Cat Burglar

Name: Cat Burglar
Author: DrMkdaddy

作者：DrMkdaddyバージョン 0.3.3i★ –iパソコンで動く

レジストリ名io.github.DrMkdaddy/cat-burglar

インストール

概要

作者による説明（英語の原文）

Stealth browser MCP with three engines, diff observations, site memory, and benchmarks.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

利用者の声iレビューはまだありませんレビューは今後のステップで、アカウント機能と一緒に始まります
私たちの基本チェックi1項目中1項目に合格公開情報からチェック。コードはまだスキャンしていません
利用状況iとても新しい★ –

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

接続方法: パソコンで動く
トランスポート: stdio
カテゴリ: ウェブ・ブラウザ

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

基本チェック：1項目中1項目に合格
あなたのパソコンで、あなたのユーザーと同じ権限（ファイル、ネットワーク、アプリ）で動きます。
自分で入力するもの： BROWSER_MCP_ALLOW_PRIVATE_NETWORK, BROWSER_MCP_OBSCURA_PATH, BROWSER_MCP_PROFILE

必要なもの

DockerDockerのインストール

どのアプリを使っていますか？

ClaudeClaude CodeCursorVS CodeChatGPT

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "cat-burglar": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

ターミナルでこれを実行します

claude mcp add cat-burglar --env BROWSER_MCP_ALLOW_PRIVATE_NETWORK=your-value --env BROWSER_MCP_OBSCURA_PATH=your-value --env BROWSER_MCP_PROFILE=your-value -- docker run -i --rm -e BROWSER_MCP_ALLOW_PRIVATE_NETWORK -e BROWSER_MCP_OBSCURA_PATH -e BROWSER_MCP_PROFILE ghcr.io/drmkdaddy/cat-burglar:v0.3.3

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "cat-burglar": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "cat-burglar": {
      "type": "stdio",
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "-e",
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK",
        "-e",
        "BROWSER_MCP_OBSCURA_PATH",
        "-e",
        "BROWSER_MCP_PROFILE",
        "ghcr.io/drmkdaddy/cat-burglar:v0.3.3"
      ],
      "env": {
        "BROWSER_MCP_ALLOW_PRIVATE_NETWORK": "your-value",
        "BROWSER_MCP_OBSCURA_PATH": "your-value",
        "BROWSER_MCP_PROFILE": "your-value"
      }
    }
  }
}

これはパソコンで動くサーバーですが、ChatGPTがつなげるのはインターネット上のサーバーだけです。ほかのアプリを選んでください。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

BROWSER_MCP_ALLOW_PRIVATE_NETWORK env
Set to 1 to allow localhost and private-network pages.
BROWSER_MCP_OBSCURA_PATH env
Path to the Obscura binary when it is not on PATH.
BROWSER_MCP_PROFILE env
Observation profile: local, flash, frontier, or auto.

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月10日にチェック

✓ 合格
作者とリポジトリが一致
レジストリ名は、リポジトリを所有するGitHubアカウント DrMkdaddy で確認済みです
… 未チェック
今もメンテナンスされている
このリポジトリはまだGitHubから読み取っていません
… 未チェック
ライセンスがある
このリポジトリはまだGitHubから読み取っていません
– 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
– 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
… 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです

ウェブ・ブラウザのほかのサーバーとの比較i

このカテゴリのほかの1422件のうち0%よりスターが多い
このカテゴリのほかの1422件のうち99%より最近レジストリに公開
基本チェックの結果が、このカテゴリのほかの1422件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

Cat Burglarは安全ですか？

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか？

レジストリには必須のキーは載っていません。ただし、最初に使うときにサインインを求めるサーバーもあります。

パソコンで動きますか、それともクラウドですか？

あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません（サーバー自体がオンラインサービスを呼び出す場合を除きます）。

今もメンテナンスされていますか？

GitHubリポジトリの最終更新は–、最新バージョン（0.3.3）がレジストリに届いたのは今日です。

どのアプリで使えますか？

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにDockerも必要です。

代わりに使えるものは？

同じカテゴリには：Browser Use, Chrome DevTools MCP, MCP Server Browser

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i

Browser Use

Browser agents and stealth cloud browsers for AI: run web tasks, fill forms, extract data.

作者：browser-use広く使われている↓ 155.2万/週★ 12万20 日前更新

パソコンでもクラウドでも✓ browser-use.com

インストール

Chrome DevTools MCP

MCP server for Chrome DevTools

作者：ChromeDevTools広く使われている↓ 188.4万/週★ 5.5万19 日前更新

パソコンで動く

インストール

MCP Server Browser

MCP server for browser use access

作者：bytedance広く使われている↓ 792/週★ 4万14 か月前更新

パソコンで動く

インストール

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

Cat Burglar

Three browsers. One MCP. Only the changes.

