Cat Burglar

Name: Cat Burglar
Author: DrMkdaddy

von DrMkdaddyVersion 0.3.3i★ –iLäuft auf deinem Computer

Name in der Registryio.github.DrMkdaddy/cat-burglar

Installieren

Überblick

Beschreibung vom Entwickler (englisches Original)

Stealth browser MCP with three engines, diff observations, site memory, and benchmarks.

Die drei Säulen von PopNx MCP

Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.

Stimmen der NutzeriNoch keine BewertungenBewertungen starten in einem späteren Schritt zusammen mit Benutzerkonten
Unsere Basischecksi1 von 1 bestandenAnhand öffentlicher Informationen geprüft; Code noch nicht gescannt
NutzungiGanz neu★ –

Was du damit machen kannst

Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.

Verbindung: Läuft auf deinem Computer
Transport: stdio
Kategorie: Web & Browser

Installation

Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.

Bevor du installierst

Basischecks: 1 von 1 bestanden
Läuft auf deinem Computer mit den Rechten deines Benutzerkontos (Dateien, Netzwerk, Apps).
Das trägst du selbst ein: BROWSER_MCP_ALLOW_PRIVATE_NETWORK, BROWSER_MCP_OBSCURA_PATH, BROWSER_MCP_PROFILE

Du brauchst

DockerDocker installiert

Welche App nutzt du?

ClaudeClaude CodeCursorVS CodeChatGPT

Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.

Öffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein

{
  "mcpServers": {
    "cat-burglar": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

Führe das in deinem Terminal aus

claude mcp add cat-burglar --env BROWSER_MCP_ALLOW_PRIVATE_NETWORK=your-value --env BROWSER_MCP_OBSCURA_PATH=your-value --env BROWSER_MCP_PROFILE=your-value -- docker run -i --rm -e BROWSER_MCP_ALLOW_PRIVATE_NETWORK -e BROWSER_MCP_OBSCURA_PATH -e BROWSER_MCP_PROFILE ghcr.io/drmkdaddy/cat-burglar:v0.3.3

Trag die leeren Werte ein, bevor du ihn startest.

In Cursor öffnen

Oder kopier die Einstellungen selbst

In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen

{
  "mcpServers": {
    "cat-burglar": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

In VS Code öffnen

Oder kopier die Einstellungen selbst

In .vscode/mcp.json in deinem Projekt einfügen

{
  "servers": {
    "cat-burglar": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.

Dieser Server läuft auf deinem Computer, und ChatGPT kann sich nur mit Servern im Internet verbinden. Wähle eine andere App.

Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.

Werte, die du selbst einträgst

BROWSER_MCP_ALLOW_PRIVATE_NETWORK env
Set to 1 to allow localhost and private-network pages.
BROWSER_MCP_OBSCURA_PATH env
Path to the Obscura binary when it is not on PATH.
BROWSER_MCP_PROFILE env
Observation profile: local, flash, frontier, or auto.

Diese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.

Was er kann

Läuft auf deinem Computer; die Tool-Liste erscheint nach der Installation in deiner KI-App.

Basischecksi

Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 10. Nov. 2026

✓ Bestanden
Entwickler passt zum Repo
Der Registry-Name wurde mit dem GitHub-Konto DrMkdaddy bestätigt, dem das Repo gehört
… Noch nicht geprüft
Wird noch gepflegt
Dieses Repo haben wir noch nicht von GitHub gelesen
… Noch nicht geprüft
Hat eine Lizenz
Dieses Repo haben wir noch nicht von GitHub gelesen
– Nicht zutreffend
Endpunkt antwortet
Dieser Server läuft auf deinem Computer; es gibt keinen Endpunkt im Internet
– Nicht zutreffend
Anmeldung mit OAuth
Läuft auf deinem Computer und nutzt stattdessen lokale Einstellungen
… Noch nicht geprüft
Keine versteckten Anweisungen in Tool-Beschreibungen
Läuft auf deinem Computer; Tool-Listen können wir nur von Endpunkten im Internet lesen

Im Vergleich mit anderen in Web & Browseri

Mehr Sterne als 0 % der anderen 1422 Server in dieser Kategorie
Neuer in der Registry veröffentlicht als 99 % der anderen 1422 Server in dieser Kategorie
Basischecks gleich gut wie oder besser als bei 100 % der anderen 1422 Server in dieser Kategorie

Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.

