Cat Burglar

Name: Cat Burglar
Author: DrMkdaddy

de DrMkdaddyversión 0.3.3i★ –iSe ejecuta en tu computadora

Nombre en el registroio.github.DrMkdaddy/cat-burglar

Instalar

Resumen

Descripción del creador (original en inglés)

Stealth browser MCP with three engines, diff observations, site memory, and benchmarks.

Los tres pilares de PopNx MCP

Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.

Opinión de usuariosiAún no hay reseñasLas reseñas se abrirán junto con las cuentas en una etapa posterior
Nuestras revisiones básicasi1 de 1 superadasRevisado con información pública; el código aún no se ha escaneado
UsoiMuy nuevo★ –

Qué puedes hacer con él

Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.

Conexión: Se ejecuta en tu computadora
Transporte: stdio
Categoría: Web y navegadores

Instalación

Elige la app de IA que usas y copia la configuración.

Antes de instalar

Revisiones básicas: 1 de 1 superadas
Se ejecuta en tu computadora con los permisos de tu usuario (archivos, red, apps).
Debes completar tú: BROWSER_MCP_ALLOW_PRIVATE_NETWORK, BROWSER_MCP_OBSCURA_PATH, BROWSER_MCP_PROFILE

Necesitas

DockerDocker instalado

¿Qué app usas?

ClaudeClaude CodeCursorVS CodeChatGPT

Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.

Abre Claude Desktop → Settings → Developer → Edit Config y pega esto en claude_desktop_config.json

{
  "mcpServers": {
    "cat-burglar": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

Ejecuta esto en tu terminal

claude mcp add cat-burglar --env BROWSER_MCP_ALLOW_PRIVATE_NETWORK=your-value --env BROWSER_MCP_OBSCURA_PATH=your-value --env BROWSER_MCP_PROFILE=your-value -- docker run -i --rm -e BROWSER_MCP_ALLOW_PRIVATE_NETWORK -e BROWSER_MCP_OBSCURA_PATH -e BROWSER_MCP_PROFILE ghcr.io/drmkdaddy/cat-burglar:v0.3.3

Completa los valores vacíos antes de ejecutarlo.

Abrir en Cursor

O copia la configuración tú

Pégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json

{
  "mcpServers": {
    "cat-burglar": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Abrir en VS Code

O copia la configuración tú

Pégalo en .vscode/mcp.json de tu proyecto

{
  "servers": {
    "cat-burglar": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.

Este se ejecuta en tu computadora, y ChatGPT solo puede conectarse a servidores en internet. Elige otra app.

Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.

Valores que debes completar

BROWSER_MCP_ALLOW_PRIVATE_NETWORK env
Set to 1 to allow localhost and private-network pages.
BROWSER_MCP_OBSCURA_PATH env
Path to the Obscura binary when it is not on PATH.
BROWSER_MCP_PROFILE env
Observation profile: local, flash, frontier, or auto.

Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.

Qué puede hacer

Se ejecuta en tu computadora; la lista de herramientas aparece en tu app de IA después de instalarlo.

Revisiones básicasi

Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 10 nov 2026

✓ Superada
El creador coincide con el repo
El nombre en el registro se verificó con la cuenta de GitHub DrMkdaddy, dueña del repo
… Aún sin revisar
Sigue en mantenimiento
Todavía no hemos leído este repo en GitHub
… Aún sin revisar
Tiene licencia
Todavía no hemos leído este repo en GitHub
– No aplica
El endpoint responde
Este se ejecuta en tu computadora; no hay endpoint en internet
– No aplica
Inicio de sesión con OAuth
Se ejecuta en tu computadora y usa ajustes locales en su lugar
… Aún sin revisar
Sin instrucciones ocultas en las descripciones de herramientas
Se ejecuta en tu computadora; solo podemos leer listas de herramientas de endpoints en internet

Comparado con otros en Web y navegadoresi

Más estrellas que el 0% de los otros 1422 servidores de esta categoría
Publicado en el registro más recientemente que el 99% de los otros 1422 servidores de esta categoría
Revisiones básicas iguales o mejores que el 100% de los otros 1422 servidores de esta categoría

Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.

Preguntas frecuentes

¿Es seguro Cat Burglar?

Superó 1 de 1 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.

¿Qué claves o códigos necesita?

El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.

¿Se ejecuta en mi computadora o en la nube?

Se ejecuta en tu computadora. Tu app de IA lo inicia cuando hace falta, y los datos no pasan por los servidores del creador (a menos que el propio servidor llame a un servicio en línea).

¿Sigue en mantenimiento?

El repo de GitHub cambió por última vez –, y la última versión (0.3.3) llegó al registro hoy.

¿Qué apps pueden usarlo?

Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. También necesitas Docker en tu computadora.

¿Qué puedo usar en su lugar?

En la misma categoría: Browser Use, Chrome DevTools MCP, MCP Server Browser

Alternativas

Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.

