BrowserLemon 🍋

Puente de navegador de código abierto que permite a la IA controlar la sesión de inicio de sesión actual de Chrome local mediante MCP. Se centra en el flujo de redacción de borradores para SNS y la publicación tras la aprobación del usuario.

Early MVP: no publiques en cuentas operativas sin revisión directa. Las referencias de elementos pueden invalidarse si cambia la interfaz del sitio.

Características

• Servidor MCP de entrada/salida estándar (stdio)

• Usa pestañas de Chrome ya iniciadas: no copia cookies ni contraseñas al servidor MCP

• Resumen de página, lista de pestañas, navegación, clic y entrada de texto

• draft_social_post y publish_social_post, que requiere confirmed=true explícito

• WebSocket exclusivo para localhost y lista de permitidos de dominios de publicación

• Licencia MIT

Related MCP server: Webpage MCP

Instalación

npm install
npm run build

En Chrome, ve a chrome://extensions → modo de desarrollador → cargar extensión sin comprimir → selecciona la carpeta extension de este repositorio.

Ejemplo de configuración del cliente MCP:

{
  "mcpServers": {
    "browserlemon": {
      "command": "node",
      "args": ["/absolute/path/to/browserlemon/dist/index.js"]
    }
  }
}

Reinicia el cliente MCP y luego haz clic en el icono de BrowserLemon en la barra de herramientas de Chrome. Si la insignia muestra ON, estás conectado.

Flujo de trabajo recomendado

1. Verifica la conexión con browser_status

2. Confirma el destino y la referencia del composer con list_tabs y read_page

3. Introduce el texto con draft_social_post

4. El usuario revisa el contenido en el navegador

5. Llama a publish_social_post(confirmed=true) solo si el usuario lo aprueba explícitamente

Modelo de seguridad

La extensión se ejecuta con los permisos del navegador del usuario, por lo que es potente. Ejecuta el servidor solo desde clientes MCP locales de confianza. El puente se vincula únicamente a 127.0.0.1 y los valores de entrada de contraseñas se excluyen de las instantáneas de página. No obstante, el cuerpo de la página puede contener información personal, por lo que también debes revisar la política de datos del servicio de IA al que te conectas.

Dominios de publicación compatibles: X/Twitter, LinkedIn, Facebook, Instagram, Threads, Bluesky, Mastodon.social. La lectura y la entrada de borradores también son posibles en páginas http(s) normales.

Contribuciones

Se agradecen los informes de errores y las solicitudes de extracción. Las próximas prioridades son adaptadores por sitio, carga de imágenes, publicación programada, registros de auditoría y una segmentación más detallada de los permisos de la extensión.