Was ist PinchTab?
PinchTab ist ein eigenständiger HTTP-Server in Go, der KI-Agenten die Steuerung von Chrome gibt. Er wird als Hintergrund-Daemon auf localhost:9867 installiert, verwaltet Browserprofile und -instanzen und stellt Navigation, Snapshots des Accessibility-Baums mit stabilen Element-Referenzen, Klicks, Formulareingaben und Textextraktion über eine CLI, eine HTTP-API mit Bearer-Token und einen MCP-Server bereit. Das npm-Paket legt außerdem einen pinchtab-Skill in Claude Code, Cursor, Windsurf, Codex und OpenClaw ab.
Er läuft headless oder mit Fenster, behält angemeldete Profile über Neustarts hinweg, kann mehrere isolierte Chrome-Instanzen parallel betreiben und bringt Website-Audits und visuelle Diffs für CI mit. Ein optionaler Provider, CloakBrowser, zielt auf Websites, die den Fingerabdruck von Standard-Chromium erkennen.
Das Repo steht unter MIT-Lizenz und hat etwa 10.500 GitHub-Sterne; das neueste Release ist v0.15.2 (26. August 2026). Zwischen dem 5. und 22. März 2026 wurden sieben Sicherheitshinweise veröffentlicht, darunter eine SSRF mit hohem Schweregrad.
Lohnt sich PinchTab?
Das Argument für PinchTab ist Sparsamkeit. Statt dem Modell Screenshots oder rohes HTML zu liefern, gibt es einen Accessibility-Snapshot mit kurzen Element-Referenzen wie e5 zurück, die Filterung überstehen und erst bei Navigation verfallen, dazu einen Textmodus, den das Projekt mit etwa 800 Tokens pro Seite gegenüber rund 10.000 für die Rohseite beziffert. Der eigene Benchmark gegen agent-browser, ausgeführt über die Anthropic-API, meldet 9,5 % bis 20,3 % geringere Kosten, wobei der Abstand bei längeren Aufgaben mit 24 Schritten wächst. Das sind Zahlen der Maintainer, aber Methode und Rohlogs sind im Repo veröffentlicht.
Die Architektur passt zum Rechner eines Entwicklers. Ein etwa 30 MB großes Binary läuft als Daemon, sodass alle Agenten-Tools auf dem Laptop eine gemeinsame Browser-Steuerung nutzen, und benannte Profile behalten Cookies und Logins, damit ein Agent dein Arbeitskonto ohne neue Anmeldung bei jedem Lauf nutzen kann. Fenstermodus, mehrere parallele Instanzen und das Andocken an ein entferntes Chrome decken QA- und Testaufgaben ab, und pinchtab audit ergänzt Screenshots, Konsolenfehler, Core Web Vitals und einen compare-Befehl, der einen CI-Build bei visuellen Abweichungen scheitern lassen kann.
Die Sicherheitsvorgaben sind vorsichtig, und die Bilanz erklärt, warum das wichtig ist. Er bindet an 127.0.0.1, schaltet sensible Endpunktgruppen und den Attach-Modus ab und beschränkt das Surfen auf lokal gehostete Seiten, bis du die Allowlist erweiterst. Im März 2026 wurden sieben Hinweise veröffentlicht: SSRF über den Download-Handler (hoch eingestuft), Token-Lecks in Query-Strings, ein Rate Limiter, der nie angewendet wurde, und eine Command Injection unter Windows über Profilnamen. Sechs nennen korrigierte Versionen; der Windows-Hinweis nennt keine. Das README sagt klar, dass Dashboard, API und MCP-Server privilegierte Oberflächen sind, die nicht für nicht vertrauenswürdige Nutzer oder das offene Internet gebaut sind.
Gegenüber Bibliotheken wie Stagehand oder browser-use ist PinchTab ein Dienst statt einer Bibliothek, passt also zu Agenten, die Tools schon über HTTP oder MCP aufrufen und keine Node- oder Python-Laufzeit einbetten wollen. Die Windows-Unterstützung erfolgt nach bestem Bemühen, und der Release-Takt hat nach August nachgelassen, es wirkt also eher wie ein scharfes lokales Werkzeug als wie eine gemeinsame Automatisierungsplattform.
Wo es sich lohnt
Ein Solo-Entwickler, der Claude Code und Codex parallel nutzt
Beide Agenten Dokus und Dashboards ansehen lassen, ohne dass jeder seinen eigenen Browser startet
Führe einmal pinchtab daemon install aus; npm install -g pinchtab kopiert den Skill in das Verzeichnis jedes Agenten, und beide steuern dasselbe Chrome auf localhost:9867. Kostenlos, und Text-Snapshots halten das Lesen einer Seite bei etwa 800 Tokens.
