Was ist Customaise MCP?
Customaise MCP verbindet einen Agenten mit der Chrome-Erweiterung Customaise, einem Userscript-Manager von CNDLE Studio LTD. Der Agent kann DOM und Konsole der aktuellen Seite lesen, Screenshots jedes Tabs aufnehmen, Tabs öffnen und schließen und zwei Arten von Skripten schreiben: UserScripts, die Aussehen und Verhalten einer Website für dich ändern, und AgentScripts, die über den WebMCP-Standard benannte Tools auf einer Seite registrieren, damit der Agent sie später aufrufen kann. Alles läuft in dem Chrome, das du schon nutzt, mit seinen Anmeldungen.
Der Server ist ein Node.js-Paket, @customaise/mcp, das auch eine customaise-CLI für Agenten mitbringt, die eine Shell statt eines MCP-Clients haben. Er stellt 21 Tools und 5 Ressourcen bereit, spricht stdio mit dem Client und kommuniziert mit der Erweiterung über einen WebSocket auf localhost-Port 4050. Er braucht Node.js 20, Chrome 147 oder neuer und ein angemeldetes Customaise-Konto.
Das Repository getcustomaise/customaise-mcp steht unter MIT-Lizenz, hat rund 12 GitHub-Sterne und spiegelt das Paket aus dem privaten Monorepo der Firma; v3.2.9 erschien am 2. November 2026. Die Erweiterung selbst und das Konto-Backend sind nicht quelloffen.
Customaise MCP installieren
npx -y @customaise/mcpLohnt sich Customaise MCP?
Customaise macht aus Browserautomatisierung eine Skriptbibliothek. Statt sich jedes Mal durch eine Seite zu klicken, untersucht der Agent sie einmal, schreibt ein AgentScript, das die Aktionen als benannte Tools verpackt, installiert es und ruft diese Tools in späteren Durchläufen auf. Das ist günstiger und stabiler als screenshotbasierte Steuerung, und die Skripte sind einfache Dateien, die der Agent bearbeiten und versionieren kann.
Die Prämisse ist zugleich das Risiko. Ein über die Brücke installiertes Skript läuft in der Seite mit deinen Sitzungscookies, kann also alles lesen und tun, was du auf dieser Website kannst, vom Postfach bis zur Bank. Die Firma hat darüber gründlicher nachgedacht als die meisten. Ein über MCP oder die CLI geschriebenes Skript kann seinen eigenen Tools kein allow erteilen; sie fallen auf prompt zurück, das ein Einwilligungsfenster zeigt und bis zu 5 Minuten auf dich wartet. Der Agent kann dieses Fenster nicht beantworten, kein Always allow setzen und Full access nicht einschalten. Marketplace-Abos kommen deaktiviert an, bis du den Quelltext geprüft hast.
Die lokale Brücke ist enger gefasst als viele andere. Der WebSocket auf Port 4050 akzeptiert nur den Origin der Customaise-Erweiterung, was eine gewöhnliche Webseite am Verbinden hindert, doch das README räumt offen ein, dass jeder native Prozess unter deinem Benutzer diesen Header fälschen kann. Zwei Einstellungen vergrößern die Angriffsfläche: Full access lässt berechtigte Tools im ganzen Browserprofil ohne Nachfrage laufen, und Always allow ist eine dauerhafte Ausnahme pro Tool. Seiteninhalte, die der Agent über get_page_context liest, sind nicht vertrauenswürdige Eingaben; eine Prompt-Injection auf einer Website könnte den Agenten also dazu bringen, ein schädliches Skript zu schreiben, und genau das soll die standardmäßige prompt-Sperre abfangen.
Der Haken: Das ist ein Gratistarif auf einem kommerziellen Konto, kein lokales Werkzeug. Jeder Aufruf braucht ein frisches Anmeldetoken, das Gratislimit liegt bei 50 Aufrufen am Tag, und die Argumente von WebMCP-Tool-Aufrufen gehen an das Backend von Customaise, wo sie laut README KMS-verschlüsselt in Firestore liegen, während Tool-Name, Skriptname und Origin im Klartext bleiben. Claude Desktop und Cursor begrenzen einen Tool-Aufruf auf 60 Sekunden, kürzer als die Einwilligungsfrist, sodass ein genehmigter Aufruf als fehlgeschlagen erscheinen kann. Bei rund 12 Sternen gab es bisher wenig Prüfung von außen.
