Skip to main content
Glama
Sundeepg98

linkedin-mcp

by Sundeepg98

linkedin

MCP-сервер, который показывает ваши данные аккаунта LinkedIn как структурированные результаты инструментов, а не страницы, по которым нужно вручную щёлкать.

Четырнадцать из семнадцати его инструментов читают данные и ничего не меняют. Три записывают.

До 2026-08-23 этот абзац гласил: «Он читает. И это всё, что он делает. В этом репозитории нет пути записи — не отключённого, не заглушенного, не спрятанного за флагом». Это было правдой — и не просто заявлением, а фактом, подкреплённым проверками, — и перестало быть правдой в день, когда появился linkedin_save_job. README, который сохраняет удобную фразу, — первое, чему доверяет читатель, и первое, что его вводит в заблуждение.

Что верно сейчас:

  • В пакете есть ровно один вызов, способный что-либо изменить в LinkedIn: одиночный привязанный клик в writes.perform. Сканер исходников по-прежнему его распознает — его не учили перестать искать, — и это признано по пути, функции и типу в однострочном списке разрешённого; тесты со сборкой не проходят, если этот список расширяется.

  • Запись выключена, пока вы её не включите. LINKEDIN_ENABLE_WRITES=1, на процесс. Свежий клон вообще не может ничего записать в LinkedIn.

  • Каждая запись — это два вызова. Первый ничего не выполняет и передаёт вам блок для чтения; второй выкупает из него одноразовый токен. Токен привязан к одному действию над одной целью и живёт 120 секунд. Это делает запланированную или автоматическую запись структурно невозможной, а не просто нежелательной.

  • linkedin_unsave_job реализован, ограничен и однозначно отказывается действовать. См. Тот, который отказывается.

  • Мы не отправляем отклики на вакансии, и это не отмашка. linkedin_job_detail сообщает apply_path: подаётся ли заявка на LinkedIn или вас перенаправляют во внешнюю систему отслеживания кандидатов — и указывает эту систему. Идентифицирующая половина поставляется как чтение. Отправляющая половина отклонена по взвешенной причине — см. Подача заявки: половина, которая выложена, и половина, которая нет.


Прочтите эту часть в первую очередь

Пользовательское соглашение LinkedIn ограничивает автоматический доступ к сайту. Это верно независимо от того, как устроен этот сервер, и ничто ниже этого не изменяет.

Что делает этот дизайн — сводит угрозу к минимуму, а не делает вид, что её нет:

Выбор

Почему это снижает риск

Только действие человека

Каждый вызов — это один, сделанный вами прямо сейчас. Ничто не запускается по таймеру, ничто не работает, пока вы спите.

Одно действие за раз

Одна загрузка страницы на каждый вызов инструмента. Без циклов прокрутки, без автоматического перелистывания, без веерных разветвлений.

Ваша сессия, ваша машина, ваш IP

Никакие куки не экспортируются третьим лицам. Нет прокси, нет IP дата-центра, нет фермы безголовых браузеров.

Обычный браузер, один флаг

Нет stealth-плагинов, подмены user-agent или платформы, патчинга отпечатков, прокси и нет искусственно подобранных задержек, имитирующих человека. Передаётся один флаг Chromium — --disable-blink-features=AutomationControlled, который не даёт Blink выставлять navigator.webdriver, — потому что LinkedIn проверяет его при входе и без него отказывается работать. Вот и всё; это обеспечивается при запуске функцией readonly.assert_launch_flags_permitted, а tests/test_launch_boundary.py останавливает сборку, если появляется третий флаг.

Только ваши данные

Ваши просмотры профиля, ваши отклики, сохранённые вакансии, ваш профиль, ваши уведомления. Никакого извлечения или сбора данных других участников.

Чтение, кроме трёх поименованных записей

Ничего не применяется, не сохраняется, не отправляется, не постится, не одобряется, не отправляет приглашение и не редактируется. Исключения — сохранение, снятие со сохранения и отписка: по умолчанию выключены, по одному за раз, каждое подтверждается вами на основе свежего прочтённого блока и одноразового токена, который живёт две минуты. Эта строка до 2026-08-23 гласОтказываюсь только читать, но сейчас это отражается точной формулировкой, а не тихим расширением.

Это снижает угрозу. Но не устраняет её. Автоматизированный доступ всё равно может привести к лимитам, проверке или блокировке аккаунта, и этот риск вы берёте на себя. Примите это осознанно, прежде чем регистрировать сервер.

Это не инструмент против детектирования — и вот чем подтверждается, а не просто утверждается

Один флаг Chromium выше — та самая деталь, из-за которой репозиторий выглядит как проект по обходу систем обнаружения. Здесь стоит прямо сказать, что именно было измерено, потому что это легко проверить, а читателю не нужно верить на слово.

Проверено 2026-08-24 по всем 105 отслеживаемым файлам:

  • Формирование отпечатков: ноль. Ни подмен user-agent, платформы, локали, часового пояса, геолокации, viewport-спуфинга, device-scale, WebGL или canvas; ни перехвата через page.route, ни инъекций init-скриптов, ни дополнительных заголовков, ни прокси. Каждый из этих методов искали по имени по всему пакету, и каждый дал ноль точек вызова. Одна оговорка, чтобы читатель, который грепает, не сбился с толку: add_init_script встречается в readonly.py дважды, и оба раза это собственный паттерн самого сканера для поиска таких вызовов. Сканер называет в том, что запрещает, поэтому его исходники это содержат, а остальной пакет — нет: partition_mutation_hits независимо подтверждает это оп — один разрешённый изменяющий вызов и ноль несанкционированных.

  • Никаких stealth-зависимостей. Четыре зависимости, и ни одна из них не является библиотекой обхода антидоров; readonly.scan_source_for_evasion возвращает ноль срабатываний по всему пакету, а единственные срабатывания вообще — это намеренно подсаженный тестовый критерий.

  • Задержки фиксированные, не "очеловеченные". Любое ожидание — константа. import random встречается 0 раз. Трёхсекундная пауза между загрузками страниц — это MIN_INTERVAL - elapsed, засыпается ровно на это значение, без вариаций. Случайный джиттер — то, что делает инструмент, имитирующий человека; ровный интервал — это ограничение частоты.

  • Сам флаг ограничен и разрешён, а не предоставлен добрым намерениям. readonly.assert_launch_flags_permitted исполняется при каждом запуске, а tests/test_launch_boundary.py блокирует сборку, если появляется любой лишний флаг.

Флаг не даёт Blink объявлять navigator.webdriver, который LinkedIn проверяет при входе и который делает автоматический браузер бесполезным даже для самого владельца аккаунта. Это всё. Сделать automатизированный браузер работающим — это одно действие; нет для этого собственнонедопущения — и здесь есть только первое.

Из этого вытекает лицензия, и она намеренно не permissive

Этот репозиторий проприетарный: все права защищены, предоставлен только для ознакомления, без разрешения использовать, копировать, изменять иая распространять.

Это не досадная случайность и не временная заглушка. Этот сервер управляет аутентифицированной сессией LinkedIn на условиях Соглашения, запрещающего автоматизацию. Разрешительная (permissive) лицензия позволила бы незнакомцам использовать его со своими аккаунтами — или с занятыми чужими аккаунтами — а в репозиторий было бы написано имя автора.

Это, прежде всего, пример для портфолио, а не инструмент. Он создан для чтения, не для развёртывания. Читать его дизайн, границы, ворота и аудиторный след — для этого и для них вс работает.


Инструмент

Что читает

linkedin_who_viewed_me

Кто просматривал ваш профиль. Если у аккаунта есть Premium Career, доступная глубина — 365 дней; это сигнал с самым высоким намерением в поиске работы.

linkedin_my_applications

Вакансии, на которые вы откликнулись, со статусом, который показывает LinkedIn.

linkedin_saved_jobs

Вакансии, которые вы добавили в закладки.

linkedin_search_jobs

Поиск вакансий по ключевым словам, местоположению, удалённой работе, дате публикации и уровню опыта.

linkedin_job_detail

Одна вакансия полностью — диапазон зарплаты, число откликнувшихся по данным LinkedIn, формат и тип занятости, статус найма и описание. Ничего из этого нет в карточке поиска или сохранённых вакансий. Также apply_path: какой из двух путей отклика использует эта вакансия, и для внешнего пути — в какую систему отслеживания кандидатов вас передаст.

linkedin_followed_companies

Страницы компаний, на которые вы подписаны, с числовым id каждой — это то, по чему адресуется linkedin_unfollow_company. LinkedIn показывает около двадцати строк любых своих подписок и не даёт возможности пролистать остальные, поэтому инструмент сообщает, что именно охвачено, а не подразумевает, что охвачено всё.

linkedin_my_profile

Ваш собственный профиль: заголовок, «О себе», навыки и то, какие секции оставились. LinkedIn не подгружает Experience/Education/Skills до прокрутки страницы, поэтому эти секции возвращают UNKNOWN, а не ноль.

linkedin_notifications

Ваш список уведомлений.

linkedin_auth_status

Есть ли живая сессия; проверка производится аутентифицированным запросом.

linkedin_login_browser

Открывает окно, в котором вы входите сами.

linkedin_session_info

Жива ли сессия и когда она истекает — берётся из собственного cookie-хранилища браузера. Сообщает учетные данные, csrf-cookie, которая их поддерживает, долговечность и причину, почему здесь нет тихой переавторизации. renewal.session_lapses_at — это дата, после которой обновление уже не поможет и придётся входить вручную; это поле для сравнения между серверами, и в LinkedIn же равно собственному сроку cookie, потому что ничто здесь не сможет продлить сессию за этот предел.

linkedin_logout

Завершает локальный вход, стирая cookie-хранилище этой машины. Это единственный разрушительный инструмент здесь: confirm=False (по умолчанию) ничего не выполняет и показывает предварительно, что будет. Не делает ни одного запроса, поэтому LinkedIn не узнаёт.

linkedin_cdp_status

Диагностика восстановления: есть ли Chrome, к которому сервер может подключиться? Ничего на LinkedIn не трогает.

linkedin_server_info

Границы, настройки лимитов и флаги запуска — без чтения исходного кода.

Related MCP server: LinkedIn MCP Server

Три инструмента, которые записывают

Инструмент

Что он делает

linkedin_save_job

Добавляет одну вакансию в закладки. Если вызвать без confirm_token, ничего не делает: на лету читает вакансию и ваш список сохранённого и возвращает блок, где вакансия названа по должности и работодателю, куда перешёл бы переключатель, откуда взновается каждый факт и как это отменить. Когда вы вызовете его повторно с токеном из этого блока — действие выполняется.

linkedin_unsave_job

Та же механика, те же проверки — и он отказывается. См. ниже.

linkedin_unfollow_company

Отписка от одной страницы компании. Та же механика и те же пять проверок. Адресуется числовым id компании, не именем: имена совпадают, меняются, и на них нельзя полагаться, а клик привязан к строке с этим id, так что то, что вы назвали, и то, что нажимается, — та же самая строка по построению.

После клика результат подтверждается с другой поверхности — вашего сохранённого списка, со своим счётчиком LinkedIn на вкладке, — а не по кнопке, которую только что нажали. performed возвращается true, false или "unknown". При "unknown" действие не повторяйте: повтор по тумблеру, который уже сработал, выполнит совершенно противоположное действие.

