Tobkiri Tabs

AI専用のタブを色付きグループにまとめ、別のタブを人間が使っている間も、対象タブをバックグラウンドで操作するための Chrome拡張 + ローカルstdio MCPサーバーです。MITライセンス、実行時のnpm依存はありません。

v0.1.0 / 検証範囲を限定した初版。 サーバー・権限制御の自動テストと、実Chromiumの非表示タブに対する操作コアのテストを実施しています。一方、この作成環境の管理ポリシーは拡張のインストールを禁止しているため、実際にインストールした拡張を含む通しテストは未実施です。macOS / Windows、外部サイト、Tobkiri等の実MCPホストでの動作確認も未実施です。まずテストページで確認してください。詳しくは 検証記録。

なにができる？

グループは見た目の整理です。グループに入れただけのタブは、自動ではAIに許可されません。 許可台帳とグループの所属は別に管理します。

Related MCP server: agent-tab-bridge

導入

1. Node.js 22以上でセットアップ

ZIPを展開し、展開した tobkiri-tabs フォルダで実行します。

node --version
npm run setup

npm install、ビルド、Docker、Native MessagingホストのOS登録は不要です。ブラウザを --remote-debugging-port 付きで起動し直す必要もありません。

セットアップは ~/.tobkiri-tabs/config.json に256-bitのランダムトークンを保存し、ループバック専用ブリッジを起動します。端末には、拡張のフォルダ、秘密のペアリングコード、実際の絶対パス入りMCP設定が表示されます。

ペアリングコードはAIチャットやリポジトリに貼らず、拡張ポップアップだけに入力してください。 MCP設定JSONにはトークンを含めません。

2. 拡張を読み込む

Chromeの chrome://extensions を開き、デベロッパーモードを有効にして「パッケージ化されていない拡張機能を読み込む」から、このプロジェクトの extension フォルダを選択します。プロジェクトのルートではありません。

拡張アイコンを開いてペアリングコードを入力します。「AI専用タブの新規作成を許可する」を選び、「接続して、AI用の作業場所を用意」を押します。許可しなくても、人間が個別に渡した既存タブの操作はできます。

Chrome 120以上を対象にしています。Edge / Brave等のChromium系で利用できる可能性はありますが、この版では実機未検証です。Firefox / Safari向けではありません。組織のポリシーが拡張やdebuggerを禁止している場合、その制限を回避せず管理者に確認してください。

3. MCPホストに登録する

npm run setup が出力した設定を使います。これは mcpServers 形式のホスト用の例です。

{
  "mcpServers": {
    "tobkiri-tabs": {
      "command": "/absolute/path/to/node",
      "args": [
        "/absolute/path/to/tobkiri-tabs/src/cli.mjs",
        "mcp",
        "--config",
        "/absolute/path/to/.tobkiri-tabs/config.json"
      ]
    }
  }
}

Tobkiri等でトランスポートを選ぶ場合は stdio、起動コマンドと引数をそれぞれの欄に入れます。接続先を設定するHTTP MCPではありません。http://127.0.0.1:17653 は内部ブリッジ用で、MCPの /mcp エンドポイントではありません。

MCPプロセス起動時、ブリッジが停止していれば自動起動します。複数のMCPプロセスは同じブリッジを共有できます。1つのブリッジに同時接続できるブラウザプロフィールは1つです。

ホストへ設定後、次のように依頼します。

Tobkiri Tabsで「調査用」のワークスペースを作り、専用タブで example.com を開いて。本文を読み取り、スクリーンショットを撮って。私の前面タブは切り替えないで。

4. 既存のログイン済みタブを使う

対象ページを開き、拡張ポップアップの「このタブを渡す」でMCPクライアントを選択して渡します。その後、人間は別タブへ移動します。

前面タブの保護を有効にしたままで構いません。AI側は browser_tabs で許可されたタブIDを取得できます。引き渡しはそのタブの以後のHTTP(S)遷移先にも及びます。 Cookieの書き出しは行いませんが、操作は同じブラウザプロフィールのログイン状態で行われます。

「人間に返す」はタブを閉じずに許可を取り消します。MCPセッション終了時も、タブを残して許可を解放します。再起動したMCPが以前のタブを無断で取り戻すことはありません。必要なタブは再度手動で渡してください。

MCPツール

ツールのJSON Schemaと詳しい説明は extension/shared.mjs にあります。

例：

browser_workspace_create({"name":"PR1322 調査","color":"cyan","url":"https://example.com"})
  → workspaceId と tabId が返る

browser_snapshot({"tabId":返された数値})
  → 本文・ref付きの操作要素

browser_click({"tabId":返された数値,"ref":"最新snapshotのref"})
browser_type({"tabId":返された数値,"selector":"#search","text":"調べる内容"})
browser_press({"tabId":返された数値,"key":"Enter"})
browser_screenshot({"tabId":返された数値})

refは次のsnapshotやページ遷移で無効になります。クリック対象はref、単一要素に一致するCSS selector、または座標のどれか1つです。曖昧なselectorや他の要素に覆われたクリック対象は失敗させ、適当な場所をクリックしません。

座標は CSS viewport pixels です。Retinaなどでは画像ピクセルと異なるので、スクリーンショットの cssPerImagePixel を掛けて変換してください。全ページ画像から操作座標を求める場合は、さらに viewport.scrollX/scrollY を引く必要があります。クリックには通常のviewportスクリーンショットを使う方が簡単です。