Unser Fazit: Customaise passt zu jemandem, der einen Agenten dauerhafte Tools für dieselben wenigen Websites bauen lassen will; für einmalige Automatisierung hält der Wegwerf-Browser von Playwright deine echten Konten aus der Schusslinie.
Wo es sich lohnt
Ein Frontend-Entwickler, der eine interne Admin-Konsole flickt, die das Team nicht ändern kann
Einen Massenexport-Button hinzufügen und störende Panels in einem Anbieter-Dashboard ausblenden
Der Agent liest die Seite mit get_page_context, schreibt ein UserScript, installiert es mit export_script, lädt neu und prüft die Konsole. Ein Dutzend Iterationen passen in das kostenlose Tageslimit von 50 Aufrufen; intensivere Sitzungen brauchen Power User für $9 im Monat.
Ein Operations-Analyst in einem Logistikunternehmen mit 30 Mitarbeitern
Einen Agenten den Sendungsstatus aus einem Spediteursportal ohne API holen lassen
Lass den Agenten Suche und Tabellenauslesen des Portals in ein AgentScript packen, jede Schreibaktion als prompt deklariert, und ruf es täglich mit call_webmcp_tool auf. Jeder Aufruf läuft in der Sitzung des Analysten selbst und erbt genau dessen Zugriff.
Eine Sicherheitsverantwortliche, die über die Erweiterung auf Dienstlaptops entscheidet
Einschätzen, was ein Agent darüber tun könnte
Den Berechtigungsmodus des Agenten mit get_bridge_status prüfen, Full access ausgeschaltet lassen und ein separates Chrome-Profil mit nur risikoarmen Anmeldungen vorschreiben. Dabei bedenken, dass Argumente der Tool-Aufrufe die Server von Customaise erreichen, was bei regulierten Daten zählt.
Bevor du dich festlegst
- Einrichtung
- Die Customaise-Erweiterung auf Chrome 147 oder neuer installieren, anmelden, Agent Bridge einschalten und dann npx -y @customaise/mcp zu Claude Code, Cursor, Codex, Kiro oder Antigravity hinzufügen oder das .mcpb-Paket in Claude Desktop installieren. Der Chrome-Schalter Allow user scripts setzt sich bei jedem Neustart zurück und muss wieder eingeschaltet werden.
- Integrationen
- 21 Tools: Skript-Lebenszyklus (auflisten, importieren, exportieren, löschen, umschalten, synchronisieren), Seiten- und Konsolenkontext, Tab-Steuerung, Screenshots, visuell ausgewählte Elemente, WebMCP-Auflistung und -Aufruf sowie Script-Decisions-Einstellungen; 5 Ressourcen mit den Skript-Handbüchern. Löschen, Exportieren und call_webmcp_tool ändern Zustand.
- Daten und Datenschutz
- Skripte und WebMCP-Tools handeln mit deinen Browsercookies auf den passenden Websites. Die Brücke lauscht unverschlüsselt auf ws://localhost:4050, beschränkt über den Origin-Header; der CLI-Daemon bindet an 127.0.0.1:4051 mit einer Token-Datei. Argumente von WebMCP-Aufrufen gehen per HTTPS an das Customaise-Backend und werden KMS-verschlüsselt in Firestore gespeichert, Metadaten im Klartext. Seiteninhalte sind nicht vertrauenswürdige Eingaben für Prompt-Injection.
- Kosten im großen Maßstab
- Kostenlose Konten haben 50 Aufrufe pro UTC-Tag und 150 pro rollierenden 7 Tagen, gezählt wird jeder erfolgreiche Tool-Aufruf; ein Agent, der ein Skript baut und testet, braucht mehrere pro Iteration. Power User kostet $9 im Monat oder $72 im Jahr mit unbegrenzten Aufrufen.