Тот, который отказывается

LinkedIn опознаёт элемент сохранения по его доступному имени. Каждыйснимок в этом репозитории — четыре вакансии, оба состояния гидрации, два разных дня — показывает aria-label="Save" и в скотийном виде "Save" — это несохранённое состояние. Имя, которое оно носит, когда вакансия сохранена, никогда не наблюдалось; его нельзя увидеть чтением: на аккаунте нет ничего сохранённого, чтобы на нем это застать.

Поэтому у linkedin_unsave_job нет якоря, и этот сервер его не выдумывает. "Saved" и ``"Unsave the job"` — обе версии правдободобно, и он не видел ни одной. Отказ называет именно эту причину, а не «не реализовано», потому что «не реализовано» побуждает кого-то реализовать это, можно выбрать строку.

Исправление — одна измеренная строка. Первое же сохраняемое действие выдаёт её: perform читает rthat же, какой подписью изменился переключатель, и сообщает эту подпись. Внесите её в shape.SAVE_LABELS — и unsave_job получает якорь. Это одна строка таблицы, а не отсутствующий кодовая ветка.

Поданние отклика: половина работает, и половина недоступна

linkedin_job_detail сообщает, как выполнtories отклик на вакансию. LinkedIn рисует элемент управления откликом как ссылку, а не кнопку, поэтому адрес виден без нажатия, и apply_path возвращает один из трёх ответов:

  • linkedin_apply — отклик заполняется и отправляется на LinkedIn.

  • offsite — LinkedIn передаёт вас на ATS работодателя. Назначение декодируется из исходящей обёртки LinkedIn только строкой: переходы не выполняются, третья сторона не привлекается. Вы получите узел хоста, чтобы знать, чью форму вам tessл предстоит заполнять.

  • unknown — сведения нет. Это честный ответ и он существенно менее; вот это важно.

Это полезная половина: она не стоит отдельной загрузки страницы и является чистым чтением.

Но отклик не отправляет. Не потому, что подача откликов не входит в функции этого сервера, а по причинам, которые были измерены:

  1. Процесс подачи отклика (apply FLOW) никогда не был захвачен. За все тринадцать захватов вакансий — ни одной формы, ни одного файлового ввода, ни одного диалога, ни одного скринингового вопроса и ни одного управляющего элемента, который что-то отправляет. Ничто здесь не видело того, что нужно было бы заполнять или нажимать. Это тот же стандарт, что и для unsave_job, применённый к действию, которое заслуживает его сильнее всего.

  2. Отсюда подачу заявки нельзя отменить — ни на каком уровне подтверждения, ни при каких обстоятельствах. Отзыв заявки запрещён навсегда.

  3. Внешняя (off-site) половина — это вообще не задача этого сервера, каким бы удачным ни получился захват. Управлять чужой формой, размещённой на чужом домене, по их условиям — это отдельный программный продукт.

Поэтому apply_job полностью специфицирован и закрыт в writes.py: он не регистрирует никакого инструмента и не хранит url, а тем самым разрешение на него отклоняется при выдаче, а не при использовании.

А у пробела есть адрес — это и делает его неизмеренным, а не вечным. Скрипт scripts/_probe_apply_flow.py захватывает поток, размещённый на LinkedIn, и перечисляет ровно те элементы управления, которых не хватает в каждом существующем захвате, — формы, файловые вводы, диалоги, скрининговые вопросы, элемент, отправляющий данные. К потоку он попадает по навигации, а не кликом (LinkedIn рисует управляющий элемент подачи как ссылку), собственный сканер мутаций пакета не находит в нём ни одного мутирующего вызова, а job-идентификатор он принимает как обязательный аргумент, чтобы никакое значение по умолчанию не выбирало вакансию за вас. Он также читает счётчик LinkedIn на вкладке Applied до и после — потому что открытие потока Easy Apply может создать черновик: гипотеза, которую никто не проверил, помечена как гипотеза и измерена, а не принята на веру.

Он не запускался. Запустите его в присутствии наблюдателя, на вакансии, у которой apply_path имеет значение linkedin_apply.

Почему классификатор требует совпадения нескольких полей, когда одно очевидное поле выглядит достаточным. Каждый кандидат был промерен, и по отдельности каждый не справляется: селектор data-view-name="job-apply-button" присутствует в одном захвате из тринадцати и отсутствует на полностью гидратированном внешнем объявлении, так что его отсутствие не несёт никакого сигнала. Обёртка внешнего перехода у всех одинаковая — в одном захвате их две, и только одна является элементом подачи. Доступное имя (accessible name) — самое сильное поле по отдельности, и именно его LinkedIn уже изменило: строки "Easy Apply" нет ни в одном доступном имени, а в тексте страницы она встречается дважды, так что парсер, который полагается на известное всем название функции, не совпадает ни с чем. А контент до гидратации (pre-hydration) и вовсе хуже бесполезного: внешнее объявление, как подтвердилось при замере, несёт на себе собственный маркер внутреннего потока — для того же job id, потому что LinkedIn раздаёт всю машину состояний подачи заявки как шаблон каждой вакансии.

Что он намеренно не умеет

Переписка, InMail, запросы на связи. Редактирование профиля. Open To Work. Подписка на компанию. Публикации, лайки, комментарии, одобрения. Отметка уведомлений прочитанными. Сбор данных о других участниках. Подача заявлений — как в разделе выше.

Это не отсутствующие функции, и «нет» здесь не одного вида. linkedin_server_info помечает каждый пункт как POLICY, MEASURED или UNMEASURED, потому что «такое нам принципиально недоступно», «мы посмотрели и это не сработает» и «никто пока не смотрел» — это три разных утверждения, а список, который сглаживает их между собой, — это способ превратить непроверенный пробел в объектов каждый ответ.

Подписка на компанию — самый интересный случай, и его причина поменялась 2026-08-24, не меняя результата. Раньше это было запрещено, потому что не существовало отписки — сервер мог создать состояние, которое сам не был способен снять. Теперь такая возможность появилась. Но действие всё равно недоступно, потому что отмену нельзя нацелить: вакансия называет работодателя слагом, поверхность для отписки адресует строки по числовому company id, а ни один захват в репозитории не носит этих двух значений для одной компании на одной поверхности. К тому же эта поверхность отриизовывает лишь около двадцати пятьюдесять строки без пагинации, так что большая часть списка недостижима при одной загрузке страницы. В отказе названы обе причины — и названно то, что их сняло бы.

Чтение собственного ящика — это UNMEASURED, а не запрет. Граница чтения блокирует /messaging, а каждая письменная формулировка, которая это объясняет, составлена в терминах отправки. Возможно ли чтение вообще, ещё никогда не проверялось. scripts/_probe_messaging.py существует, чтобы проверить это — и чтобы проверить то, что вопрос обычно обходит. Гипотеза — и непроверенность здесь и в этом-то и суть — состоит в том, что настольный вид сообщений LinkedIn при переходе открывает какой-то разговор, и «прочтение» входящих может отметить нить прочитанной, то есть к вопросу об уведомлениях инструмент придёл через действие, названное «чтением». Чтобы найти это, нужно прочитать навигационный бейдж с /feed/ до и после перехода — поверхность, которую та самая загрузка не трогает. Скрипт пока не запускался, и список запрещённого не изменится, пока он не запущен: граница не сдвигается на непроверенном утверждении.

Всё остальное, что могло бы что-то менять на серверах LinkedIn, вне рамок, и tests/test_readonly.py ломает сборку, если где-либо в пакете появится второй мутирующий вызов.

Один инструмент меняет нечто отражается на этой машине: linkedin_logout(confirm=True). Запрос не выполняется, так что LinkedIn не узнаёт об этом, а linkedin_server_info указывает его в local_state_writes, не в read_only.

Два побочных эффекта, которые мы говорим прямо, а не прячем

Судьёт действие, которое что-то меняет, обязано это объявить:

  1. Открытие страницы уведомлений сбрасывает бейдж непрочитанного у LinkedIn — ровно как было бы при открытии той же страницы человеком. Это измерено, а не теоретизировано: один вызов от 2026-08-21 снял бейдж с 1 на 0, и он не возвращается. Обойти невозможно: LinkedIn помечает список просмотренным на сервере в момент отдачи страницы — значит, без изменения бейджа эта поверхность не читается. Никакого клика, скролла или пообъектного открытия нет, и вызовов, которое помечали бы прочитанным, в пакете ни одного. Единственный способ не стирать бейдж — не вызывать linkedin_notifications Ведь бейдж уйдёт в одну из двух сторон, у каждой строки сохранено поле unread, каким LinkedIn видел его в момент чтения — единственный факт, который эта загрузка страницы уничтожает.

  2. Поиск вакансий добавляет в вашу историю недавних поисков, как если бы вы сами набрали такой запрос на сайте.

Оба про раскрыты в docstring инструментов и в linkedin_server_info.


Установка

cd D:\Sundeep\projects\job-hunting\mcp-servers\linkedin
pip install -r requirements.txt
playwright install chromium
python -m pytest            # 986 passed

Затем, как только сервер зарегистрирован у клиента, сразу вызовите linkedin_login_browser. Откроется окно в браузере на сайт linkedin.com/login. Войдите там самостоятельно — этот сервер никогда не видит, не вводит, не хранит и не передаёт пароль. Постоянный Chrome-профиль сохранит сессии далее, так что этот шаг одноразовый до того момента, пока LinkedIn не закончит сессию.

Сверьтесь с linkedin_auth_status, прежде чем довериться данным чтения.

Регистрация

Транспорт stdio, точка входа linkedin.py:

{
  "mcpServers": {
    "linkedin": {
      "command": "python",
      "args": ["D:\\Sundeep\\projects\\job-hunting\\mcp-servers\\linkedin\\linkedin.py"]
    }
  }
}

Как «только чтение» обеспечивается, а не декларируется

В linkedin_server/readonly.py собраны четыре механизма, и тесты показывают каждый из них напровóл dy planted violation — то есть когда соблюдение нарушено внамеренно, падающим, — прежде чем доверять реальному пакету. Проверка, которая не умеет упасть, ничего не подтверждает.

  1. Разрешающий список навигации. assert_read_url — это единая дверь до page.goto. Каждый разрешённый адрес — это паттерн, закреплённый якорем; ключевое слово, введённое пользователем, не может стать переходом на экшн-url. Заблокированы цели: /jobs/application/, /messaging/, приглашения, /edit/, open-to-work, всё, где есть action=, и любой хост кроме www.linkedin.com. Паттерн для вакансий — самый строгий в списке: принимается только цифровой id и вообще никакой query-строки, — потому что сборка url выполняется из целого числа, и сама по себе строки там никогда не сохранялось. Неpast вариант слагаемая форма, которую LinkedIn отдаёт тоже — /jobs/view/senior-node-engineer-at-acme-4600000042 — не пропускается по тем же обусловлю: слаг — это название должности, а текст названия — строка.

  2. Сканер исходников. Пакет прогоняется через grep по всем вызовам, которые могут изменить состояние — click, fill, type, press, select_option, set_input_files, отправке форм и резлюбых прочих не-GET-запросов. Находится ровно один: клик внутри ru.perform (writesperlab) & #44.not have notion.