Cómo leer una tarjeta:↓ Descargas por semanai★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi

Browser Use

Browser agents and stealth cloud browsers for AI: run web tasks, fill forms, extract data.

de browser-useMuy usado↓ 1,6 M/sem★ 120,1 milActualizado hace 20 días

Computadora o nube✓ browser-use.com

Instalar

Chrome DevTools MCP

MCP server for Chrome DevTools

de ChromeDevToolsMuy usado↓ 1,9 M/sem★ 54,8 milActualizado hace 19 días

Se ejecuta en tu computadora

Instalar

MCP Server Browser

MCP server for browser use access

de bytedanceMuy usado↓ 792/sem★ 39,6 milActualizado hace 14 meses

Se ejecuta en tu computadora

Instalar

README del creador

Abrir el README

Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.

Cat Burglar

Three browsers. One MCP. Only the changes.

Cat Burglar plugs a real browser into your agent. It can run patched stealth Chromium, stock Chromium for devtools, or Obscura's 43 MB Rust engine behind one session. It sends diffs instead of full DOM dumps, remembers per-site workflows, and gates high-impact actions.

What you get

Feature	Why it matters
Three engines, one server	Pick stealth, devtools fidelity, or a 43 MB footprint for the task. Switch without changing clients.
Diffs, not dumps	Stable refs, diff snapshots, and bounded change observations after every action. Less context, fewer round trips.
Site memory	Per-origin hints and workflows learned after a successful run. Repeated tasks get shorter.
Guardrails on by default	SSRF protection, origin lists, untrusted-content markers, tracker blocking, and a confirmation gate for destructive actions.
Works with your agent	Claude Desktop, Claude Code, Cursor, Codex, Gemini CLI, VS Code, Windsurf, Cline, OpenCode, Docker, and any stdio client.
Measured	A 12-task local suite with state verification. Adaptive observation cuts text by 29.9% and calls by 15% at the same success rate.

Install

One line:

curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash

From the official MCP Registry: io.github.DrMkdaddy/cat-burglar (OCI image). From GHCR: docker run -i --rm ghcr.io/drmkdaddy/cat-burglar:latest.

The installer adds a cat-burglar binary to your PATH. Install globally with pnpm if you prefer:

pnpm add -g https://github.com/DrMkdaddy/cat-burglar/releases/download/v0.3.3/cat-burglar-mcp-0.3.3.tgz

cat-burglar doctor

The install command prints a ready config for: claude-code, claude-desktop, cursor, codex, gemini, vscode, windsurf, cline, opencode, or generic.

Works with

Client	Setup
Claude Code	`claude mcp add catburglar -- cat-burglar`
Claude Desktop, Cursor, Windsurf, Cline	Paste the `mcpServers` JSON from `docs/install.md`
Codex	`codex mcp add catburglar -- cat-burglar`
Gemini CLI	Add the `mcpServers` entry to `~/.gemini/settings.json`
VS Code	Add the `servers` entry to `.vscode/mcp.json`
OpenCode	Add `catburglar` under `mcp.servers`
Docker	`docker run -i --rm ghcr.io/drmkdaddy/cat-burglar:latest`

Do not name the server browser. OpenCode has a built-in browser toolset with that name, and Code Mode hides overlapping tools.

Copy this prompt into your agent

Quick version:

Install Cat Burglar from https://github.com/DrMkdaddy/cat-burglar as a local MCP server named catburglar.

Run: curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash

Then run cat-burglar doctor.

Add the server with command cat-burglar (add --slim if the client loads every tool schema), restart or reconnect the client, and verify by navigating to https://example.com and taking a snapshot. Report the tool count, engine, and page title.

Full base prompt with client-specific steps, verification, and security rules: docs/agent-prompt.md.

<system_context>

You are installing Cat Burglar, a local browser MCP server, for this project.

Add Cat Burglar to the current MCP client and verify that it can drive a browser.

Run: curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash Then run cat-burglar doctor and report the output.
Add a local stdio MCP server named catburglar that runs cat-burglar. If the client loads every tool schema into context, add --slim.
Do not use the name browser. It collides with OpenCode's built-in browser tools.
Enable BROWSER_MCP_ALLOW_PRIVATE_NETWORK=1 only if the user needs localhost.
Restart or reconnect the MCP client.
Verify with navigate to https://example.com, then snapshot, then close.

Report the server name, the tool count, the engine, and the title returned by the test page.

Do not commit secrets. Do not enable private-network access without asking. Use the measured 12-task local numbers if numbers are needed. Do not invent a head-to-head result.

Install and verify Cat Burglar for my agent.

Example prompts

Research:

Use catburglar. Open https://news.ycombinator.com, take a snapshot, read the top five stories with markdown, and give me the titles and links.

Forms and workflows:

Use catburglar. Open the staging signup page, fill the form with test data, submit it, and tell me exactly what changed on the page.

Local app testing:

Use catburglar with engine chromium. Open http://localhost:3000, log in with the seeded test user, open the billing page, capture a screenshot, and report console errors.