- Grenzen
- Aufrufe mit Einwilligungsabfrage können bis zu 5 Minuten blockieren, länger als das 60-Sekunden-Limit pro Tool-Aufruf in Claude Desktop und Cursor. Nur Chrome. Scheitert die Anmeldeprüfung, kommt ein Fehler statt einer Ausführung. Große DOM-Snapshots werden standardmäßig in Dateien geschrieben, Chat-Clients brauchen daher CUSTOMAISE_MCP_OUTPUT=inline.
Was gut ist
- Vom Agenten geschriebene Skripte können sich kein allow geben
- Macht wiederkehrende Seitenarbeit zu wiederverwendbaren benannten Tools
- WebSocket auf den Origin der Erweiterung beschränkt
- Dieselben Tools aus einem MCP-Client oder einer Shell-CLI
Was nicht
- Skripte laufen mit deinen Cookies auf passenden Websites
- Customaise-Konto nötig; Gratislimit von 50 Aufrufen am Tag
- Argumente der Tool-Aufrufe werden im Customaise-Backend gespeichert
- Erweiterung und Backend sind Closed Source
Am besten für
Entwickler, die einen Agenten kleine Tools für eine Handvoll täglich genutzter Websites bauen und pflegen lassen wollen und die Standard-Einwilligungsabfragen eingeschaltet lassen.
Alternativen zu Customaise MCP
Customaise MCP: häufige Fragen
- Lohnt sich Customaise MCP?
- Eine sorgfältige Brücke mit riskanter Prämisse: Dein Agent schreibt Code, der in jeder angemeldeten Website läuft, deshalb verdienen die Einwilligungseinstellungen mehr Aufmerksamkeit als die Tool-Liste. Wir bewerten es mit 3.5 von 5.
- Was kostet Customaise MCP?
- Kostenloses Konto mit 50 Tool-Aufrufen des Agenten pro UTC-Tag und 150 pro rollierenden 7 Tagen; Power User für $9/Monat oder $72/Jahr mit unbegrenzten MCP- und CLI-Aufrufen.
- Welche Nachteile hat Customaise MCP?
- Skripte laufen mit deinen Cookies auf passenden Websites; Customaise-Konto nötig; Gratislimit von 50 Aufrufen am Tag; Argumente der Tool-Aufrufe werden im Customaise-Backend gespeichert; Erweiterung und Backend sind Closed Source.
- Für wen eignet sich Customaise MCP?
- Entwickler, die einen Agenten kleine Tools für eine Handvoll täglich genutzter Websites bauen und pflegen lassen wollen und die Standard-Einwilligungsabfragen eingeschaltet lassen.
- Was kostet Customaise MCP für ein Team oder im Produktivbetrieb?
- Kostenlose Konten haben 50 Aufrufe pro UTC-Tag und 150 pro rollierenden 7 Tagen, gezählt wird jeder erfolgreiche Tool-Aufruf; ein Agent, der ein Skript baut und testet, braucht mehrere pro Iteration. Power User kostet $9 im Monat oder $72 im Jahr mit unbegrenzten Aufrufen.
- Ist Customaise MCP sicher für Firmendaten?
- Skripte und WebMCP-Tools handeln mit deinen Browsercookies auf den passenden Websites. Die Brücke lauscht unverschlüsselt auf ws://localhost:4050, beschränkt über den Origin-Header; der CLI-Daemon bindet an 127.0.0.1:4051 mit einer Token-Datei. Argumente von WebMCP-Aufrufen gehen per HTTPS an das Customaise-Backend und werden KMS-verschlüsselt in Firestore gespeichert, Metadaten im Klartext. Seiteninhalte sind nicht vertrauenswürdige Eingaben für Prompt-Injection.
- Was sind die besten Alternativen zu Customaise MCP?
- Die nächsten Alternativen, die wir getestet haben, sind OpenTabs, Playwright MCP und Chrome DevTools MCP.
Antworten geprüft am 11. Nov. 2026.