Сканер не был ослаблен, чтобы под него подстроиться. Он продолжает безусловно сообщать о каждом мутирующим вызове, а признаёт этот конкретный отдель не краткий со списком разрешённых: readonly.SANCTIONED_MUTATIONS с ключом (path, function, kind). Все три компоненты отбрасывают что-то реальное: клик в dom.py, клик в другой функции writes_amount, и fill внутри perform — каждый отклоняется. Отклоняется и клик, замаскированный под замыкание уровнем выше, потому что атрибуция идёт к глубочайшей внутренней функции. Все эти пять промахов показаны падающими. Дополнительно проверяется, что в пакете ровно столько мутирующих вызовов, сколько записей в списке; это доказывает, что именно * в etot* половине второй клик внутри perform, который просто по ключу (p,f,block) не отличи уже нельзя.

evaluate тоже помечен: третий read-only DOM-сборщик ослаблен в нем, в конце у каждой вызова # ма' т навер does matter, — поэтому всякое новое evaluate в пакете ломает сборку, пока его тогда кто-нибудь в я-виденной diff.

  1. Разрешающий список инструментов. В имени ни одного инструмента нет глагола записи, и ни в одной docstring нет утвердительного обещания что-то записать или изменить. В docstring может рассказываться о невозможном — «не имеет никакого способа что-либо добавить или удалить» — именно такое предложения должно содержать read-only инструмент; поэтому проверка, further, ищет отрицание, а не запрещает слова.

  2. Граница запуска. assert_launch_flags_permitted отбрасывает любой флаг Chromium, кроме двух одобренных, и запрещает --disable-blink-features с любым чем-либо, кроме значения AutomationControlled. Этот флаг может выключаться причину диантного поведения Blink, поэтому разрешить одно лишь название недостаточно. browser.py вызывает assert_launch_flags_permitted перед каждым запуском, так что правило срабатывает в рантайме, а не только в CI. Соседний сканер бракует библиотеки антиобнаружения, прокрашивающиеся как зависимости (например playwright_stealth, undetected_chromedriver, решатели капчи, клиенты обхода TLS-фингер), и считает строку импорта — так, что можно спокойно описать границу словами.

Вся инолжённые скрипты анализируются отдельно на substitutions (любой мутации на странице: .click(, .value =, dispatchEvent, fetch(...). Их допустимо только запрашивать DOM и читать текст.

Этот сканинг на то, что реально выполняется, а не на «называется нужным именем». Тесты парсят пакет, берут первый аргумент каждого вызова page.evaluate(...), определяют его значению константе модуля и сканируют её, так что инолжить скрипт без его чтения нельзя: тот, который этой схеме нерезолвится (например, собирается прямо в рантайме) — просто ломает сборку blanket-сом. В ранней версии, кстати, сканировалась короткая рукописная список из трёх имён с суффиксом _JS; однажды в "холодном массиве" предложили постоянной EVIL_INLINE строку localStorage.setItem и fetch(, пронесли её через существующие вызов и выложили с зелёным тестами. Дыра закрыта, и ровно она сейчас является тестом.

За день до этого сервера в одной экосистеме был выпущен соседний, развивающий обратный принцип: он говорил success в момент появления сессионной команды. LinkedIn издаёт cookie и не залогиненым посетителям, так что этот успех ни стоил.

Здесь вердикт получен из GET /voyager/api/me — тот же вызов идентификации, который LinkedIn делает при открытии живого web-приложения. Появление cookie li_at — это лишь повод спросить endpoint ещё раз.

Результатов три, а не два:

  • authenticated: true — endpoint вернул личность.

  • authenticated: false — endpoint отказал, либо feed/лента незалогинаштым кейсом выдала страницу «Войти».

  • authenticated: null — ни то, ни другое не подтвердилось. «Неизвестно» не превращается в «вышел»: иначе можно было бы отправить в вход заново, в то время как сессия жива.

Дальнейшее освидетельствование имеет значение только как перевод из «неизвестно» в false. Никогда — нельзя превратить это в true на более слабитивным данных.

Значения cookie — это учётные данные: они никогда не логируются, никогда не сохраняются этим сервером и никогда не появляются в результате работы инструмента. Сообщается только о факте их наличия — и это утверждают два теста.

Вход в систему и как долго он действует

Вызовите linkedin_login_browser. Откроется окно Chrome на странице входа в LinkedIn, и вы вводите данные прямо в нём. Этот сервер никогда не видит, не вводит, не хранит и не передаёт пароль — нет такого пути в коде, который мог бы это сделать. Окно остаётся открытым, пока эндпоинт идентификации не подтвердит реальную сессию, вы не закроете его или не истечёт wait_seconds (по умолчанию 300; передайте большее число, если нужно больше времени).

Это одноразовый шаг, а не шаг для каждой сессии. Сессия живёт в профиле Chrome на диске по пути _state/chrome-profile/, поэтому она переживает:

Событие

Сессия переживает?

Почему

Перезапуск этого сервера

Да

Сессия на диске, а не в процессе.

Перезагрузка машины

Да

То же самое.

Удаление каталога профиля

Нет

Этот каталог и есть сессия.

Выход из аккаунта в окне

Нет

LinkedIn её отзывает.

Истечение срока cookie у LinkedIn

Нет

См. ниже.

Сколько времени вам даёт LinkedIn. linkedin_session_info сообщает дату истечения cookie li_at и количество оставшихся дней — данные считываются напрямую из браузерного хранилища cookie, так что вам не нужно гадать: это измерение, а не утверждение в README. Для калибровки: собственные долгоживущие cookie LinkedIn в этом профиле (bcookie, bscookie) были выданы со сроком 365 дней. Величина li_at — та, что определяет вход, и получить её может только реальный вход в систему.

Значения cookie — это учётные данные: никогда не логируются, никогда не сохраняются этим сервером, никогда в результате работы инструмента. Сообщается только имя, что они есть, и когда они истекают.

Когда сессия истекает, каждый инструмент чтения сообщает об этом — {"error": "not_authenticated", "message": "..."} и указывает на linkedin_login_browser как на путь назад. Пустой список он вместо этого не возвращает: пустой список из-за истёкшей сессии неотличим от пустого списка, потому что у вас действительно ничего нет.

Холодный старт и скрытая ловушка

li_at — это долгосрочная cookie. JSESSIONID — которую веб-приложение LinkedIn копирует в заголовок csrf-token и без которой эндпоинт идентификации не отвечает на аутентифицированный запрос, — это сессионная cookie (is_persistent=0 в хранилище cookie этого профиля). Поэтому каждый раз при запуске браузера в хранилище лежит полностью рабочий вход, а вот csrf-токена нет.

Сервер, который обратился бы к эндпоинту идентификации немедленно, отправил бы запрос без токена, получил бы отказ и сказал бы вам войти заново, хотя сессия была в порядке. Поэтому при холодном хранилище check_auth сначала загружает страницу LinkedIn, чтобы LinkedIn выдал cookie, и только потом спрашивает. Эта загрузка одновременно служит и контрольным чтением, так что дополнительных запросов не требует.

Восстановление: работа с вашим Chrome

Это не ежедневный способ. Основной — указанный выше постоянный профиль; это запасной вариант на день, когда сессия в том профиле умрёт и свежий вход будет отклоняться. Запустите его с LINKEDIN_CDP_ATTACH=1 — и этот сервер ничего не запускает: он подключается по CDP к Chrome, который запустили вы.

Две вещи молча рушат эту схему, обе проверены на этой машине:

  1. Chrome, открытый из панели задач, не имеет порта DevTools. «Мой браузер открыт» — недостаточно; он должен быть запущен с --remote-debugging-port.

  2. Синглетон Chrome проглатывает флаг. Если любой Chrome уже запущен, при запуске второго Chrome с этим флагом аргументы передаются первому и второй завершается — нет порта, нет ошибки, код возврата ноль.

Так что либо полностью закройте Chrome (окна и фоновый экземпляр), сохранив тем самым ваш настоящий профиль и настоящую LinkedIn-сессию:

"C:\Program Files\Google\Chrome\Application\chrome.exe" --remote-debugging-port=9224

или дайте ему отдельный профиль — тогда он будет работать рядом с вашим запущенным Chrome, но будет ещё не в чем не залогинен, так что вы один раз войдёте в LinkedIn внутри этого окна:

"C:\Program Files\Google\Chrome\Application\chrome.exe" --remote-debugging-port=9224 --user-data-dir="%LOCALAPPDATA%\linkedin-cdp"

Проверить, что всё получилось, можно, открыв http://127.0.0.1:9224/json/version — если там JSON, значит порт жив. Или вызвать linkedin_cdp_status: он проверяет его за вас, а когда там никто не отвечает, выводит команду. Адрес — 127.0.0.1, а не localhost: Chrome привязывает порт только к IPv4, и [::1] — имя резолвится в [::1] и съедает тайм-аут (измерено при 2085 мс против 35 мс).

Порт 9224, специально не порт 9223 соседнего сервера Naukri.

В режиме attach сервер не берёт блокировку профиля (профиль ему не принадлежит), работает в отдельной вкладке, а не использует одну из ваших, а при завершении отсоединяется, не закрывая ваш браузер — close() у Playwright для CDP-подключения просто привязку клиента, что было проверено на реальном Chrome, прежде чем на это. Список разрешённых инструментов только для чтения одинаков в обоих режимах.

Частотная дисциплина

  • Ровно минимум в 3 секунды между первыми загрузками страниц, реализуется глобально. Это троттлинг, а не маскировка: намеренно без джиттера, поэтому ни на что не похож.

  • Одна загрузка страницы на вызов инструмента. Единственное исключение — linkedin_my_profile(include_skills=True), которое загружает вторую страницу и сообщает pages_loaded: 2.

  • Без автоперелистывания. Просите следующую страницу поиска намеренно с start=25. Каждый результат содержит capped, page_had и limit, так что «25 результатов» никогда не примут за «25 результатов существуют».

  • Один вызов за раз, сериализуется в процессе; один процесс за раз, сериализуется блокировкой между процессами на профиль Chrome. Два процесса на один профиль Chromium повреждают его, и сессия пропадает — один соседний сервер за это потерял 37 минут.

  • Окно не задерживается. Браузер закрывается после 5 минут простоя и снимает блокировку.

Когда что-то невозможно прочитать

Сервер при ошибке вместо возврата пустого списка вызывает исключение. Пустой список со страницы failed to render, неотличим от пустого списка, когда у вас действительно ничего нет, и эти два случая нельзя смешивать. Неудачное чтение возвращается как {"error": "extraction_failed", "url": ..., "hint": ...}, так что вы сами можете открыть ту же страницу и посмотреть, что там видела.

Исключение одно: linkedin_search_jobs — там ноль результатов является нормальным ответом; эта возвращает results: [] с note.

Как читаются страницы

Имена классов у LinkedIn генерируются, а идентификаторы GraphQL-запросов меняются при каждом деплое, поэтому их как якорь ненадёжны. Не меняется форма ссылки: за /in/<slug> стоит человек, за /jobs/view/<id> — вакансия. Любой список собирается путём поиска таких ссылок и чтения текста карточки вокруг них, а затем разбирается чистыми функциями в shape.py — поэтому разбор можно тестировать без браузера, сети или аккаунта.

Уведомления — единственная поверхность, где нет надёжной ссылки в каждом элементе, поэтому они привязываются к структуре. Она скорее всего потребует обновления, и при сбое она отдаёт исключение, а не пустой список.