重要な制限

「自分で前面に切り替えない」設計であり、サイトによる一切の割り込みを防ぐものではありません。 window.open、新しいタブを開くリンク、認証・OSダイアログなどはサイトやブラウザ自身が前面UIを出すことがあります。その種の操作は人間の介入が必要になる場合があります。

DOM操作はメインドキュメントとopen Shadow DOMが対象です。cross-origin iframeのDOM/ref操作、closed Shadow DOM、ネイティブファイル選択、ダウンロード管理、ブラウザ設定画面、拡張ストア、file: URLは対応していません。

browser_eval と browser_cdp は許可されたタブ内で完全な権限を持ちます。 browser_eval はページのmain worldで任意JavaScriptを実行し（DevToolsコンソール相当：ページの変数・関数・DOM・canvasにフルアクセス）、browser_cdp は生のCDPコマンドをそのタブのデバッガセッションへそのまま送ります。いずれもowner/grant/一時停止/active-tab保護のチェックは全て通りますが、タブ内では無制限です。戻り値・console出力は信頼できないデータとして扱ってください。

JavaScriptのalert/confirm/promptは自動でdismissし、ログに記録します。ファイル選択ダイアログはinterceptしますが、ファイルの投入は実装していません。WebAuthn、CAPTCHA、ブラウザ外UIの自動解決は提供しません。

スクロールはDOMの直接スクロールです。通常のページやスクロールコンテナを扱えますが、wheelイベントだけで動く特殊なキャンバスUIにはそのまま使えません。初期の実Chromiumテストで非表示タブのCDP mouseWheelが応答待ちになる挙動を確認したため、前面化でごまかさずこの方式にしています。

非表示で止まるアニメーション・requestAnimationFrame・タイマー・メディア・フォーカス依存アプリは、表示中と同じ動作になるとは限りません。完全なメモリ破棄やブラウザ終了後も動作し続けるものではありません。作成したAIタブは自動破棄を一時的に抑制し、解放時に戻します。

セキュリティと停止

ループバック 127.0.0.1 のみにbindし、Bearerトークン、Host/Origin検証、メッセージ上限、タイムアウト、セッション別の許可台帳を使います。ブラウザWebページから操作を受けるcontent scriptや externally_connectable はありません。

ただし、debugger は強力な拡張権限です。許可台帳はこのコードによる論理的制約であり、悪意ある拡張コードを閉じ込めるOSサンドボックスではありません。購入・投稿・送金・削除などの意味的な承認はMCPホスト側でも有効にしてください。 ページ本文を「AIへの命令」として扱わないでください。詳しくは SECURITY.md。

ポップアップの「一時停止」は待機中の操作を止め、debuggerをdetachします。既に発生したクリックや送信を取り消すことはできません。タイムアウトした操作も結果不明の場合があるため、無条件で再実行しないでください。

npm run doctor    # 接続状態を確認。トークンは表示しない
npm run stop      # ローカルブリッジを停止。ブラウザのタブは閉じない
npm test          # Nodeのサーバー・権限制御テスト

ブリッジはセットアップ/MCP起動時にローカルの独立プロセスとして起動し、ブラウザやMCPを閉じても残ることがあります。不要になったら npm run stop を実行します。OSのログイン項目やサービスには登録しません。

別ポートにしたい場合は、初回セットアップ時に node src/cli.mjs setup --port 17654 を使います。既存の設定ファイルを黙って上書きする動作はしません。トークンを失効させる場合は、停止→拡張の接続解除→自分の ~/.tobkiri-tabs/config.json を削除→再セットアップ・再ペアリングの順で行います。

開発・検証

npm test

# 実Chromiumの操作コアのみ。Python + websockets が必要。
python tests/cdp_core.py --chromium /path/to/chromium

# 実インストール拡張を含むE2E。Python + Playwright が必要。
python tests/browser_e2e.py --chromium /path/to/chromium

LinuxのGUIなし環境では別途Xvfb等が必要です。テスト用依存は通常の拡張/MCP実行には不要です。browser_e2e.py は管理ポリシーが全拡張を禁止している環境では回避せず終了コード77と理由を返します。

test-results に今回の実測レポートを同梱しています。画像はテスト用の架空ページです。docs/ui-preview.png がある場合はポップアップのテストデータによる描画プレビューであり、インストール成功の証拠ではありません。

構成

MCPクライアント
  └─ stdio / JSON-RPC
      └─ src/mcp.mjs
          └─ 認証付きローカルHTTP
              └─ src/bridge.mjs (127.0.0.1のみ)
                  └─ 15秒上限のlong-poll + 即時レスポンス
                      └─ extension/background.mjs
                          ├─ chrome.tabs / chrome.tabGroups
                          └─ chrome.debugger → CDP → 許可された対象タブ

long-pollは15秒ごとにしか操作しないという意味ではありません。待機中にコマンドが届けば即座に応答します。15秒は空の待機応答の上限で、MV3の停止・再接続処理と合わせて扱っています。MCPは2025-11-25等のstdio基本機能のみを実装し、tools/initialize/ping/cancellationを扱います。MCP Streamable HTTP、resources、prompts、tasks、OAuthサーバーは提供しません。

既存OSSでは hangwin/mcp-chrome が近い設計です。本プロジェクトはそのコードのコピーではなく、タブ別許可と人間の前面操作を優先する小さい独立実装です。参照した仕様は REFERENCES.md。