Cat Burglar plugs a real browser into your agent. It can run patched stealth Chromium, stock Chromium for devtools, or Obscura's 43 MB Rust engine behind one session. It sends diffs instead of full DOM dumps, remembers per-site workflows, and gates high-impact actions.

What you get

Feature	Why it matters
Three engines, one server	Pick stealth, devtools fidelity, or a 43 MB footprint for the task. Switch without changing clients.
Diffs, not dumps	Stable refs, diff snapshots, and bounded change observations after every action. Less context, fewer round trips.
Site memory	Per-origin hints and workflows learned after a successful run. Repeated tasks get shorter.
Guardrails on by default	SSRF protection, origin lists, untrusted-content markers, tracker blocking, and a confirmation gate for destructive actions.
Works with your agent	Claude Desktop, Claude Code, Cursor, Codex, Gemini CLI, VS Code, Windsurf, Cline, OpenCode, Docker, and any stdio client.
Measured	A 12-task local suite with state verification. Adaptive observation cuts text by 29.9% and calls by 15% at the same success rate.

Install

One line:

curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash

From the official MCP Registry: io.github.DrMkdaddy/cat-burglar (OCI image). From GHCR: docker run -i --rm ghcr.io/drmkdaddy/cat-burglar:latest.

The installer adds a cat-burglar binary to your PATH. Install globally with pnpm if you prefer:

pnpm add -g https://github.com/DrMkdaddy/cat-burglar/releases/download/v0.3.3/cat-burglar-mcp-0.3.3.tgz

cat-burglar doctor

The install command prints a ready config for: claude-code, claude-desktop, cursor, codex, gemini, vscode, windsurf, cline, opencode, or generic.

Works with

Client	Setup
Claude Code	`claude mcp add catburglar -- cat-burglar`
Claude Desktop, Cursor, Windsurf, Cline	Paste the `mcpServers` JSON from `docs/install.md`
Codex	`codex mcp add catburglar -- cat-burglar`
Gemini CLI	Add the `mcpServers` entry to `~/.gemini/settings.json`
VS Code	Add the `servers` entry to `.vscode/mcp.json`
OpenCode	Add `catburglar` under `mcp.servers`
Docker	`docker run -i --rm ghcr.io/drmkdaddy/cat-burglar:latest`

Do not name the server browser. OpenCode has a built-in browser toolset with that name, and Code Mode hides overlapping tools.

Copy this prompt into your agent

Quick version:

Install Cat Burglar from https://github.com/DrMkdaddy/cat-burglar as a local MCP server named catburglar.

Run: curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash

Then run cat-burglar doctor.

Add the server with command cat-burglar (add --slim if the client loads every tool schema), restart or reconnect the client, and verify by navigating to https://example.com and taking a snapshot. Report the tool count, engine, and page title.

Full base prompt with client-specific steps, verification, and security rules: docs/agent-prompt.md.

<system_context>

You are installing Cat Burglar, a local browser MCP server, for this project.

Add Cat Burglar to the current MCP client and verify that it can drive a browser.

Run: curl -fsSL https://raw.githubusercontent.com/DrMkdaddy/cat-burglar/main/scripts/install.sh | bash Then run cat-burglar doctor and report the output.
Add a local stdio MCP server named catburglar that runs cat-burglar. If the client loads every tool schema into context, add --slim.
Do not use the name browser. It collides with OpenCode's built-in browser tools.
Enable BROWSER_MCP_ALLOW_PRIVATE_NETWORK=1 only if the user needs localhost.
Restart or reconnect the MCP client.
Verify with navigate to https://example.com, then snapshot, then close.

Report the server name, the tool count, the engine, and the title returned by the test page.

Do not commit secrets. Do not enable private-network access without asking. Use the measured 12-task local numbers if numbers are needed. Do not invent a head-to-head result.

Install and verify Cat Burglar for my agent.

Example prompts

Research:

Use catburglar. Open https://news.ycombinator.com, take a snapshot, read the top five stories with markdown, and give me the titles and links.

Forms and workflows:

Use catburglar. Open the staging signup page, fill the form with test data, submit it, and tell me exactly what changed on the page.

Local app testing:

Use catburglar with engine chromium. Open http://localhost:3000, log in with the seeded test user, open the billing page, capture a screenshot, and report console errors.

Performance:

Use catburglar with engine chromium. Open the product page, start a performance trace, reload, stop the trace, and summarize the long tasks and the three slowest scripts.