Структура

linkedin.py              entry point (stdio)
linkedin_server/
  config.py                  paths, timeouts, caps, the rate floor,
                             the two launch flags
  readonly.py                the allowlist, the scanners, the verb list,
                             the launch boundary
  profile_lock.py            cross-process lock on the Chrome profile
  browser.py                 persistent context, single-flight, idle close
  auth.py                    the login gate, session lifetime, cold start
  cdp_bridge.py              the recovery path: attach to a running Chrome
  dom.py                     the read-only harvesters and the control readers
  shape.py                   pure parsers and the result envelope
  server.py                  the seventeen tools
  errors.py
tests/                       1393 tests, no network, no account
  fixtures/                  frozen LinkedIn markup, scrubbed

Статус

Собрано и протестировано: 1393 теста, без сети и без аккаунта. Большинство вообще без браузера; модули на фикстурах запускают локальный headless Chromium, чтобы прогонять реальные читатели против замороженной разметки, извне на машину это не выходит.

Именно эти числа чаще бывали в этом файле неверны. В трёх волнах после пересечения тысячей тестов они писали «986», само по себе это безвредно, но это та же привычка, из-за которой четыре документа продолжали писать, что этот сервер не умеет писать. Теперь их измерять заново в каждую волну, а не переносить из прошлой.

Первый живой прогон: 2026-08-21. Вход прошёл успешно и сессия сохранилась — для этой машины флаг выше теперь подтверждён как достаточный, подтверждены /voyager/api/me и срок жизни li_at (365 дней). Затем каждый инструмент чтения был прогнан один раз против реального аккаунта. Четыре из одиннадцати заработали; результаты прогона описаны в ../_audit/2026-08-21-linkedin-parse-fix.md — вот что он показал.

linkedin_who_viewed_me возвращал имена, которые не были именами. В каждой строке была шапка страницы «Кто просмотрел ваш профиль», приклеенная к ссылке реального человека: четыре строки, одно повторяющееся имя, все четыре ссылки настоящие. Оно было исправлено в тот же день: граница строки больше не зависит от атрибута, который LinkedIn добавляет после гидрации, просмотры с ограниченной приватностью больше не отбрасываются молча (их было шесть из десяти), а временные метки теперь читаются. Проверено вживую: 10 строк, никак 10 различных имён, ни одного поля не пропущено.

Второй проход, 2026-08-22. Три поверхности, которые проход оставил битыми, были исправлены и проверены вживую. Все четыре дефекта имели одинаковыйвид: читатель был привязан к разметке, который LinkedIn больше не выдаёт, либо к разметке, наличие которой зависит от того, как далеко отрендерилась страница.

tool

было

стало

linkedin_my_profile

выдавал ошибку: нельзя было прочитать имя

читает имя, заголовок, местоположение, About и фото со страницы, на которой ноль h1. Секция теперь — самый верхний предок ее заголовка, содержащий одну h1 — той же правила, которым пользуется и строковый обход, — что даёт одинаковый результат до и после гидрации. Проверено вживую.

linkedin_saved_jobs, linkedin_my_applications

ошибка на редиректе

читают /jobs-tracker/?stage=saved и ?stage=applied вместо этого. и эти списки действительно пусты, и пустой результат теперь. явно о том, с собственным счётчиком вкладок от LinkedIn и формулировкой empty-state. Нулевое значение, не подтверждённое страницей, по-прежнему ошибка. Проверено вживую.

linkedin_notifications

строки с шумом

текст screen-reader вычесть по количеству, а не по фразе, и when берётся из элемента времени карточки. В каждой строке также сохраняется unread, как на момент чтения. Проверено против замороженного снимка живая страница.

навыки внутри my_profile

вернул All, Industry Knowledge, Tools & Technologies

возвращает реальный список — 20 навыков на живом аккаунте — с опорой на единственный якорь на странице для каждого навыка.

Чего профильный читатель не делает: Опыт, Образование и Навыки вообще отсутствуют на странице профиля. LinkedIn подтягивает их только после её прокрутки, а этот сервер не прокручивает. Эти разделы сообщаются как UNKNOWN, никогда как ноль, а details_urls даёт вам страницу для каждого.

Третий проход, 2026-08-22. linkedin_search_jobs оставался в последнем сломанном инструментом. В строке для подтверждённого работодателя LinkedIn добавляет строку для screen-reader: «<название> с подтверждением»; при чтении по местоположению эта строка становилась company, а настоящая компания уезжала в location — так было в 5 из 14 строк в двух живых поисках.

Исправление — это не правило про конкретную строку. Поля больше не читаются как «строка 1, строка 2, строка 3», ведь любая строка, которую вставляет LinkedIn, сдвигает все поля после себя, а на одних и тех же страницах встречались «Promoted», «Apply», «Viewed», «Actively reviewing applicants», зарплатная плашка и строка о выпускниках. Теперь каждое поле закреплено за тем, что его ИДЕНТИФИЦИРУЕТ: заголовок — за текстом ссылки, которая делает строку строкой вакансии, при этом собственные скрытые копии страницы для скринридера вычитаются по количеству; компания — за доступным именем (accessible name), которое LinkedIn даёт логотипу работодателя, а логотип — это изображение, которое строка не может сдвинуть; местоположение — за списком метаданных внутри блока сущности (entity lockup), при этом сам блок находится без какого-либо имени класса: он наименьший предок ссылки, который содержит и логотип. Если поверхность не даёт ни одного из этих якорей (трекер вакансий не даёт ни одного), остаётся прежнее чтение строк подряд.

Проверено вживую на том же запросе: 7 из 7 строк совпадают с собственными элементами artdeco-entity-lockup от LinkedIn, которые исправление намеренно не использует, и на 3 из 7 этих строк был проверочный декоративный элемент. Тесты вставляют декоративный элемент, которого LinkedIn не выпускает, в каждую позицию каждой зафиксированной строки и требуют, чтобы ответ не сдвигался; контрольный вариант показывает, что та же вставка ломает поля, как только якоря убираются.

Available Tools

17 tools
linkedin_auth_statusA

Report whether there is a live LinkedIn session, measured not guessed.

The verdict comes from an authenticated request: GET /voyager/api/me, the same identity call LinkedIn's own web app makes on page load. A session cookie sitting in the profile proves nothing and is never treated as an answer -- LinkedIn hands cookies to signed-out visitors too.

Three outcomes, deliberately:

  • authenticated true -- the endpoint returned an identity.

  • authenticated false -- the endpoint refused, or the feed redirected to LinkedIn's signed-out wall.

  • authenticated null -- neither could be established. Unknown is reported as unknown rather than collapsed into "signed out".

Costs up to two requests: the identity call, plus one feed load used only to turn an inconclusive answer into a definite "false".

ParametersJSON Schema
NameRequiredDescriptionDefault

No parameters

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.7/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries the full burden and does so excellently. It discloses the internal behavior: makes up to two requests, uses the identity endpoint, treats cookies as unreliable, and explicitly defines the null case as 'unknown' rather than 'signed out'. This level of detail is transparent and goes well beyond basic expectations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is structured with a clear opening statement, followed by detail and bullet-point outcomes. Every sentence adds value: it explains the measurement method, the meaning of each outcome, and the cost. It is thorough without being verbose, and the front-loaded core statement makes it easy to grasp quickly.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given that the tool has no parameters, an output schema exists, and the description thoroughly explains the semantics of each outcome, nothing is missing. It also covers edge cases (e.g., cookies from signed-out users) and costs, making it complete for an agent to use correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The tool has zero parameters, so the description correctly does not discuss any. Per the calibration rules, a baseline of 4 is appropriate since there are no parameters to explain and the schema coverage is 100% (empty schema). The description doesn't need to add anything beyond that.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly states the tool's purpose: to report whether there is a live LinkedIn session, and it specifies the exact method (authenticated GET /voyager/api/me). It distinguishes itself from siblings like linkedin_session_info by emphasizing it measures actual authentication status, not guessed from cookies.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description effectively communicates when to use this tool—whenever an agent needs to determine authentication status. It explains the methodology and the three possible outcomes, making it obvious how to interpret results. However, it does not explicitly name alternative tools or state when not to use it, so it misses the highest bar for usage guidance.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_cdp_statusA

Is there a browser this server could attach to? A recovery diagnostic.

NOT the normal way to run this server, and not something to reach for first. The daily path is the persistent Chrome profile: sign in once and it holds for as long as LinkedIn honours it. This exists for the day that profile's session dies and an automated sign-in is being refused -- then the operator can run his own Chrome with a DevTools port open and let this server read through that instead.

It needs a Chrome that is ALREADY RUNNING and that was started with --remote-debugging-port. A browser opened from the taskbar has no such port, so "my browser is open" is not enough. Worse, when a Chrome is already running, a second one started with the flag silently hands its arguments to the first and no port opens at all -- so either quit Chrome completely first, or give the new one its own --user-data-dir.

This touches nothing on LinkedIn. It asks the local port what is there and reports the answer, or the exact command to run when nothing answered.

ParametersJSON Schema
NameRequiredDescriptionDefault

No parameters

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.9/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries the full burden of behavioral disclosure. It states the tool touches nothing on LinkedIn, only queries the local port, and reports the answer or the exact command to run when nothing answers. This fully discloses side effects (none) and expected outcomes, making behavior transparent and safe to invoke.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Although the description is relatively long, every sentence earns its place. It front-loads the purpose and the 'not the normal way' nuance, then details prerequisites and pitfalls, and finishes with the safety guarantee and output behavior. The structure is logical and efficient, with no filler.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

The description is complete for a no-parameter diagnostic tool with an output schema. It explains the tool's role, when to use it, prerequisites, common failure modes, side effects, and how the result is reported. Nothing an agent needs to decide whether and how to call it is missing.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The tool has zero parameters, and the schema confirms an empty object. The description does not need to explain parameters, and the baseline for no parameters is 4. It adds nothing beyond that, but nothing is needed—the schema already fully covers the parameter surface.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly states the tool's purpose: checking for an attachable browser, explicitly framing it as a recovery diagnostic. It distinguishes this from the normal persistent-Chrome-profile path and names the alternative clearly, so an agent can tell this tool apart from its siblings like linkedin_auth_status or linkedin_server_info.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description explicitly explains when to use this tool (when the profile session dies and automated sign-in is refused) and when not to use it (not the first choice, not the daily path). It also provides operational prerequisites (Chrome already running with --remote-debugging-port) and warns about the second-instance pitfall, giving concrete guidance that leaves no ambiguity.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_followed_companiesA

The company Pages LinkedIn records you as following.

A read, and the exact counterpart of linkedin_saved_jobs: it answers "is this Page already on the list?". This server cannot follow or unfollow anything and ships no tool that could.

THE ONE THING TO READ BEFORE TRUSTING AN ANSWER. LinkedIn draws only the first rows of this list and fetches the rest on scroll; this server opens one page and reads whatever had drawn. So complete is normally false -- measured 2026-08-23, twenty rows under a heading saying 58 Pages -- and a Page missing from pages comes back as UNKNOWN, never as not-followed. Three-valued on purpose: "absent from the rows I was shown" and "you are not following them" are different facts, and reporting the first as the second is how a confirm gate ends up pointing the wrong way.

For a SINGLE employer whose posting you already have, linkedin_job_detail is the better read: it reports company_follow_state off the posting page itself, at no extra page load, and that answer is never partial.

