SecurePlaywrightMCP

Ce qu'il fait

SecurePlaywrightMCP est une réimplémentation axée sur la sécurité du serveur Playwright MCP. Il permet aux agents IA d'automatiser les navigateurs web tout en garantissant une isolation de niveau entreprise grâce aux conteneurs Podman rootless, aux profils seccomp personnalisés et à l'application de SELinux.

Outils

• navigate: Dirige le navigateur vers des URL spécifiques avec une liste blanche d'origines.
• evaluate: Exécute du JavaScript dans le contexte du navigateur.
• capture_screenshot: Prend des captures d'écran visuelles de l'état actuel de la page.
• intercept_network: Surveille et contrôle le trafic réseau pour prévenir les attaques SSRF.
• manage_cookies: Accès contrôlé au stockage du navigateur et aux données de session.

Installation

Déployez en utilisant le conteneur Podman fourni pour une isolation maximale :

podman run -d --name secureplaywrightmcp --userns=auto --security-opt label=type:container_runtime_t --security-opt seccomp=/etc/containers/secureplaywrightmcp-seccomp.json --cap-drop=ALL --read-only secureplaywrightmcp:latest

Hôtes supportés

• Claude Desktop
• VS Code Copilot