Häufige Fragen

Ist Cat Burglar sicher?

Er hat 1 von 1 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.

Welche Schlüssel oder Codes braucht er?

Die Registry nennt keinen erforderlichen Schlüssel, manche Server bitten dich aber bei der ersten Nutzung, dich anzumelden.

Läuft er auf meinem Computer oder in der Cloud?

Er läuft auf deinem Computer. Deine KI-App startet ihn bei Bedarf, und die Daten laufen nicht über die Server des Entwicklers (außer der Server ruft selbst einen Onlinedienst auf).

Wird er noch gepflegt?

Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.3.3) kam heute in die Registry.

Welche Apps können ihn nutzen?

Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Außerdem brauchst du Docker auf deinem Computer.

Was kann ich stattdessen nutzen?

In derselben Kategorie: Browser Use, Chrome DevTools MCP, MCP Server Browser

Alternativen

Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.

So liest du eine Karte:↓ Downloads pro Wochei★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti

Browser Use

Browser agents and stealth cloud browsers for AI: run web tasks, fill forms, extract data.

von browser-useWeit verbreitet↓ 1,6 Mio./Wo.★ 120.087Aktualisiert vor 20 Tagen

Computer oder Cloud✓ browser-use.com

Installieren

Chrome DevTools MCP

MCP server for Chrome DevTools

von ChromeDevToolsWeit verbreitet↓ 1,9 Mio./Wo.★ 54.821Aktualisiert vor 19 Tagen

Läuft auf deinem Computer

Installieren

MCP Server Browser

MCP server for browser use access

von bytedanceWeit verbreitet↓ 792/Wo.★ 39.550Aktualisiert vor 14 Monaten

Läuft auf deinem Computer

Installieren

README vom Entwickler

README öffnen

Unverändert aus dem Repo des Entwicklers übernommen. PopNx MCP hat den Inhalt weder geprüft noch empfiehlt es ihn. HTML, Bilder und Skripte wurden entfernt. Links führen von dieser Website weg.

Cat Burglar

Three browsers. One MCP. Only the changes.

Cat Burglar plugs a real browser into your agent. It can run patched stealth Chromium, stock Chromium for devtools, or Obscura's 43 MB Rust engine behind one session. It sends diffs instead of full DOM dumps, remembers per-site workflows, and gates high-impact actions.

What you get

Feature	Why it matters
Three engines, one server	Pick stealth, devtools fidelity, or a 43 MB footprint for the task. Switch without changing clients.
Diffs, not dumps	Stable refs, diff snapshots, and bounded change observations after every action. Less context, fewer round trips.
Site memory	Per-origin hints and workflows learned after a successful run. Repeated tasks get shorter.
Guardrails on by default	SSRF protection, origin lists, untrusted-content markers, tracker blocking, and a confirmation gate for destructive actions.
Works with your agent	Claude Desktop, Claude Code, Cursor, Codex, Gemini CLI, VS Code, Windsurf, Cline, OpenCode, Docker, and any stdio client.
Measured	A 12-task local suite with state verification. Adaptive observation cuts text by 29.9% and calls by 15% at the same success rate.

Install

One line:

curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash

From the official MCP Registry: io.github.DrMkdaddy/cat-burglar (OCI image). From GHCR: docker run -i --rm ghcr.io/drmkdaddy/cat-burglar:latest.