ParametersJSON Schema
NameRequiredDescriptionDefault
limitNohow many rows to return.
companyNoa Page name or numeric Page id to ask about. Leave it out to get the whole rendered list.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.9/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description fully carries the burden and does so excellently. It discloses the incomplete list due to scrolling, that 'complete' is normally false, and explains the three-valued semantics (UNKNOWN vs not followed) to avoid misinterpretation. It also notes the server's read-only nature.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Although long, every section earns its place. The critical caveat is front-loaded in a bolded warning, and the structure guides the reader from core purpose to alternatives. Nothing is redundant; it's dense but efficient.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

The description covers purpose, limitations, alternatives, and parameter usage thoroughly. Since an output schema exists to explain the return shape, nothing essential is missing. An agent can confidently decide when and how to use this tool.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Both parameters are already well-documented in the schema (100% coverage). The description adds a slight extra: 'Leave it out to get the whole rendered list' for the company parameter, which provides context beyond the schema. Given the high schema coverage, this is adequate but not extensive.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description clearly states the resource (company Pages you follow) and the action (list/read). It explicitly identifies itself as the counterpart of linkedin_saved_jobs and answers 'is this Page already on the list?', which precisely distinguishes it from mutation siblings like linkedin_unfollow_company.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

It explicitly names linkedin_job_detail as the better alternative for a single employer, explains why (reports company_follow_state directly from the posting page, never partial), and clarifies that this server cannot follow or unfollow anything. This gives clear when-to-use guidance and prevents misuse.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_job_detailA

Read one job posting in full, including the description and the pay.

Every list tool here returns CARDS -- title, company, location, link. This reads the posting behind one of them, which is where the facts that settle a decision actually live: the pay range, LinkedIn's own applicant count, the workplace and employment type, the hiring status, and the description itself. None of those is on any card.

One page load, one posting. There is no sweep and no paging.

A read in both directions: this does not apply to the job, does not save it, and has no way to change anything about the posting. Nobody else on the page is collected either -- LinkedIn draws a hiring team and a "people also viewed" rail beside a job, and neither is read here.

A field the page did not carry comes back null rather than blank. If the page did not render the posting at all the call FAILS instead of returning an empty one: LinkedIn serves the document title before the body, so a title with nothing behind it is never treated as an answer.

ParametersJSON Schema
NameRequiredDescriptionDefault
job_idYesthe numeric job id, or a job url to take it from -- linkedin_search_jobs and linkedin_saved_jobs both return each.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.6/5.0
Behavior4/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

There are no annotations provided (readOnlyHint, destructiveHint are absent), so the description carries the full burden of disclosing behavioral traits. It does this well: it states that this tool does not apply to the job, does not save it, and has no way to change anything about the posting; it also clarifies it does not collect other people on the page. It describes null vs. FAIL behavior for missing fields and unrenderable pages. The only small gap is that it doesn't explicitly mention auth requirements or rate limits, but for a read-only tool with one page load, the disclosure is thorough and covers the key side effects and failure modes.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is well-structured and front-loaded: the first sentence states the core purpose, then it builds context about what cards lack, confirms the one-page behavior, clarifies non-effects, and explains null/fail semantics. It is a bit longer than strictly necessary (around 150 words) but every paragraph earns its place by addressing a distinct aspect: what this gives, what it does not give, and the specific edge case. The structure is clear and uses paragraphs to separate logical blocks. Slightly verbose in places (repeats 'this does not apply...' phrasing), but overall effective.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the complexity is simple (one parameter, no nested objects) and there is an output schema (has_output_schema=true) that presumably describes the returned fields, the description covers the critical runtime behaviors an agent needs: what data is available, the distinction from sibling list tools, the null vs. FAIL semantics, and the explicit side-effect-free nature. The description fully equips an agent to decide when to call this tool and what to expect. The only potential missing detail is the exact output fields, but that is covered by the output schema, so the description is complete.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The schema has a single parameter, job_id, with 100% description coverage (the schema already describes it as the numeric job id or a job URL from two sibling tools). The description reinforces this by mentioning that both linkedin_search_jobs and linkedin_saved_jobs return it, but does not add new meaning beyond what the schema gives. Since coverage is 100% and the description adds a small hint about which tools return the id, a score of 4 is appropriate—slightly above baseline because the description confirms the source of the parameter value, which is useful for an agent.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a direct, specific statement of what the tool does: 'Read one job posting in full, including the description and the pay.' It clearly identifies the resource (one job posting) and the verb (read). It goes further to distinguish itself from sibling list tools, explaining that this tool retrieves the full posting behind a card, and explicitly lists the facts available only here (pay range, applicant count, etc.). This fully separates it from the list/collection siblings (linkedin_search_jobs, linkedin_saved_jobs) and from action tools (linkedin_save_job, linkedin_unsave_job).

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description is explicit about when to use this tool vs. the sibling list tools: it explains that list tools return only cards with title, company, location, link, while this tool is where the decision-settling facts live. It states there is one page load, no pagination, and explicitly mentions it does not read the 'people also viewed' rail or hiring team. It also provides clear behavioral conditions: the call FAILS if the page did not render the posting, and it treats a title-only page as an error. This gives an agent unambiguous selection criteria.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_login_browserA

Open LinkedIn's sign-in page and wait for you to sign in yourself.

This server never sees, types, stores or transmits a password. It opens a browser window at linkedin.com/login; you type into that window; the persistent Chrome profile keeps the session afterwards, so this is a one-time step until LinkedIn expires it.

The window stays open until the identity endpoint confirms a real session, the window is closed, or wait_seconds runs out. A cookie appearing does not end the wait -- it only causes the endpoint to be asked again. On timeout the result is authenticated false with a reason, never an optimistic success.

ParametersJSON Schema
NameRequiredDescriptionDefault
wait_secondsNohow long to leave the window open for you. Default 300.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.7/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries the full burden — and it excels. It discloses that the server 'never sees, types, stores or transmits a password,' that the persistent Chrome profile retains the session, and crucially the non-obvious cookie nuance: 'A cookie appearing does not end the wait — it only causes the endpoint to be asked again.' It also states the no-optimistic-success guarantee on timeout. This prevents a common agent failure mode of assuming cookie presence means logged in.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is front-loaded with the purpose in the first sentence, and every subsequent sentence earns its place: the password privacy guarantee, the persistent-profile behavior, the termination conditions, and the cookie/timeout nuance. Nothing is filler; the multi-paragraph length is justified by the density of non-obvious behavioral information.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the tool's interactive-browser complexity and the presence of an output schema, the description covers everything an agent needs: how the interactive flow works, the three termination conditions, the meaning of wait_seconds on timeout, and the return semantics. The one-time-step framing sets expectations correctly. Nothing essential is missing.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 100% and the schema already documents wait_seconds with a default. The description adds value beyond the schema by tying the parameter to observable behavior: 'On timeout the result is authenticated false with a reason, never an optimistic success.' This connects the parameter to the wait-termination and result semantics, which is genuine value added over the schema text.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb+resource+behavior: 'Open LinkedIn's sign-in page and wait for you to sign in yourself.' This clearly distinguishes it from siblings like linkedin_auth_status (checking status) and linkedin_session_info (session info). An agent immediately knows this tool initiates interactive login rather than inspecting or acting on the session.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description conveys the key usage fact that this is 'a one-time step until LinkedIn expires it,' which tells the agent not to expect repeated calls. However, it does not explicitly route to alternatives such as checking linkedin_auth_status first to determine whether login is even needed. The context is clear but lacks explicit when-not/alternative guidance.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_logoutA

End the local LinkedIn session by erasing this profile's cookie jar.

THE ONE DESTRUCTIVE TOOL IN THIS SERVER, and the most expensive thing it can do to you. The sign-in it throws away took a full day to establish, and there is no automated way to put it back: linkedin_login_browser opens a window and you type into it yourself, exactly as you did the first time.

So confirm is False by default and an unconfirmed call performs NOTHING AT ALL -- no file is opened, no file is even stat-ed, no browser starts, the profile is not read. It hands back a preview naming the exact files a confirmed call would erase, what the sign-in cost, and how you get back in. Read that first; nothing about this is reversible afterwards.

Nothing here reaches LinkedIn. This server stays read-only towards the platform: no request goes out, no session is ended on LinkedIn's side, your account is untouched, and any other browser signed in to it stays signed in. What lapses is purely local -- the cookie jar on this machine.

A profile another process is using is never touched. If the cross-process lock is held, the answer is cleared false naming the holder's PID, because erasing a jar out from under a live Chromium is how a profile gets corrupted -- which costs the same day this tool is asking about.

ParametersJSON Schema
NameRequiredDescriptionDefault
confirmNoFalse -- the default -- previews and performs nothing. True erases the jar.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.6/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries the full behavioral burden. It thoroughly discloses the destructive nature, the confirm-gated behavior (including that unconfirmed calls do nothing), the local-only scope (no remote impact), and the cross-process lock protection. It is transparent about irreversibility and side effects.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is lengthy but every paragraph serves a safety-critical purpose: purpose, consequences, confirm behavior, local-only scope, and lock protection. It is front-loaded with the core action, and structure is logical. While it could be trimmed, the verbosity is justified for a destructive tool.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the tool's destructive complexity and absence of annotations, the description covers all essential aspects: the action, the confirm gate, preview behavior, irreversibility, recovery path, remote non-effect, and cross-process lock. The output schema exists separately, so return value details are not required here.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The input schema already provides a description for 'confirm' that exactly matches the text in the tool description ('False -- the default -- previews and performs nothing. True erases the jar.'). Since schema coverage is 100%, the description adds no additional semantic value beyond reiteration; the baseline of 3 applies.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a specific verb and resource: 'End the local LinkedIn session by erasing this profile's cookie jar.' It clearly distinguishes itself as the sole destructive tool among siblings, making selection unambiguous.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

It explicitly warns that this is the one destructive tool and explains the cost of recovery, pointing to linkedin_login_browser as the alternative for re-establishing a session. The description implies when to use it (when you intend to end session) and strongly cautions against casual use, providing clear usage context.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_my_applicationsA

List the jobs you have applied to on LinkedIn, with their status.

Reads the Applied tab of your own job tracker (the page My Items > Applied became). Each row carries title, company, location, the status LinkedIn shows (applied, application viewed, resume downloaded, no longer accepting applications) and how long ago, plus the job id and link.

Status is whatever LinkedIn displays; this server does not infer, score or chase anything, and it cannot see applications you made anywhere else.

An empty result says so explicitly and carries LinkedIn's own count for the tab, so "you have applied to nothing" and "this could not be read" are never the same answer. If the two disagree -- no rows, but a non-zero count -- you get an error rather than an empty list.

ParametersJSON Schema
NameRequiredDescriptionDefault
limitNomaximum rows to return (default 25, max 100).

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

No annotations are provided, so the description carries the full burden. It discloses that status is whatever LinkedIn displays, that the server does not infer or chase, and explicitly explains edge cases: empty results carry LinkedIn's count, and a mismatch between rows and count yields an error. This is exceptionally transparent about behavior.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is multi-sentence and a bit longer than strictly needed, but every sentence adds value: scope, row contents, status behavior, and edge cases. It could be tightened slightly, but it is well-structured and front-loads the primary action.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

The description explains row contents (title, company, location, status, how long ago, job id, link), clarifies that statuses mirror LinkedIn's display, and covers empty-result and error disambiguation. Given the simple schema and the presence of an output schema, this is complete enough for an agent to call correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 100% for the only parameter (limit), and the schema already documents its behavior fully. The description adds no further parameter details, so the baseline score of 3 is appropriate per the scoring rules.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description states exactly what the tool does: 'List the jobs you have applied to on LinkedIn, with their status.' It names a specific resource (own job tracker's Applied tab) and the action (list), and clarifies it reads only your own applications. This clearly distinguishes it from siblings like saved_jobs or search_jobs.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

While it doesn't explicitly name alternative tools or say when not to use it, the description makes the scope obvious: it reads only the Applied tab and cannot see applications made elsewhere. This is sufficient guidance for an agent to know when to invoke it versus other job-related tools.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_my_profileA

Read your own LinkedIn profile as LinkedIn currently stores it.