Performance:

Use catburglar with engine chromium. Open the product page, start a performance trace, reload, stop the trace, and summarize the long tasks and the three slowest scripts.

Three browsers

Engine	Best for	Footprint
`patchright`	Protected sites, logins, anti-bot work	Full Chromium
`chromium`	Devtools, console, traces, PDF, local app testing	Full Chromium
`obscura`	High-volume reads and low-memory work	About 43 MB

{ "engine": "obscura", "restart": true }

A running browser cannot change engines in place. Call open with restart: true.

The loop

navigate to a page.
snapshot to get URL, title, controls, and stable refs.
click, fill, or select by ref.
Read the change observation returned by the action.
Use markdown to read, extract for structured data, and perf for traces.
Run memory learn after a successful repeatable workflow.

Refs stay valid while the element remains in the DOM. If an element leaves the page, the action fails with a stale-ref error instead of clicking a clone.

Benchmark

Mode	Success	Tool calls	Observation chars	Wall time
Full snapshots	12/12	80	30,029	15.37 s
Diff + change observation	12/12	68	21,057	13.86 s

Measured on a 12-task local suite with server-side state checks. Profile flash, engine chromium, Node 26. Raw JSON: bench/results/2026-11-09-flash.json.

pnpm bench

pnpm bench:compare

Tools

30 tools by default. 14 in --slim mode.

Group	Tools
Lifecycle	`open`, `close`, `navigate`, `back`, `forward`, `reload`, `status`, `tabs`
Reading	`snapshot`, `markdown`, `extract`, `evaluate`, `screenshot`, `pdf`
Interaction	`click`, `fill`, `type`, `press`, `select`, `hover`, `scroll`, `upload`, `wait`
State	`cookies`, `storage`, `stealth`, `memory`
Diagnostics	`network`, `console`, `perf`

extract covers links, tables, JSON-LD, meta tags, text, and CSS field maps. perf covers web vitals, CDP metrics, slow resources, and full Chrome traces.

Safety

SSRF protection on navigation and every request, with DNS checks and redirect coverage.
Private, loopback, link-local, CGNAT, multicast, and reserved ranges are blocked unless explicitly allowed.
Cloud metadata endpoints stay blocked even with private-network access on.
Origin allow and block lists with wildcard hosts.
Page-derived output carries an untrusted-content marker.
High-impact targets such as delete, pay, transfer, send, publish, and deactivate are flagged. Set BROWSER_MCP_RISKY_ACTION_POLICY=ask to require explicit confirmation.
Site memory is agent-authored only. Page text is never ingested, refs are dropped, and typed values become placeholders.
Tracker blocking uses Obscura's 3,520-domain PGL list plus common analytics hosts.

Use these as layers in a defense-in-depth setup. For sensitive accounts, run with the ask policy and review the confirmation before approving.

Research

The design follows a review of 2023 to 2026 web-agent work: evaluation error, observation alignment, change observation, memory, planning, and prompt injection. Full review with 40 sources: docs/research/2026-11-browser-agent-research.md.

The LLM harness can run the same 12 tasks against ours, playwright, chrome-devtools, or obscura:

pnpm bench:llm -- --server ours

Develop

pnpm install

pnpm build pnpm test pnpm smoke pnpm bench pnpm bench:compare node dist/index.js doctor node dist/index.js install --client claude-desktop

Config file: ~/.config/browser-mcp/config.json. Example: cat-burglar.config.example.json. Environment variables override it.

Credits

Source	License	What we used
Obscura	Apache-2.0	Ref-token snapshot ideas, markdown and extract semantics, SSRF posture, tracker list data
Playwright MCP	Apache-2.0	Accessibility-first snapshots, persistent profiles, origin and file policy
Chrome DevTools MCP	Apache-2.0	Performance metrics and traces, network and console inspection
Patchright	Apache-2.0	Stealth Playwright driver
browser-use	MIT	Agent action vocabulary and humanized interaction ideas

The tracker list is the only copied data asset. See NOTICE.

Status

Version 0.3.3. Benchmarked on a 12-task local suite with raw JSON in the repo. The LLM harness can run the same tasks across four servers. Issues and counterexamples are welcome.

License

MIT. See LICENSE.

Cat Burglar

Resumen

Los tres pilares de PopNx MCP

Qué puedes hacer con él

Instalación

Antes de instalar

Valores que debes completar

Qué puede hacer

Revisiones básicasi

El creador coincide con el repo

Sigue en mantenimiento

Tiene licencia

El endpoint responde

Inicio de sesión con OAuth

Sin instrucciones ocultas en las descripciones de herramientas

Comparado con otros en Web y navegadoresi

Preguntas frecuentes

Alternativas

Browser Use

Chrome DevTools MCP

MCP Server Browser

README del creador

Cat Burglar

Three browsers. One MCP. Only the changes.

What you get

Install

Works with

Copy this prompt into your agent

Example prompts

Three browsers

The loop

Benchmark

Tools

Safety

Research

Develop

Credits

Status

License