Doramagic.ai English

MCP 工具接入 · 开源项目

chrome-devtools-mcp

MCP 工具接入项目,用于把外部工具、服务或数据源安全接入 AI 宿主。

MCP工具调用宿主配置权限边界验收清单

最后验证日期:2026-07-25 验证方法:来源证据、语义档案、公开页面门禁和静态构建验收。

快速判断 · 2026-07-25

chrome-devtools-mcp 项目 是什么?

01

一眼判断

先判断自己是否是目标用户,再决定是否继续。
最适合谁需要让 Claude、Cursor、Codex 或其他支持 MCP 的 AI 宿主安全调用外部工具的开发者。

判断自己是不是目标用户。

核心能力MCP 接入说明、宿主配置检查、工具权限边界、失败恢复和验收清单

不适合不愿修改宿主配置、无法授予工具权限、或不能隔离网络/文件/凭据访问的用户。

第一步验证先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。

未完成验证前保持审慎。

02

它能做什么

把项目翻译成用户能判断的具体能力,而不是 Doramagic 的使用流程。
1

宿主配置

先在非主力配置中检查 MCP server 命令和宿主配置路径。

host-config
2

权限边界

授予权限前明确文件、网络、工具调用和凭据访问范围。

permissions
3

验收检查

定义一个可回滚的最小工具调用,再进入日常工作流。

acceptance

来源:https://github.com/ChromeDevTools/chrome-devtools-mcp、https://github.com/ChromeDevTools/chrome-devtools-mcp#readme、项目说明书、踩坑日志。这里只回答“它能帮我做什么”。

03

项目温度与外部声音

站点快照,非实时质量证明;用于开工前背景判断。
星标43k
分叉2.8k
贡献者90
许可证未知
状态可发布

04

怎么开始使用

先试、再读项目说明书、再带给 AI,最后按官方quick start验证。
1

先试 Prompt

不安装项目,先体验能力节奏。

预览
2

读项目说明书

理解输入、输出、失败模式和边界。

说明书
3

带给 AI

把上下文交给你的宿主 AI 继续工作。

上下文
4

沙箱验证

进入主力环境前先完成安装入口与风险边界验证。

验证
Node.js / npx · 官方安装入口npx chrome-devtools-mcp@latest

来源:https://github.com/ChromeDevTools/chrome-devtools-mcp#readme。验证:已通过。

05

项目说明书

每个项目结构不同,Doramagic 保留原项目解释结构,并补充边界与踩坑日志。

草稿 · 项目说明书

chrome-devtools-mcp 说明书

为编码代理提供的 Chrome DevTools 工具

打开完整说明书
  1. https://github.com/ChromeDevTools/chrome-devtools-mcp 项目说明书
  2. 目录
  3. 项目概览
  4. 相关页面
  5. 1. 项目角色与定位
  6. 2. 核心能力
  7. 3. 架构骨架

06

带给 AI 的上下文包

决定继续后,把项目上下文带给你的宿主 AI。

标准项目包 + 用户可带走资产

这不是营销摘要。它是用户决定继续后,可交给 Claude Code、Codex、Gemini、Cursor 等宿主 AI 的开工前上下文。

07

继续前检查

在复制命令、导入 AI、安装插件前,看清还不能相信什么。
检查 1

不要把试用当真实运行

试用 Prompt 只展示流程,不证明项目已安装或运行。

检查 2

确认宿主兼容

支持 MCP 的 AI 宿主

检查 3

先隔离验证

继续完成沙箱验证和证据复核

08

踩坑日志与复核重点

Doramagic 记录的高风险项优先显示,避免用户把候选能力当成已验证能力。
high · 安装坑

来源证据:Memory leak in --browserUrl mode under sustained screencast + evaluate_script load: V8 heap grows to ~4GB limit、server…

GitHub 社区证据显示该项目存在一个安装相关的待验证问题:Memory leak in --browserUrl mode under sustained screencast + evaluate_script load: V8 heap grows to ~4GB limit、server aborts (SIGABRT)

可能阻塞安装或首次运行。

high · 安装坑

来源证据:upload_file on a chooser-opening element crashes the tab with RESULT_CODE_KILLED_BAD_MESSAGE

GitHub 社区证据显示该项目存在一个安装相关的待验证问题:upload_file on a chooser-opening element crashes the tab with RESULT_CODE_KILLED_BAD_MESSAGE

可能阻塞安装或首次运行。

high · 配置坑

来源证据:Page listing silently retargets the selection to the first page、bypassing the closed page error

GitHub 社区证据显示该项目存在一个配置相关的待验证问题:Page listing silently retargets the selection to the first page、bypassing the closed page error

可能增加新用户试用和生产接入成本。

high · 配置坑

来源证据:Unified `capture_debug_bundle` Tool (HAR + Console + Performance + Screenshot)

GitHub 社区证据显示该项目存在一个配置相关的待验证问题:Unified `capture_debug_bundle` Tool (HAR + Console + Performance + Screenshot)

可能增加新用户试用和生产接入成本。

high · 运行坑

来源证据:Stop running trace when starting a new trace

GitHub 社区证据显示该项目存在一个运行相关的待验证问题:Stop running trace when starting a new trace

可能增加新用户试用和生产接入成本。

high · 维护坑

来源证据:Input tools can leave keys and the mouse button held down; the root cause is an unguarded Keyboard.press() in Puppeteer

GitHub 社区证据显示该项目存在一个维护/版本相关的待验证问题:Input tools can leave keys and the mouse button held down; the root cause is an unguarded Keyboard.press() in Puppeteer

可能影响升级、迁移或版本选择。

high · 维护坑

来源证据:`list_console_messages` misses messages logged before the server attached

GitHub 社区证据显示该项目存在一个维护/版本相关的待验证问题:`list_console_messages` misses messages logged before the server attached

可能增加新用户试用和生产接入成本。

high · 安全/权限坑

失败模式:security_permissions: Cannot connect to the Chrome-devtools mcp server using the claude code

需要继续复核。

Developers may expose sensitive permissions or credentials: Cannot connect to the Chrome-devtools mcp server using the claude code

high · 安全/权限坑

失败模式:security_permissions: Consider adding HITL approval for sensitive CDP operations

需要继续复核。

Developers may expose sensitive permissions or credentials: Consider adding HITL approval for sensitive CDP operations

high · 安全/权限坑

失败模式:security_permissions: Daemon bails with "PID directory has insecure permissions" on a 002 umask

需要继续复核。

Developers may expose sensitive permissions or credentials: Daemon bails with "PID directory has insecure permissions" on a 002 umask

high · 安全/权限坑

失败模式:security_permissions: Feature request: Allow persisting remote debugging permission approval

需要继续复核。

Developers may expose sensitive permissions or credentials: Feature request: Allow persisting remote debugging permission approval

high · 安全/权限坑

失败模式:security_permissions: Injected input (click/fill/press_key) silently stops reaching a tab; tools still report success

需要继续复核。

Developers may expose sensitive permissions or credentials: Injected input (click/fill/press_key) silently stops reaching a tab; tools still report success

下一步:先在非主力宿主配置中验证 MCP server 命令、权限范围和回滚方式。。