Returns name, headline, location, the About text, and which sections were on the page when it was read.

On completeness: LinkedIn's own profile-strength meter is not exposed here, so this server does not report one. What it reports is derived and labelled as such.

One honest limitation, stated because its absence would otherwise read as data: LinkedIn now defers Experience, Education and Skills until the page is SCROLLED, and this server does not scroll. Those sections are therefore usually absent from the render, and absent means UNKNOWN here, never zero. sections_not_rendered names them, and details_urls gives you the page for each one if you want to look yourself.

ParametersJSON Schema
NameRequiredDescriptionDefault
include_skillsNoalso load the full skills page, which is where a real skills list can be read. That is a second page load, reported as pages_loaded: 2. Pass false to stay at one.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.7/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries full responsibility for behavioral disclosure. It is exceptionally transparent: it explains that LinkedIn defers certain sections until scrolling and that this server does not scroll, so those sections are usually absent and reported as UNKNOWN, not zero. It also admits the profile-strength meter is not exposed and that derived data is labelled as such.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is longer than average but every sentence adds information: it states the purpose, enumerates outputs, discloses limitations, and clarifies how to interpret absence. It is well-paragraphed and front-loads the core purpose before diving into nuance. No filler exists.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a read-only profile tool with an output schema, the description covers all necessary aspects: what is returned, the caveat about missing sections, how to interpret missing data, and a hint about the details_urls for further investigation. The 'include_skills' parameter behavior is also disclosed through the schema. Nothing an agent needs to call and interpret the tool correctly is omitted.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

There is a single parameter, include_skills, and its schema description is already very informative, explaining the effect (additional page load, pages_loaded: 2) and the trade-off. The description itself does not elaborate on the parameter, but because the schema coverage is 100% and the schema text is detailed, the parameter semantics are clear. A score of 4 reflects the extra value of the schema description beyond a bare type.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description uses a specific verb and resource ('Read your own LinkedIn profile') and immediately lists the concrete output fields (name, headline, location, About text, sections). It clearly distinguishes itself from siblings by focusing on the user's own profile and explicitly notes what is not included (profile-strength meter).

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description explains when the tool is appropriate (reading your own profile) and provides guidance on handling missing sections by pointing to details_urls. It does not explicitly contrast with sibling tools, but the tool name and the content give enough context for correct selection. The explanation of the 'include_skills' parameter also adds usage context.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_notificationsA

List your LinkedIn notifications as they appear on the notifications page.

====================== SIDE EFFECT -- READ FIRST ====================== THIS TOOL CHANGES SOMETHING ON LINKEDIN. Loading the notifications page CLEARS YOUR UNREAD BADGE -- every notification LinkedIn was still counting as unread stops being counted, exactly as if you had opened the page yourself. MEASURED, not theorised: one call on 2026-08-21 took the badge from 1 to 0, and it does not come back.

It cannot be avoided. LinkedIn marks the list seen on the server when the page is served, so there is no read of this surface that leaves the badge alone: no click, no scroll and no per-item open is involved, and there is no mark-as-read call anywhere in this package. The only way not to clear the badge is not to call this tool.

It is the ONE server-side change any tool here causes. Everything else in this package leaves LinkedIn exactly as it found it.

Partial compensation, since the badge is going either way: each row carries "unread": true/false as LinkedIn had it AT THE MOMENT OF READING -- which is the fact the page load is about to destroy. Read it here or lose it.

Rows carry the notification text, how long ago it arrived, whether it was unread, and the link LinkedIn attaches. Screen-reader-only text ("Unread notification.", "Status is reachable") is stripped, so the body is what you would read on screen.

ParametersJSON Schema
NameRequiredDescriptionDefault
limitNomaximum notifications to return (default 20, max 50).

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

Annotations are absent, so the description carries the full burden — and it delivers exceptionally. It discloses the badge-clearing side effect with a dated measured example (badge 1→0), states it is unavoidable, confirms this is the only server-side change in the package, and describes the partial compensation (unread flags captured at read time) plus input stripping behavior. This is model behavioral disclosure.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is long (~300 words), but the length is earned: the side-effect disclosure requires specific, verifiable detail. The purpose is front-loaded before the warning block, and the block formatting makes the critical information visually distinct. Minor deduction for verbosity in the compensation paragraph, which could be tightened.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a single-parameter list tool with full schema coverage, an output schema, and a thoroughly disclosed side-effect profile, nothing an agent needs to call it correctly is missing. Return format is described in prose (notification text, time, unread flag, link), complementing the output schema.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 100% — the single 'limit' parameter (default 20, max 50) is fully documented in the schema. The description adds no parameter-specific meaning beyond the schema, which the rubric sets as the baseline 3. Nothing beyond the baseline, but nothing missing either.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The first sentence states a specific verb (List) and resource (your LinkedIn notifications) with a clear frame of reference ('as they appear on the notifications page'). It is unmistakably distinct from the sibling tools, all of which cover auth, sessions, jobs, or profile surfaces — no other tool claims the notifications surface.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description does not explicitly name an alternative, but none of the siblings overlap with notifications, so exclusion guidance is unnecessary. It instead provides strong context on when NOT to call: the side-effect block makes the cost explicit ('The only way not to clear the badge is not to call this tool'), which functions as clear usage guidance. Slight deduction for not naming an alternative, though no natural one exists.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_saved_jobsA

List the jobs you have bookmarked on LinkedIn.

Reads the Saved tab of your own job tracker: title, company, location, when it was posted where LinkedIn shows it, and the job link.

Read-only in both directions -- this lists what you saved and has no way to add to or remove from the list.

An empty result says so explicitly and carries LinkedIn's own count for the tab, so an empty list can never be mistaken for a read that failed.

The tracker also holds In Progress, Interview and Archived tabs. They are not exposed as tools: this reads the two lists it names and nothing else.

ParametersJSON Schema
NameRequiredDescriptionDefault
limitNomaximum rows to return (default 25, max 100).

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.3/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations at all, the description carries the full disclosure burden and handles it well. It explicitly declares read-only behavior in both directions (covering what destructiveHint would normally signal) and gives a strong edge-case guarantee: an empty result is stated explicitly and carries LinkedIn's own count, so an empty list can never be misread as a failed call. This is the kind of behavioral detail agents genuinely need.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness3/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The opening line is profitably front-loaded, but the body is somewhat verbose for a single-parameter list tool and contains an internal inconsistency: the last sentence says 'this reads the two lists it names' when only one list (the Saved tab) is actually named. Phrases like 'when it was posted where LinkedIn shows it' are clunky. The redundancy around read-only scope could be tightened.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the tool's simplicity (one optional parameter, no required inputs, an output schema present), the description is more than sufficient. It covers the safety profile, the exact scope, and the empty-result edge case, leaving no gap an agent needs to fill before calling it. The 'two lists' wording is a minor editorial slip, not a completeness failure.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The schema covers 100% of the single parameter (limit) with a complete description ('maximum rows to return (default 25, max 100)'). The tool description adds no parameter-level detail, which is acceptable since the schema already documents the limit fully and there are no other parameters to explain. Baseline 3 is appropriate.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The first line uses a specific verb and resource ('List the jobs you have bookmarked on LinkedIn') that clearly identifies this as the read counterpart to the save/unsave siblings. It names exactly what is returned (title, company, location, post date, link) and scopes itself to the Saved tab, distinguishing it from search and job-detail tools.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description states the tool reads only the Saved tab and explicitly notes that In Progress, Interview and Archived tabs are 'not exposed as tools.' The read-only framing ('no way to add to or remove from the list') implicitly routes agents away from linkedin_save_job/linkedin_unsave_job, though it does not name those alternatives directly or give an explicit when-to-use statement.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_save_jobA

Bookmark one job posting on LinkedIn. Two steps, and the first is free.

THIS TOOL CHANGES SOMETHING ON LINKEDIN, which no other tool in this server does. It is the reason linkedin_server_info no longer reports read_only: true.

CALL IT WITHOUT confirm_token FIRST. Nothing is done: the posting and your own saved list are read live, and you get back a block naming the job by title and employer, saying which way the toggle would move, where each fact was read from, and how the action can be undone. Read it, then call again with the confirm_token it hands you.

The token works ONCE, only for this posting, only for this verb, and it expires in two minutes -- so a scheduled or unattended caller can never hold a live one. That is the intended consequence and not a side effect.

After the click the result is confirmed from a DIFFERENT surface: your saved list, with LinkedIn's own per-tab count, rather than from the button that was just pressed. performed comes back true, false, or "unknown"; on "unknown" do not retry, because a retry on a toggle that did land performs the opposite action -- look at your saved jobs instead.

ParametersJSON Schema
NameRequiredDescriptionDefault
job_idYesthe numeric LinkedIn job id, as it appears in /jobs/view/<id>.
confirm_tokenNoleave empty to preview. Pass the token from that preview to actually save.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.8/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries the full burden of behavioral disclosure, and it excels: it states the tool mutates LinkedIn state, explains the preview/confirm two-step mechanism, describes the token's single-use, per-post, per-verb, two-minute expiry, and discloses that confirmation is read from a different surface (the saved list) rather than the button. It also explains the 'performed' result values and the risk of opposite actions on retry. This is exhaustive and transparent.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is longer than typical, but it is well-structured and front-loaded: the opening sentence captures the core action and two-step nature. Subsequent paragraphs each add necessary detail (token lifecycle, confirmation source, retry warning) without redundancy. Every sentence serves a purpose; while verbose, it respects the complexity of the operation.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the tool's state-changing complexity and two-step flow, the description is exceptionally complete. It covers the preview, confirmation, token expiry, result semantics, retry avoidance, and even a fallback suggestion ('look at your saved jobs instead'). An output schema exists, but the description still clarifies the meaning of 'performed' and the confirmation pathway, leaving no critical operational detail missing.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 100%, so the schema already documents both parameters. The description adds meaningful context for confirm_token—its lifecycle, the preview/confirm pattern, and that an empty value means preview—which goes beyond the schema. For job_id, it mostly repeats the schema's description but confirms it as a numeric ID. The added semantic depth for confirm_token raises the score above the baseline of 3.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description explicitly states the verb 'Bookmark' and the resource 'job posting on LinkedIn', and immediately distinguishes this tool from all read-only siblings by noting it is the only one that changes something on LinkedIn. It also implicitly contrasts with the sibling 'linkedin_unsave_job' by describing the save action. No ambiguity about what the tool does.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description gives a precise two-step procedure: call without confirm_token to preview, then call again with the token to save. It clearly states when to use the tool (when you want to save a job) and provides explicit warnings about token expiration, single-use, and when not to retry ('on "unknown" do not retry'). It also mentions the intended consequence of preventing unattended callers, further clarifying appropriate usage.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_search_jobsA

Search LinkedIn jobs with filters, returning one page of results.

Runs the search LinkedIn's own jobs page runs and reads the rendered results: title, company, location, job id and link.

One page load per call, no scrolling and no auto-paging -- LinkedIn puts roughly 25 results on a page, so ask for the next page deliberately with start=25, start=50 and so on. capped in the result tells you the limit trimmed the rows, and page_had tells you how many the page actually held.