The installer adds a cat-burglar binary to your PATH. Install globally with pnpm if you prefer:

pnpm add -g https://github.com/DrMkdaddy/cat-burglar/releases/download/v0.3.3/cat-burglar-mcp-0.3.3.tgz

cat-burglar doctor

The install command prints a ready config for: claude-code, claude-desktop, cursor, codex, gemini, vscode, windsurf, cline, opencode, or generic.

Works with

Client	Setup
Claude Code	`claude mcp add catburglar -- cat-burglar`
Claude Desktop, Cursor, Windsurf, Cline	Paste the `mcpServers` JSON from `docs/install.md`
Codex	`codex mcp add catburglar -- cat-burglar`
Gemini CLI	Add the `mcpServers` entry to `~/.gemini/settings.json`
VS Code	Add the `servers` entry to `.vscode/mcp.json`
OpenCode	Add `catburglar` under `mcp.servers`
Docker	`docker run -i --rm ghcr.io/drmkdaddy/cat-burglar:latest`

Do not name the server browser. OpenCode has a built-in browser toolset with that name, and Code Mode hides overlapping tools.

Copy this prompt into your agent

Quick version:

Install Cat Burglar from https://github.com/DrMkdaddy/cat-burglar as a local MCP server named catburglar.

Run: curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash

Then run cat-burglar doctor.

Add the server with command cat-burglar (add --slim if the client loads every tool schema), restart or reconnect the client, and verify by navigating to https://example.com and taking a snapshot. Report the tool count, engine, and page title.

Full base prompt with client-specific steps, verification, and security rules: docs/agent-prompt.md.

<system_context>

You are installing Cat Burglar, a local browser MCP server, for this project.

Add Cat Burglar to the current MCP client and verify that it can drive a browser.

Run: curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash Then run cat-burglar doctor and report the output.
Add a local stdio MCP server named catburglar that runs cat-burglar. If the client loads every tool schema into context, add --slim.
Do not use the name browser. It collides with OpenCode's built-in browser tools.
Enable BROWSER_MCP_ALLOW_PRIVATE_NETWORK=1 only if the user needs localhost.
Restart or reconnect the MCP client.
Verify with navigate to https://example.com, then snapshot, then close.

Report the server name, the tool count, the engine, and the title returned by the test page.

Do not commit secrets. Do not enable private-network access without asking. Use the measured 12-task local numbers if numbers are needed. Do not invent a head-to-head result.

Install and verify Cat Burglar for my agent.

Example prompts

Research:

Use catburglar. Open https://news.ycombinator.com, take a snapshot, read the top five stories with markdown, and give me the titles and links.

Forms and workflows:

Use catburglar. Open the staging signup page, fill the form with test data, submit it, and tell me exactly what changed on the page.

Local app testing:

Use catburglar with engine chromium. Open http://localhost:3000, log in with the seeded test user, open the billing page, capture a screenshot, and report console errors.

Performance:

Use catburglar with engine chromium. Open the product page, start a performance trace, reload, stop the trace, and summarize the long tasks and the three slowest scripts.

Three browsers

Engine	Best for	Footprint
`patchright`	Protected sites, logins, anti-bot work	Full Chromium
`chromium`	Devtools, console, traces, PDF, local app testing	Full Chromium
`obscura`	High-volume reads and low-memory work	About 43 MB

{ "engine": "obscura", "restart": true }

A running browser cannot change engines in place. Call open with restart: true.

The loop

navigate to a page.
snapshot to get URL, title, controls, and stable refs.
click, fill, or select by ref.
Read the change observation returned by the action.
Use markdown to read, extract for structured data, and perf for traces.
Run memory learn after a successful repeatable workflow.

Refs stay valid while the element remains in the DOM. If an element leaves the page, the action fails with a stale-ref error instead of clicking a clone.

Benchmark

Mode	Success	Tool calls	Observation chars	Wall time
Full snapshots	12/12	80	30,029	15.37 s
Diff + change observation	12/12	68	21,057	13.86 s

Measured on a 12-task local suite with server-side state checks. Profile flash, engine chromium, Node 26. Raw JSON: bench/results/2026-11-09-flash.json.

pnpm bench

pnpm bench:compare

Tools

30 tools by default. 14 in --slim mode.