Eine QA-Leiterin in einer Webagentur mit 15 Leuten
Visuelle Regressionen vor einem Kunden-Release erkennen
Nimm pinchtab compare zwischen Produktion und Staging mit --fail-on-diff in die CI auf, dazu pinchtab audit auf der Sitemap für Konsolenfehler und Core Web Vitals. Läuft im Docker-Image, gebunden an 127.0.0.1.
Ein Operations-Analyst
Einen Agenten einen wöchentlichen Bericht aus einem Portal mit Login herunterladen lassen
Lege ein benanntes Profil mit Fenster an, melde dich einmal von Hand an und lass den Agenten dieses Profil jede Woche wiederverwenden. Die Session-Cookies liegen auf dem Rechner, behandle das Profil also wie ein Zugangsdatum.
Bevor du dich festlegst
- Einrichtung
- curl -fsSL https://pinchtab.com/install.sh | bash, brew install pinchtab/tap/pinchtab oder npm install -g pinchtab, dann pinchtab daemon install; pinchtab nav <url> --snap ist der erste Befehl. Braucht ein lokales Chrome oder Chromium; ein Docker-Image ist verfügbar.
- Integrationen
- CLI, HTTP-API mit Bearer-Token, MCP-Server, Agenten-Skills für Claude Code, Cursor, Windsurf, Codex und OpenClaw, Plugins für Grok Build und OpenClaw; optionaler Provider CloakBrowser.
- Daten und Datenschutz
- Laut README keine Telemetrie und keine Analytics; bindet an 127.0.0.1, Profile speichern Browser-Sessions lokal. MIT-Lizenz. Sieben GitHub-Hinweise (einer hoch, sechs mittel), veröffentlicht im März 2026; sechs haben korrigierte Versionen.
- Kosten im großen Maßstab
- Keine kostenpflichtige Edition. Die Kosten sind der Rechner für die Chrome-Instanzen (das Docker-Beispiel setzt 2 GB Shared Memory) plus Modell-Tokens, die das Snapshot-Format verringern soll.
- Grenzen
- Getestet wird vor allem auf macOS und Linux; Windows nur nach bestem Bemühen. Remote-, Container- und verteilte Setups verwaltet der Betreiber selbst und muss sie von Hand absichern. Letztes Release v0.15.2 im August 2026.
Was gut ist
- Accessibility-Snapshots und Textmodus senken die Tokens pro Seite
- Ein einzelnes Go-Binary von ~30 MB; Daemon für alle lokalen Agenten
- Dauerhafte benannte Profile, mit Fenster oder headless, parallele Instanzen
- Eingebautes Website-Audit und visueller Vergleich für CI
Was nicht
- Sieben Sicherheitshinweise im März 2026, einer ohne genannten Fix
- Privilegierte API nicht für Fernzugriff oder Mehrbenutzerbetrieb gedacht
- Windows-Unterstützung nur nach bestem Bemühen
- Benchmarks stammen von den Maintainern; kein Release seit August 2026
Am besten für
Entwickler, die einen lokalen, Token-sparenden Chrome-Dienst wollen, den alle ihre Coding-Agenten und Skripte teilen.
Alternativen zu PinchTab
PinchTab: häufige Fragen
- Lohnt sich PinchTab?
- Ein schlanker lokaler Browserdienst, der Agenten echte Tokens spart, aus einem jungen Projekt, dessen bisherige Sicherheitsbilanz dafür spricht, ihn strikt auf localhost zu halten. Wir bewerten es mit 3.8 von 5.
- Was kostet PinchTab?
- Kostenlos und Open Source (MIT).
- Welche Nachteile hat PinchTab?
- Sieben Sicherheitshinweise im März 2026, einer ohne genannten Fix; Privilegierte API nicht für Fernzugriff oder Mehrbenutzerbetrieb gedacht; Windows-Unterstützung nur nach bestem Bemühen; Benchmarks stammen von den Maintainern; kein Release seit August 2026.
- Für wen eignet sich PinchTab?
- Entwickler, die einen lokalen, Token-sparenden Chrome-Dienst wollen, den alle ihre Coding-Agenten und Skripte teilen.
- Was kostet PinchTab für ein Team oder im Produktivbetrieb?
- Keine kostenpflichtige Edition. Die Kosten sind der Rechner für die Chrome-Instanzen (das Docker-Beispiel setzt 2 GB Shared Memory) plus Modell-Tokens, die das Snapshot-Format verringern soll.
- Ist PinchTab sicher für Firmendaten?
- Laut README keine Telemetrie und keine Analytics; bindet an 127.0.0.1, Profile speichern Browser-Sessions lokal. MIT-Lizenz. Sieben GitHub-Hinweise (einer hoch, sechs mittel), veröffentlicht im März 2026; sechs haben korrigierte Versionen.
- Was sind die besten Alternativen zu PinchTab?
- Die nächsten Alternativen, die wir getestet haben, sind Browser Use, Stagehand, Skyvern und Magnitude.
Antworten geprüft am 31. Okt. 2026.