Note that LinkedIn records searches in your own recent-search history, exactly as it would if you typed the query on the site. That is the only trace a search leaves, and it is on your account, not anyone else's.

ParametersJSON Schema
NameRequiredDescriptionDefault
limitNomaximum rows to return (default 25, max 50).
startNoresult offset for manual paging (0, 25, 50 ...).
remoteNoany | on_site | remote | hybrid.any
sort_byNorelevance | date.relevance
keywordsYeswhat to search for, e.g. "senior node.js engineer".
locationNocity, region or country. Empty means LinkedIn's default.
date_postedNoany | past_24h | past_week | past_month.any
experience_levelNocomma-separated from internship, entry, associate, mid_senior, director, executive. Empty means no filter.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries the full disclosure burden. It exceeds expectations by detailing that each call is a single page load with no scrolling or auto-paging, that results are roughly 25 per page, and that capped/page_had indicate row trimming. Most notably, it discloses a non-obvious side effect: searches are recorded in the user's own LinkedIn recent-search history, leaving a trace on the account. This level of transparency about side effects and pagination mechanics is exemplary.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is structured into three focused paragraphs: purpose, pagination mechanics, and privacy note. It is front-loaded with the core purpose in the first sentence. Every sentence contributes either operational details (single page, start offsets) or behavioral transparency (capped, page_had, search history). It is concise relative to the amount of critical information it conveys, though slightly longer than the bare minimum. The structure makes the key usage guidance easy to find.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a search tool with 8 parameters and an output schema, the description covers all necessary aspects: what the tool does, how it works, how to page for more results, what the returned fields include (title, company, location, job id, link), and the side effect on search history. The presence of an output schema means the return format needn't be detailed, and the description still names the key fields. Nothing essential is missing for an agent to call this correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 100%, so the baseline is 3. The description does not add significant meaning beyond the schema: it mentions start for paging and limit indirectly through the pagination discussion, but the schema already documents defaults, enums, and descriptions for every parameter (keywords, start, limit, remote, etc.). The description's pagination explanation adds marginal value over the schema's 'result offset for manual paging' line, but not enough to raise the score above baseline.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a crisp statement of function: 'Search LinkedIn jobs with filters, returning one page of results.' It then specifics the returned fields (title, company, location, job id, link) and indicates the search runs on LinkedIn's own jobs page. This clearly distinguishes it from sibling tools like linkedin_job_detail (which likely retrieves a single job) and linkedin_saved_jobs (which lists saved jobs). The purpose is unambiguous and specific.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides explicit operational guidance: it explains the single-page behavior and instructs the agent to page deliberately using start=25, start=50, etc. It also explains the meaning of capped and page_had fields for interpreting results. However, it does not explicitly say 'use this instead of X' for any sibling tool, though the distinct search function is implied. The guidance is clear on how to use the tool for repeated paginated searches, which is the core usage pattern.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_server_infoA

Describe this server: what it can do, what it deliberately cannot.

Useful for confirming the read-only boundary and the rate settings without reading the source.

version and build.code.commit are two different facts and both are reported. version is a HAND-MAINTAINED label: it says what this server calls itself, and it keeps saying it whether or not anybody remembered to bump it. build.code.commit is MEASURED -- it is the commit this process was imported from, read once at import and frozen.

WHAT TO DO WITH IT. A fix committed to disk changes nothing for a server that is already running. To tell "the fix is not loaded" from "the fix is wrong", compare build.code.commit against git rev-parse HEAD in the checkout::

git -C <this checkout> rev-parse --short=12 HEAD

They MATCH -> the running process holds that commit, so a bug you can still reproduce is a real bug. They DIFFER -> the process is STALE and no further committing will change its behaviour until the MCP client restarts it. build.code.dirty says whether the working tree had uncommitted changes when this process started, so a matching commit with dirty: true means the commit is necessary but not sufficient to describe what is loaded. build.process.started_at dates the answer.

ParametersJSON Schema
NameRequiredDescriptionDefault

No parameters

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.6/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations, the description fully carries the burden. It discloses that version is a hand-maintained label while build.code.commit is measured and frozen at import, distinguishes between stale and current processes, explains how to compare against git rev-parse HEAD, and covers the dirty flag and started_at field. This goes well beyond what annotations would provide and gives the agent complete behavioral expectations.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is front-loaded with the main purpose and then dives into detailed interpretation of version/build fields. It is well-structured with a clear flow, but it is somewhat verbose, especially the code block and extended explanation of staleness. Every sentence adds value, so it is not padded, but it could be tightened without losing essential meaning.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

The description is extraordinarily complete for a no-parameter tool. It explains the meaning of each output field (version, build.code.commit, dirty, started_at), how to interpret them together, and even provides a practical procedure (git rev-parse HEAD) for diagnosing stale servers. Nothing an agent needs to call or interpret this tool is missing.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The tool has zero parameters, so the schema is trivially complete (100% coverage). Per the rubric, a baseline of 4 applies, and the description adds no parameter detail (none is needed). No deduction is warranted.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with "Describe this server: what it can do, what it deliberately cannot," a specific verb/resource pair that clearly distinguishes this tool from siblings like linkedin_auth_status or linkedin_session_info. It states the exact scope (server capabilities, read-only boundary, rate settings) and the primary output (version and build information). No ambiguity about what this tool does.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

It explicitly states when to use it ("Useful for confirming the read-only boundary and the rate settings without reading the source"). It stops short of naming alternatives or explicit when-not-to-use conditions, but the context of the sibling list makes the intended use clear. A 5 would require an explicit comparison to alternatives, which is missing.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_session_infoA

Report whether the session is live and how long it has left.

This is the question that comes up after a week away: is the sign-in still good, and when does it lapse? The verdict is the same measured one linkedin_auth_status gives -- an authenticated call to the identity endpoint, never a cookie's presence -- and alongside it comes the expiry date read from the browser profile's own cookie jar.

The sign-in lives in an on-disk Chrome profile rather than in this process, so it survives this server restarting and the machine rebooting. What ends it is LinkedIn expiring it, a sign-out, or the profile directory going away.

When no browser can be started at all -- Chromium missing, another process holding the profile -- this tool does not die with it. It falls back to reading the expiry dates out of that profile's cookie jar on disk, which is precisely the moment you most want to know whether the login survived. Then 'authenticated' is null and the live_check block says why in plain words: a cookie in the jar is not a session, and reporting one as the other is a lie this server refuses to tell. Two labelled fields, never one blurred one.

What comes back, block by block, so a caller is never guessing:

  • credential -- li_at, the one cookie that authenticates here. Its name, whether it is there, its expiry, and expiry_source naming which route produced that date: the live browser's jar, or the on-disk jar read with no browser.

  • supporting -- JSESSIONID, role csrf. Not a second credential: it cannot sign anything in, it only governs whether the identity call can be made at all. It dies with the browser and a fresh one arrives on the next page load, so it having lapsed means nothing on its own.

  • renewal -- silent_renew_available is false here, and why says what the four servers in this family were ruled on: there is one credential layer, so a linkedin_reauth would be linkedin_login_browser wearing a different name and it is deliberately not shipped. It also carries session_lapses_at / _in_days: the date past which no silent renew can help and you sign in by hand. THAT is the number to compare against a sibling server, not credential.expires_at -- a server that re-mints its own credential shows hours there while its session holds for months. On LinkedIn the two coincide, because nothing here can carry the session past the cookie, and session_lapses_source says so. uses_browser is null rather than false -- there is no renewal here to characterise, and a false would claim one exists and happens to need no browser -- while mechanism spells out what recovery actually costs: a real window and your own hands, never a background refresh.

  • durability -- where the sign-in is kept and what it survives.

Cookie values are never returned. Only the name, whether it is there, and when it lapses. When it has lapsed every read tool says so with a reason rather than handing back nothing, and linkedin_login_browser is the way back.

(Everything below this point is dropped from the description a caller sees: FastMCP cuts a docstring at Args: and renders the rest into the argument schema. Prose that has to reach a caller goes ABOVE it.)

ParametersJSON Schema
NameRequiredDescriptionDefault
verify_liveNoput the question to the identity endpoint for a real verdict, which requires a working browser. Pass False for the free, browserless answer -- jar facts only, 'authenticated' null. Default True.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.6/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations, the description carries the full burden and delivers heavily: it discloses the measurement method (identity endpoint, never cookie presence), the persistence of the session in an on-disk Chrome profile, the fallback to reading the jar without a browser and the resulting null 'authenticated', the fact that cookie values are never returned, and the semantic of renewal (silent_renew_available false, costs manual sign-in). This is extensive behavioral disclosure beyond the basics.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness2/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is extremely verbose. It includes narrative prose ('This is the question that comes up after a week away...'), extensive block-by-block explanations, and a meta-note about FastMCP cutting the docstring. While structured with headings, the length is excessive for an AI caller; many sentences could be trimmed without losing essential information. The front-loaded purpose is clear, but the overall bulk detracts from usability.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a tool with no annotations and a fairly complex behavior (fallback, multiple output fields, nuanced semantics), the description is extremely thorough. It explains each output block, the meaning of null, the reasons behind renewal limitations, and the durability of the session. An agent would have all necessary context to call it correctly, even without seeing the output schema (which exists but is not needed to understand the tool).

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

The schema already covers the only parameter (verify_live) with a clear description, so the baseline is 3. The description adds value by explaining the trade-offs in context: it details what True vs False means for the live_check block, the fallback when no browser is available, and the null semantics. This enriches the parameter's meaning beyond the schema's concise text.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The opening sentence clearly states the tool's purpose: 'Report whether the session is live and how long it has left.' It goes further to differentiate from linkedin_auth_status by specifying that it uses the same identity-endpoint verdict but also includes the expiry date from the cookie jar, and it names linkedin_login_browser as the recovery path. This makes the resource and scope unambiguous.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description explicitly references alternatives and when to choose them: it says the verdict is the same as linkedin_auth_status, points out that linkedin_login_browser is the way back after lapse, and explains the fallback behavior when no browser can be started. It also tells when to set verify_live True vs False. This gives clear decision rules for an agent.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_unfollow_companyA

Stop following one company Page. Two steps, and the first is free.

Same two-step shape and the same five gates as linkedin_save_job. What differs is worth reading before you use it, because two of the differences change what an answer from this tool means.

IT IS ADDRESSED BY THE NUMERIC COMPANY ID, NOT BY NAME. Call linkedin_followed_companies first: it prints the id beside each Page. A name is refused outright -- names collide, they change, and they belong to somebody else -- and the click is anchored to the row carrying the id, so the thing you name and the thing that gets pressed are the same row by construction. The preview still prints the NAME, because an id is not something a person can check.

THE LIST IS NEVER COMPLETE, AND THAT IS THE IMPORTANT ONE. LinkedIn renders about twenty rows of however many you follow, and offers no way to page through the rest. So a Page that is not in the rendered rows comes back "unknown" rather than "not followed", and the preview refuses rather than guessing. If the company you want is not reachable, this tool will say so instead of doing nothing quietly.

Confirmation after the click is read by RELOADING the same list -- there is no second surface that lists followed Pages -- and the verdict rests on LinkedIn's own stated total dropping by one, not on the row having vanished. On a partial list an absent row is not evidence.

THE PAIR IS ASYMMETRIC ON PURPOSE: this server can stop a follow and cannot start one. linkedin_follow_company is specced and is not performed.

