npm run version:sync -- <semver>, чтобы синхронно обновить все публичные поверхности метаданных — package.json, package-lock.json, server.json, smithery.yaml и src/metadata.ts; npm run check проверяет их согласованность и завершается ошибкой при расхождении, а npm publish ограничен рабочим процессом релиза с подтверждением происхождения. Процедура релиза и отката задокументирована в runbook по релизам.

Лицензия

MIT — Copyright (c) 2026 QualityMax.

Available Tools

4 tools
generate_playwright_reproGenerate Playwright ReproA
Destructive

Generate a minimal Playwright test from a scan finding, URL, or plain-English goal and write it below the approved workspace directory .qmax-mcp/repros. outputPath must be relative; existing files require overwrite:true after review. No outbound network request is made by generation.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
goalNo
findingNo
testNameNo
overwriteNo
outputPathNo

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

It adds substantial behavior beyond the destructiveHint annotation: it states the exact write location, mandates a relative outputPath, requires overwrite:true to replace existing files, and explicitly discloses that no outbound network request occurs. This safely frames a destructive write operation.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Two sentences carry the full message: the first front-loads the primary action and inputs, and the second adds the critical constraints. No filler or repetition.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Although there is no output schema, the description covers the key operational risks: destination, relative path, overwrite behavior, and lack of network access. It does not describe the return value or whether outputPath has a default, but the missing details are minor relative to what is provided for a moderately complex, destructive tool.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

With 0% schema description coverage, the description must compensate for all six parameters. It does clarify url/goal/finding as alternative input sources and gives explicit constraints for outputPath and overwrite, but it leaves testName and the internal structure of the finding object unaddressed.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb and resource: 'Generate a minimal Playwright test...' and clearly names the output destination. It distinguishes itself from siblings like run_playwright_test by making clear it writes reproductions rather than executing them, and lists the three accepted input forms (scan finding, URL, plain-English goal).

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides clear context for when to use the tool: when the goal is to generate a reproduction from a finding, URL, or plain-English goal. It does not explicitly name alternative siblings or state when not to use it, so it stops short of full exclusionary guidance.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

inspect_pageInspect PageA
Read-only

Read page structure through outbound browser network requests and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates. storageStatePath may name a workspace-relative Playwright storage-state file for authenticated pages; its credentials are loaded into the throwaway browser context and never returned. Because returned page content may be private, authenticated inspection also requires acknowledgePrivateContent:true as explicit caller consent. Does not intentionally modify the target or local filesystem. allowPrivateNetwork:true is limited to deliberate loopback development targets.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
viewportNo
includeFormsNo
storageStatePathNo
allowPrivateNetworkNo
includeAccessibilityTreeNo
acknowledgePrivateContentNo

TDQS

A4.3/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Beyond the annotations (readOnlyHint, openWorldHint, destructiveHint), the description discloses credential handling ('loaded into the throwaway browser context and never returned'), caller consent expectations, privacy implications, the non-modification guarantee, and the loopback-only private-network restriction. These are meaningful behavioral details not available in the schema or annotations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is compact and front-loaded: the core purpose appears first, followed by safety and consent details in logical order. Every sentence adds needed information without repetition or filler.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a read-only inspection tool with no output schema, the description covers the essential invocation context, safety semantics, and the categories of returned elements. It does not describe the result envelope, limits, failure behavior, or the full meaning of every toggle, but the operative constraints are well established.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 0%, so the description carries the burden for parameters. It adds real meaning for storageStatePath, acknowledgePrivateContent, and allowPrivateNetwork. The remaining parameters (url, viewport, includeForms, includeAccessibilityTree) are only conveyed by their names and type constraints, so the description does not fully compensate for the absence of schema descriptions.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose4/5

Does the description clearly state what the tool does and how it differs from similar tools?

The first sentence states a specific action and resource: 'Read page structure ... and return headings, forms, buttons, links, inputs, role/name selectors, and data-testid candidates.' This clearly identifies what the tool produces. However, it does not explicitly differentiate inspect_page from sibling tools like scan_url, so it falls short of the top rubric point.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides actionable context for the main conditional parameters: storageStatePath is for authenticated pages, acknowledgePrivateContent is required as consent because content may be private, and allowPrivateNetwork is limited to deliberate loopback development. It does not name alternatives or specify when not to use inspect_page, so it earns a 4 rather than a 5.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

run_playwright_testRun Playwright TestA
Destructive

Execute supplied local Playwright code or a local test file. This is a code-execution and artifact-writing boundary: qmax-mcp first requires an MCP human-approval elicitation bound to the exact test digest. The runner may make outbound network requests requested by the test.