Group	Tools
Lifecycle	`open`, `close`, `navigate`, `back`, `forward`, `reload`, `status`, `tabs`
Reading	`snapshot`, `markdown`, `extract`, `evaluate`, `screenshot`, `pdf`
Interaction	`click`, `fill`, `type`, `press`, `select`, `hover`, `scroll`, `upload`, `wait`
State	`cookies`, `storage`, `stealth`, `memory`
Diagnostics	`network`, `console`, `perf`

extract covers links, tables, JSON-LD, meta tags, text, and CSS field maps. perf covers web vitals, CDP metrics, slow resources, and full Chrome traces.

Safety

SSRF protection on navigation and every request, with DNS checks and redirect coverage.
Private, loopback, link-local, CGNAT, multicast, and reserved ranges are blocked unless explicitly allowed.
Cloud metadata endpoints stay blocked even with private-network access on.
Origin allow and block lists with wildcard hosts.
Page-derived output carries an untrusted-content marker.
High-impact targets such as delete, pay, transfer, send, publish, and deactivate are flagged. Set BROWSER_MCP_RISKY_ACTION_POLICY=ask to require explicit confirmation.
Site memory is agent-authored only. Page text is never ingested, refs are dropped, and typed values become placeholders.
Tracker blocking uses Obscura's 3,520-domain PGL list plus common analytics hosts.

Use these as layers in a defense-in-depth setup. For sensitive accounts, run with the ask policy and review the confirmation before approving.

Research

The design follows a review of 2023 to 2026 web-agent work: evaluation error, observation alignment, change observation, memory, planning, and prompt injection. Full review with 40 sources: docs/research/2026-11-browser-agent-research.md.

The LLM harness can run the same 12 tasks against ours, playwright, chrome-devtools, or obscura:

pnpm bench:llm -- --server ours

Develop

pnpm install

pnpm build pnpm test pnpm smoke pnpm bench pnpm bench:compare node dist/index.js doctor node dist/index.js install --client claude-desktop

Config file: ~/.config/browser-mcp/config.json. Example: cat-burglar.config.example.json. Environment variables override it.

Credits

Source	License	What we used
Obscura	Apache-2.0	Ref-token snapshot ideas, markdown and extract semantics, SSRF posture, tracker list data
Playwright MCP	Apache-2.0	Accessibility-first snapshots, persistent profiles, origin and file policy
Chrome DevTools MCP	Apache-2.0	Performance metrics and traces, network and console inspection
Patchright	Apache-2.0	Stealth Playwright driver
browser-use	MIT	Agent action vocabulary and humanized interaction ideas

The tracker list is the only copied data asset. See NOTICE.

Status

Version 0.3.3. Benchmarked on a 12-task local suite with raw JSON in the repo. The LLM harness can run the same tasks across four servers. Issues and counterexamples are welcome.

License

MIT. See LICENSE.

Cat Burglar

Überblick

Die drei Säulen von PopNx MCP

Was du damit machen kannst

Installation

Bevor du installierst

Werte, die du selbst einträgst

Was er kann

Basischecksi

Entwickler passt zum Repo

Wird noch gepflegt

Hat eine Lizenz

Endpunkt antwortet

Anmeldung mit OAuth

Keine versteckten Anweisungen in Tool-Beschreibungen

Im Vergleich mit anderen in Web & Browseri

Häufige Fragen

Alternativen

Browser Use

Chrome DevTools MCP

MCP Server Browser

README vom Entwickler

Cat Burglar

Three browsers. One MCP. Only the changes.

What you get

Install

Works with

Copy this prompt into your agent

Example prompts

Three browsers

The loop

Benchmark

Tools

Safety

Research

Develop

Credits

Status

License