ParametersJSON Schema
NameRequiredDescriptionDefault
company_idYesthe numeric LinkedIn company id, as printed by ``linkedin_followed_companies``.
confirm_tokenNoleave empty to preview. Pass the token from that preview to actually unfollow.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.9/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description carries the full burden and excels at it. It discloses the two-step confirmation flow, the lack of pagination in the followed-companies list and its consequences, the confirmation method (reloading the list and checking the total count drop), and the 'unknown' vs 'not followed' distinction. It even explains why a partial list makes absent rows unreliable evidence. This is exemplary behavioral disclosure.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness5/5

Is the description appropriately sized, front-loaded, and free of redundancy?

Though long, the description is tightly structured and every sentence earns its place. The key warnings are front-loaded and emphasized with caps, and the paragraphs each address a distinct behavioral aspect. It is verbose only where necessary; the complexity of the tool justifies the length, and the structure makes it scannable.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

For a tool with an output schema and non-trivial behavioral caveats, this description is complete. It covers prerequisites (get the ID), limitations (list is partial), verification (count drop), and side-effect asymmetry. Nothing an agent needs to call it correctly or interpret results is missing.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters4/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 100%, so the parameters are already documented. The description adds contextual meaning: company_id is clarified as the numeric id printed by the followed list (not the name), and confirm_token is explained as the preview vs final confirmation flow, with an empty value meaning preview. This goes beyond the schema's basic 'leave empty to preview' by tying it into the overall two-step process, justifying a 4 over the baseline 3.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with a precise verb+resource ('Stop following one company Page') and immediately differentiates from siblings by referencing the shared two-step shape and five gates, and by naming the asymmetry with linkedin_follow_company. It leaves no ambiguity about what the tool does and how it differs from related tools.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines5/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description gives explicit when-to-use guidance: call linkedin_followed_companies first to obtain the numeric ID, explains that names are refused, and details the list incompleteness that makes a 'unknown' verdict possible. It also states the asymmetry (can unfollow but not follow) and directs to the unimplemented follow tool for the inverse, leaving no room for misuse.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_unsave_jobA

Remove one job posting from your saved list. Built, gated, and refusing.

Same two-step shape as linkedin_save_job and the same gates, with ONE honest difference that this docstring will not bury: THIS TOOL CANNOT PERFORM ANYTHING TODAY, and it is not because the code is missing.

LinkedIn labels the save control by its accessible name, and the name it wears when a posting IS saved has never been observed on this account -- there has been nothing saved on it to observe. Every capture this repo holds shows the unsaved state. So the selector an unsave would click is unknown, and this server will not guess one: "Saved" and "Unsave the job" are both plausible spellings and it has seen neither.

THE FIX IS ONE MEASURED LINE, and the first supervised save produces it -- linkedin_save_job reads back the label the control changes into and reports it. Until that label is written down, this refuses with that explanation rather than clicking something it hopes is the right button.

A preview may also be unrenderable for a second and unrelated reason: an unsave is only valid on a posting that is currently saved, so with an empty saved list there is nothing to preview it against. The preview says so.

ParametersJSON Schema
NameRequiredDescriptionDefault
job_idYesthe numeric LinkedIn job id, as it appears in /jobs/view/<id>.
confirm_tokenNoleave empty to preview. A token is accepted but the action behind it will refuse until its anchor has been measured.

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A3.8/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations supplied, the description carries the full burden of behavioral disclosure. It is exceptionally transparent: it confesses 'THIS TOOL CANNOT PERFORM ANYTHING TODAY,' explains the technical reason (unknown accessible name), details the preview failure condition, and states it will refuse rather than guess. This level of honest disclosure is exemplary.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness2/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is a multi-paragraph essay covering the tool's broken state, future fix, and preview behavior. While informative, it is verbose and could be condensed into a few sentences. An MCP description should be concise; this one isn't.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the tool has an output schema and no annotations, the description must convey behavioral context. It thoroughly covers why the tool refuses, how preview behaves, and the condition for it to work, leaving no ambiguity about what will happen when called. It is complete for an agent to handle correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema coverage is 100% – both parameters (job_id and confirm_token) are fully described in the input schema, including the preview vs. token behavior. The description adds no additional parameter-level information, which is acceptable given the schema already covers semantics. Baseline 3 applies.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose4/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with 'Remove one job posting from your saved list,' which is a clear verb+resource statement. It implicitly differentiates from linkedin_save_job by being the inverse operation, though it doesn't explicitly compare with siblings. The core purpose is unambiguous despite the lengthy caveats about the tool being non-functional.

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines3/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description implies usage when a user wants to unsave a job and explicitly states the tool cannot currently perform the action and will refuse until a label is measured. It also mentions the preview limitation based on having a saved job. However, it doesn't explicitly state when not to use it or mention alternatives, though the refusal condition is clear.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

linkedin_who_viewed_meA

List the people who viewed your profile, most recent first.

The highest-intent signal in a job search: someone who opened your profile has already spent attention on you. Where the account has Premium Career, this list reaches back 365 days rather than the free tier's five viewers.

Rows carry name, headline, when the view happened, and a profile link.

Viewers browsing with limited visibility appear exactly as LinkedIn shows them to you and no more: "Someone at Acme", "Recruiter at Acme", with a date and no link, flagged "anonymous": true. They are the majority of a typical list and often the most useful part of it -- a recruiter's view is a recruiter's view whether or not it comes with a name. This server makes no attempt to work out who they are, and there is no code here that could: nothing is fetched about any viewer, and no viewer's profile is ever opened. What you get is the row LinkedIn already put on your screen.

Reads the Premium analytics page. The older /me/profile-views/ address now redirects to that same page, so the second attempt is a re-load for a page that had not finished rendering rather than a different surface; it still reports pages_loaded: 2 when it happens.

ParametersJSON Schema
NameRequiredDescriptionDefault
limitNomaximum rows to return (default 25, max 100).

Output Schema

ParametersJSON Schema
NameRequiredDescription

No output parameters

TDQS

A4.4/5.0
Behavior5/5

Does the description disclose side effects, auth requirements, rate limits, or destructive behavior?

With no annotations provided, the description takes full responsibility for behavior. It discloses that some viewers appear as anonymous with limited info, states the server makes no attempt to identify them and fetches nothing about viewers, mentions the data source (Premium analytics page), and explains the redirect behavior and resulting pages_loaded count. This is exceptionally transparent.

Agents need to know what a tool does to the world before calling it. Descriptions should go beyond structured annotations to explain consequences.

Conciseness4/5

Is the description appropriately sized, front-loaded, and free of redundancy?

The description is longer than average, but it is front-loaded with the core purpose and organized into informative paragraphs. Each segment adds value: the high-intent context, anonymous viewer behavior, technical data source, and the redirect edge case. It is structured logically and avoids redundancy, though it could be tightened without losing clarity.

Shorter descriptions cost fewer tokens and are easier for agents to parse. Every sentence should earn its place.

Completeness5/5

Given the tool's complexity, does the description cover enough for an agent to succeed on first attempt?

Given the tool's simplicity (one parameter, no nested objects) and the presence of an output schema, the description still covers all essential behavioral context: the kind of rows returned (name, headline, when, link), anonymous flagging, the data source, and the redirect quirk. It even explains what the server does not do. This is complete for an agent to use correctly.

Complex tools with many parameters or behaviors need more documentation. Simple tools need less. This dimension scales expectations accordingly.

Parameters3/5

Does the description clarify parameter syntax, constraints, interactions, or defaults beyond what the schema provides?

Schema description coverage is 100%, so the baseline is 3. The sole parameter 'limit' is already fully described in the schema with default and max values; the tool description adds no additional semantic meaning or usage nuance beyond that. Thus it meets the baseline without needing extra explanation.

Input schemas describe structure but not intent. Descriptions should explain non-obvious parameter relationships and valid value ranges.

Purpose5/5

Does the description clearly state what the tool does and how it differs from similar tools?

The description opens with 'List the people who viewed your profile, most recent first' — a precise verb and resource. It clearly distinguishes from sibling tools like linkedin_search_jobs or linkedin_my_applications by specifying the unique action of listing profile viewers, and provides additional context about the 'highest-intent signal in a job search.'

Agents choose between tools based on descriptions. A clear purpose with a specific verb and resource helps agents select the right tool.

Usage Guidelines4/5

Does the description explain when to use this tool, when not to, or what alternatives exist?

The description provides strong contextual guidance on when this tool is valuable ('the highest-intent signal in a job search' and notes that anonymous viewers are often the most useful part), implying usage in recruiter outreach scenarios. However, it does not explicitly exclude or compare against sibling tools, so it falls short of a 5 but is above a 3 due to the clear situational context.

Agents often have multiple tools that could apply. Explicit usage guidance like "use X instead of Y when Z" prevents misuse.

Tool Schema Changelog

Recent tool additions, removals, and schema changes observed during successful MCP inspections.

  1. 17 tool updatesv0.1.0
    • First observedlinkedin_auth_status
    • First observedlinkedin_cdp_status
    • First observedlinkedin_followed_companies
    • First observedlinkedin_job_detail
    • First observedlinkedin_login_browser
    • First observedlinkedin_logout
    • First observedlinkedin_my_applications
    • First observedlinkedin_my_profile
    • First observedlinkedin_notifications
    • First observedlinkedin_save_job
    • First observedlinkedin_saved_jobs
    • First observedlinkedin_search_jobs
    • First observedlinkedin_server_info
    • First observedlinkedin_session_info
    • First observedlinkedin_unfollow_company
    • First observedlinkedin_unsave_job
    • First observedlinkedin_who_viewed_me

TDQS

A4.2/5.0

Scored across 17 tools

Disambiguation5/5

Each tool targets a distinct action or query: auth status, session details, login, logout, CDP diagnostics, profile viewers, applications, saved jobs, job search, job detail, followed companies, own profile, notifications, save job, unsave job, unfollow company, server info. Even related tools like auth_status and session_info are clearly differentiated by scope.

Naming Consistency4/5

All tools begin with 'linkedin_' and use snake_case, but the pattern mixes noun phrases (linkedin_my_profile, linkedin_notifications) with verb-noun (linkedin_search_jobs, linkedin_save_job) and state queries (linkedin_auth_status). While consistent in prefix, the verb usage is not uniform, though still readable.

Tool Count4/5

17 tools is slightly above the ideal 3-15 range but each serves a distinct purpose, from session management to job and company interactions. The count is justified by the breadth of LinkedIn functionality covered, though a few are diagnostic or advisory.

Completeness3/5

The server covers the main job-search workflow (search, detail, saved, applications) and profile viewing, but has notable gaps: no way to follow a company (only unfollow), and the unsave_job tool is explicitly non-functional. Additionally, there is no tool for applying to jobs or editing profile, leaving some expected actions absent.

Maintenance

ActivityActive
ResponsivenessNo issues

Related MCP Connectors

Related MCP Servers

  • A
    license
    B
    quality
    C
    maintenance
    Enables AI agents to manage LinkedIn profiles, posts, connections, skills, education, and certifications through the LinkedIn API.
    18
    176 npm
    64
    MIT
  • A
    license
    Not graded
    quality
    D
    maintenance
    Enables AI assistants to connect to LinkedIn, accessing profiles and companies, searching for jobs and people, managing saved jobs, updating job-search profile settings, and inspecting analytics.
    1
    Apache 2.0
  • A
    license
    Not graded
    quality
    B
    maintenance
    Enables natural language interaction with LinkedIn, including profile retrieval, job searching, messaging, and post engagement.
    3
    Apache 2.0