ParametersJSON Schema
NameRequiredDescriptionDefault
codeNo
headedNo
baseUrlNo
browserNo
testPathNo
timeoutMsNo
allowedEnvNo
wallClockTimeoutMsNo

TDQS

A3.7/5.0
Behavior4/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Annotations already mark the tool as destructive, open-world, and non-idempotent. The description adds valuable beyond-annotation context: an MCP human-approval step tied to the exact test digest, artifact-writing behavior, and the possibility of outbound network requests. This meaningfully clarifies the risk profile without contradicting the annotations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Three sentences, each pulling weight: the first states the action, the second flags the approval boundary, and the third discloses network behavior. There is no filler, and the most important information is front-loaded.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness2/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

This is a high-complexity tool with 8 parameters, one nested object, no output schema, and zero parameter descriptions. The description covers execution intent and risk but omits parameter semantics and any indication of return values or artifacts, leaving important gaps for an agent deciding how to invoke it correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters2/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 0%, so the description must compensate, but it only loosely maps to code and testPath via 'supplied local Playwright code or a local test file.' The other six parameters — headed, baseUrl, browser, timeoutMs, allowedEnv, and wallClockTimeoutMs — receive no elaboration, leaving the agent without semantic guidance for most inputs.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb-resource pair: 'Execute supplied local Playwright code or a local test file.' It further labels the tool as a 'code-execution and artifact-writing boundary,' which clearly separates it from read-oriented siblings like scan_url and inspect_page and from generation-focused generate_playwright_repro.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines3/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description implies the tool is for running user-supplied Playwright code or test files, but it never states when to prefer this over the sibling tools or when not to use it. No alternatives or exclusions are mentioned, so the agent must infer selection criteria from tool names alone.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

scan_urlScan URLA

Inspect a URL with outbound browser and HTTP network requests for console errors, links, accessibility, Core Web Vitals, SEO, security headers, cookie and tracker privacy, mixed content, and page weight. storageStatePath may name a workspace-relative Playwright storage-state file so the checks can run on an authenticated page; its credentials are loaded into the throwaway browser context and never returned. Because returned findings may reflect private content, authenticated scans also require acknowledgePrivateContent:true as explicit caller consent. This may write a local screenshot artifact when screenshot:true. Set format:"markdown" for a shareable graded report, or format:"issue" to render each finding as a self-contained ticket block (summary, steps, expected, actual, environment) ready to paste into a tracker; minSeverity filters that export. baseline takes a previous scan result, or a workspace-relative path to one, and adds a delta reporting which findings are new, fixed, and unchanged — use it to answer whether a change introduced anything rather than comparing two results by eye. allowPrivateNetwork:true is limited to deliberate loopback development targets.

ParametersJSON Schema
NameRequiredDescriptionDefault
urlYes
checksNo
formatNo
baselineNo
maxLinksNo
viewportNo
screenshotNo
minSeverityNo
weightBudgetNo
storageStatePathNo
allowPrivateNetworkNo
acknowledgePrivateContentNo

TDQS

A4.6/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Discloses side effects and sensitive behavior beyond the annotations: outbound network activity, auth credentials loaded into a throwaway context and never returned, explicit consent requirement, possible screenshot artifact, and loopback restriction on allowPrivateNetwork. Consistent with readOnlyHint=false, openWorldHint=true, and idempotentHint=false; no contradiction.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Long but front-loaded and information-dense; every sentence adds operational value for a 12-parameter tool. The length is justified by the tool's complexity, and there is no filler or repetition.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness4/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Covers authentication, privacy, output formats, baselines, and side effects, which is strong for a tool with no output schema. It is not flawless: three parameters are left unexplained and the default/JSON return shape is not described.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

With 0% schema description coverage, the description compensates well by explaining format values, baseline behavior, minSeverity, storageStatePath, acknowledgePrivateContent, allowPrivateNetwork, and screenshot. However, maxLinks, viewport, and weightBudget have no explanatory text in either the schema or description, leaving a small but real gap.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

States a specific verb and resource: it inspects a URL via outbound browser and HTTP requests, and enumerates the exact categories of checks. This clearly identifies it as a scanner rather than the sibling playwright repro/page-inspection tools, so an agent can select it without opening schemas.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

Gives concrete context for non-obvious options: markdown for shareable reports, issue for tracker tickets, baseline for change-introduced findings, and acknowledgePrivateContent for authenticated scans. It does not explicitly contrast scan_url with sibling tools or state when not to use it, so it stops short of a 5.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

Tool Schema Changelog

Recent tool additions, removals, and schema changes observed during successful MCP inspections.