Three browsers

Engine	Best for	Footprint
`patchright`	Protected sites, logins, anti-bot work	Full Chromium
`chromium`	Devtools, console, traces, PDF, local app testing	Full Chromium
`obscura`	High-volume reads and low-memory work	About 43 MB

{ "engine": "obscura", "restart": true }

A running browser cannot change engines in place. Call open with restart: true.

The loop

navigate to a page.
snapshot to get URL, title, controls, and stable refs.
click, fill, or select by ref.
Read the change observation returned by the action.
Use markdown to read, extract for structured data, and perf for traces.
Run memory learn after a successful repeatable workflow.

Refs stay valid while the element remains in the DOM. If an element leaves the page, the action fails with a stale-ref error instead of clicking a clone.

Benchmark

Mode	Success	Tool calls	Observation chars	Wall time
Full snapshots	12/12	80	30,029	15.37 s
Diff + change observation	12/12	68	21,057	13.86 s

Measured on a 12-task local suite with server-side state checks. Profile flash, engine chromium, Node 26. Raw JSON: bench/results/2026-11-09-flash.json.

pnpm bench

pnpm bench:compare

Tools

30 tools by default. 14 in --slim mode.

Group	Tools
Lifecycle	`open`, `close`, `navigate`, `back`, `forward`, `reload`, `status`, `tabs`
Reading	`snapshot`, `markdown`, `extract`, `evaluate`, `screenshot`, `pdf`
Interaction	`click`, `fill`, `type`, `press`, `select`, `hover`, `scroll`, `upload`, `wait`
State	`cookies`, `storage`, `stealth`, `memory`
Diagnostics	`network`, `console`, `perf`

extract covers links, tables, JSON-LD, meta tags, text, and CSS field maps. perf covers web vitals, CDP metrics, slow resources, and full Chrome traces.

Safety

SSRF protection on navigation and every request, with DNS checks and redirect coverage.
Private, loopback, link-local, CGNAT, multicast, and reserved ranges are blocked unless explicitly allowed.
Cloud metadata endpoints stay blocked even with private-network access on.
Origin allow and block lists with wildcard hosts.
Page-derived output carries an untrusted-content marker.
High-impact targets such as delete, pay, transfer, send, publish, and deactivate are flagged. Set BROWSER_MCP_RISKY_ACTION_POLICY=ask to require explicit confirmation.
Site memory is agent-authored only. Page text is never ingested, refs are dropped, and typed values become placeholders.
Tracker blocking uses Obscura's 3,520-domain PGL list plus common analytics hosts.

Use these as layers in a defense-in-depth setup. For sensitive accounts, run with the ask policy and review the confirmation before approving.

Research

The design follows a review of 2023 to 2026 web-agent work: evaluation error, observation alignment, change observation, memory, planning, and prompt injection. Full review with 40 sources: docs/research/2026-11-browser-agent-research.md.

The LLM harness can run the same 12 tasks against ours, playwright, chrome-devtools, or obscura:

pnpm bench:llm -- --server ours

Develop

pnpm install

pnpm build pnpm test pnpm smoke pnpm bench pnpm bench:compare node dist/index.js doctor node dist/index.js install --client claude-desktop

Config file: ~/.config/browser-mcp/config.json. Example: cat-burglar.config.example.json. Environment variables override it.

Credits

Source	License	What we used
Obscura	Apache-2.0	Ref-token snapshot ideas, markdown and extract semantics, SSRF posture, tracker list data
Playwright MCP	Apache-2.0	Accessibility-first snapshots, persistent profiles, origin and file policy
Chrome DevTools MCP	Apache-2.0	Performance metrics and traces, network and console inspection
Patchright	Apache-2.0	Stealth Playwright driver
browser-use	MIT	Agent action vocabulary and humanized interaction ideas

The tracker list is the only copied data asset. See NOTICE.

Status

Version 0.3.3. Benchmarked on a 12-task local suite with raw JSON in the repo. The LLM harness can run the same tasks across four servers. Issues and counterexamples are welcome.

License

MIT. See LICENSE.

Cat Burglar

概要

PopNx MCPの3つの柱

できること

インストール

インストールの前に

自分で入力する値

できること

基本チェックi

作者とリポジトリが一致

今もメンテナンスされている

ライセンスがある

エンドポイントが応答する

OAuthでサインイン

ツールの説明に隠れた指示がない

ウェブ・ブラウザのほかのサーバーとの比較i

よくある質問

代わりの候補

Browser Use

Chrome DevTools MCP

MCP Server Browser

作者のREADME

Cat Burglar

Three browsers. One MCP. Only the changes.

What you get

Install

Works with

Copy this prompt into your agent

Example prompts

Three browsers

The loop

Benchmark

Tools

Safety

Research

Develop

Credits

Status

License