BrowserLemon 🍋

Eine Open-Source-Browser-Brücke, die es KI ermöglicht, die aktuell angemeldete Sitzung von lokalem Chrome über MCP zu steuern. Der Fokus liegt auf dem Erstellen von Social-Media-Entwürfen und dem Veröffentlichungsablauf nach Benutzerfreigabe.

Frühes MVP: Nicht ohne direkte Prüfung auf Produktionskonten veröffentlichen. Element-Referenzen können sich durch Änderungen an der Website-Oberfläche ungültig werden.

Funktionen

• MCP-Standard-Ein-/Ausgabe-(stdio-)Server

• Verwendet bereits angemeldete Chrome-Tabs: Cookies und Passwörter werden nicht an den MCP-Server kopiert

• Seitenzusammenfassung, Tab-Liste, Navigation, Klicken, Eingabe

• draft_social_post und publish_social_post, das explizites confirmed=true erfordert

• Nur auf localhost beschränkter WebSocket und Allowlist für Veröffentlichungsdomains

• MIT-Lizenz

Related MCP server: Webpage MCP

Installation

npm install
npm run build

Öffnen Sie in Chrome chrome://extensions → Entwicklermodus → Entpackte Erweiterung laden → wählen Sie den Ordner extension dieses Repositorys aus.

Beispiel für die MCP-Client-Konfiguration:

{
  "mcpServers": {
    "browserlemon": {
      "command": "node",
      "args": ["/absolute/path/to/browserlemon/dist/index.js"]
    }
  }
}

Starten Sie den MCP-Client neu und klicken Sie dann auf das BrowserLemon-Symbol in der Chrome-Symbolleiste. Wenn das Badge ON anzeigt, ist die Verbindung hergestellt.

Empfohlener Arbeitsablauf

1. Verbindung mit browser_status prüfen

2. Ziel- und Composer-Referenz mit list_tabs und read_page ermitteln

3. Text mit draft_social_post eingeben

4. Benutzer prüft den Inhalt im Browser

5. publish_social_post(confirmed=true) nur aufrufen, wenn der Benutzer explizit zugestimmt hat

Sicherheitsmodell

Die Erweiterung läuft mit den Berechtigungen des Benutzerbrowsers und ist daher leistungsstark. Führen Sie den Server nur mit vertrauenswürdigen lokalen MCP-Clients aus. Die Brücke bindet ausschließlich an 127.0.0.1, und Passworteingaben werden aus Seiten-Snapshots ausgeschlossen. Da der Seiteninhalt jedoch persönliche Daten enthalten kann, sollten Sie auch die Datenrichtlinie des verbundenen KI-Dienstes prüfen.

Unterstützte Veröffentlichungsdomains: X/Twitter, LinkedIn, Facebook, Instagram, Threads, Bluesky, Mastodon.social. Lesen und Entwurfseingabe sind auch auf allgemeinen http(s)-Seiten möglich.

Mitwirken

Fehlerberichte und Pull Requests sind willkommen. Die nächsten Prioritäten sind site-spezifische Adapter, Bild-Upload, geplante Veröffentlichung, Audit-Logs und eine feinere Abstufung der Erweiterungsberechtigungen.