  1. 3 tool updatesv0.9.0
    • Changedinspect_page2 fields changed
      • addedInput schema / properties / acknowledgePrivateContent
        Added value: +{
        +  "const": true,
        +  "type": "boolean"
        +}
      • addedInput schema / properties / storageStatePath
        Added value: +{
        +  "minLength": 1,
        +  "type": "string"
        +}
    • Changedrun_playwright_test2 fields changed
      • addedInput schema / properties / allowedEnv / additionalProperties / maxLength
        Added value: +8192
      • addedInput schema / properties / allowedEnv / propertyNames / maxLength
        Added value: +128
    • Changedscan_url6 fields changed
      • addedInput schema / properties / acknowledgePrivateContent
        Added value: +{
        +  "const": true,
        +  "type": "boolean"
        +}
      • addedInput schema / properties / baseline
        Added value: +{
        +  "anyOf": [
        +    {
        +      "minLength": 1,
        +      "type": "string"
        +    },
        +    {
        +      "additionalProperties": {},
        +      "properties": {},
        +      "type": "object"
        +    }
        +  ]
        +}
      • addedInput schema / properties / checks / items / enum
        Added value: +[
        +  "console",
        +  "links",
        +  "accessibility",
        +  "performance",
        +  "seo",
        +  "security_headers",
        +  "cookies",
        +  "mixed_content",
        +  "weight"
        +]
      • changedInput schema / properties / format / enum
        Previous value: -[
        -  "json",
        -  "markdown"
        -]New value: +[
        +  "json",
        +  "markdown",
        +  "issue"
        +]
      • addedInput schema / properties / minSeverity
        Added value: +{
        +  "enum": [
        +    "critical",
        +    "high",
        +    "medium",
        +    "low",
        +    "info"
        +  ],
        +  "type": "string"
        +}
      • addedInput schema / properties / storageStatePath
        Added value: +{
        +  "minLength": 1,
        +  "type": "string"
        +}
  2. 4 tool updatesv0.4.2
    • First observedgenerate_playwright_repro
    • First observedinspect_page
    • First observedrun_playwright_test
    • First observedscan_url

TDQS

A4.2/5.0

Scored across 4 tools

Disambiguation4/5

scan_url and inspect_page both involve browser access but are clearly differentiated: scan_url is a full quality audit with findings and reports, while inspect_page returns structural selectors and page elements. generate_playwright_repro creates tests and run_playwright_test executes them, so overall tool boundaries are clear, though one could initially confuse scan_url with inspect_page.

Naming Consistency5/5

All tools consistently use a verb_object snake_case pattern: scan_url, inspect_page, generate_playwright_repro, run_playwright_test. There are no vague generic verbs or mixed conventions, making the intent of each tool predictable from its name.

Tool Count5/5

Four tools is well within the ideal 3-15 range and each tool represents a distinct high-level QA workflow: auditing a URL, inspecting page structure, generating a reproduction, and executing a test. The count feels appropriately scoped rather than thin or bloated.

Completeness4/5

The core QA workflow is covered: scan a URL for issues, inspect page structure, generate a Playwright reproduction, and run Playwright tests. Minor gaps exist such as managing or listing generated repro artifacts, but these do not create dead ends for the server's apparent purpose.

Maintenance

ActivityMaintained
ResponsivenessUnresponsive

Related MCP Connectors

Related MCP Servers

  • A
    license
    Not graded
    quality
    D
    maintenance
    Enables AI to perform real-browser QA testing on websites via Playwright, finding bugs, accessibility, SEO, and performance issues through natural language conversations.
    1
    MIT
  • A
    license
    A
    quality
    B
    maintenance
    Enables AI coding agents to see, measure, and verify web pages through a real Chrome browser, including screenshots, responsive layout and accessibility audits, pixel diffing against baselines, secure logins, and deployed-fix verification.
    27
    1
    MIT