Ein cleverer Weg an API-Schlüsseln und OAuth vorbei, der deinem Agenten jedes Konto übergibt, bei dem du angemeldet bist. Seine Berechtigungseinstellungen zählen deshalb mehr als die Zahl seiner Plugins. Wir bewerten es mit 3.6 von 5.

Kostenlos und Open Source (MIT). Keine bezahlte Stufe.

Welche Nachteile hat OpenTabs?

Der Agent kann bei jedem angemeldeten Konto als du handeln; Plugins brechen, wenn Sites ihre internen APIs ändern; Kann mit den Nutzungsbedingungen von Diensten kollidieren; 0.0.x; kein Release seit Juli 2026.

Was kostet OpenTabs für ein Team oder im Produktivbetrieb?

Kostenlos; die maßgeblichen Limits sind die der jeweiligen Site. Intensive Nutzung durch Agenten läuft über dein persönliches Konto und kann die Rate Limits oder die Missbrauchserkennung der Site auslösen; OpenTabs selbst erlaubt 25 gleichzeitige Aufrufe pro Plugin und 5 neue MCP-Sitzungen pro Minute.

Ist OpenTabs sicher für Firmendaten?

Tools handeln mit deinen Browser-Cookies auf jeder Site, bei der du angemeldet bist, und Seiten oder Nachrichten, die der Agent liest, sind nicht vertrauenswürdige Eingaben. Laut Quellcode bindet der Server standardmäßig an 127.0.0.1, eine HOST-Variable überschreibt das aber, und das Dockerfile im Repository setzt 0.0.0.0, sodass im Container nur das Bearer-Secret schützt. Alles läuft lokal, mit einem Audit-Log unter ~/.opentabs/audit.log; Telemetrie geht an PostHog, bis du sie abschaltest. Das Repository listet keine Sicherheitshinweise.

Was sind die besten Alternativen zu OpenTabs?

Die nächsten Alternativen, die wir getestet haben, sind Playwright MCP, Chrome DevTools MCP und Browserbase MCP.

OpenTabs MCP-Server im Test (2026)

Was ist OpenTabs?

OpenTabs verbindet einen MCP-Client mit deinem echten Chrome-Browser. Eine Chrome-Extension verbindet deine offenen Tabs mit einem Server auf deinem Rechner, und Plugins machen die internen APIs jeder Web-App zu MCP-Tools, sodass der Agent auf Sites, bei denen du schon angemeldet bist, als du handelt. Das README listet mehr als 100 Plugins mit rund 2.000 Tools, darunter Slack, Discord, GitHub, Jira, Notion, Figma, AWS und Stripe, dazu allgemeine Browser-Tools für Screenshots, Klicken, Tippen und das Mitschneiden von Netzwerkverkehr.

Der Server spricht Streamable HTTP auf 127.0.0.1:9515, geschützt durch ein 64-stelliges Bearer-Secret in ~/.opentabs/extension/auth.json, und lehnt Requests mit einem Origin-Header eines Browsers ab, um DNS-Rebinding zu blockieren. Ein Gateway-Endpunkt stellt nur zwei Tools bereit, opentabs_list_tools und opentabs_call, um Kontext zu sparen; eine stdio-Bridge leitet an den HTTP-Server weiter, und ein CLI-Modus umgeht MCP ganz. Es braucht Node.js 22 oder neuer und Chrome, wobei die Extension entpackt im Entwicklermodus geladen wird.

Es steht unter der MIT-Lizenz und hat rund 990 GitHub-Sterne. Das neueste Release ist weiterhin 0.0.115 vom 27. Juli 2026, und in der offiziellen MCP-Registry ist es nicht gelistet. Anonyme Telemetrie an die US-Region von PostHog ist standardmäßig aktiv; opentabs telemetry disable oder DO_NOT_TRACK=1 schalten sie ab.

OpenTabs installieren

npm install -g @opentabs-dev/cli && opentabs start

Lohnt sich OpenTabs?

OpenTabs löst ein echtes Problem auf beunruhigende Weise: Es gibt einem Agenten deine angemeldete Identität auf jeder Site, die du nutzt, ohne API-Schlüssel oder OAuth-Apps dazwischen. Die eigene API einer Site aufzurufen ist schneller und weniger anfällig als Automatisierung über Screenshots, und das Gateway verhindert, dass 2.000 Tools das Kontextfenster fluten. Bequemlichkeit und Risiko sind aber ein und dieselbe Funktion.

Wo immer du angemeldet bist, kann der Agent als du handeln: Slack-Nachrichten senden, Pull Requests mergen, AWS-Einstellungen ändern. Eine Prompt Injection in einer Seite oder E-Mail, die der Agent liest, könnte diesen Zugriff ausnutzen. Die Standardeinstellungen helfen: Jedes Tool ist zunächst aus, jedes Plugin oder Tool steht auf Off, Ask oder Auto, Berechtigungen werden bei einem Plugin-Update zurückgesetzt, und die letzten 500 Aktionen lassen sich im Audit-Log abfragen. Die Dokumentation weist außerdem darauf hin, dass der Server nichts prüft, wenn kein Secret konfiguriert ist, und dass OPENTABS_DANGEROUSLY_SKIP_PERMISSIONS jede Prüfung abschaltet.

Plugins hängen von undokumentierten internen APIs ab, die Sites ohne Ankündigung ändern. Issue #154, ein get_order-Aufruf für Instacart, der an einem Format für GraphQL-Variablen scheitert, ist der typische Fehler. Diese APIs zu nutzen kann außerdem gegen die Nutzungsbedingungen eines Dienstes verstoßen, und der Haftungsausschluss des Projekts schiebt das dir zu. Plugins sind npm-Pakete, auch die aus der Community, wer eins installiert, führt also fremden Code in seinem angemeldeten Browser aus.

Die Reife ist der andere Grund zur Vorsicht. Die Versionen stehen noch bei 0.0.x, seit Juli gab es kein Release, und der Timeout für Tool-Aufrufe von 30 Sekunden (5 Minuten mit Fortschrittsmeldungen) sowie die Obergrenze von 10 MB pro Nachricht zeigen die Herkunft vom Desktop. Für GitHub, Slack oder Stripe handeln die eigenen Server der Anbieter über eng gefasste Tokens, die ein Admin widerrufen kann; der Umfang von OpenTabs ist alles, was deine Browser-Cookies erlauben, und dieser Unterschied wiegt schwerer als jede Zahl von Plugins.

Wo es sich lohnt

Eine freiberufliche Beraterin, die als Gast in den Slack- und Notion-Workspaces mehrerer Kunden arbeitet
Eine wöchentliche Übersicht der Erwähnungen und Seitenänderungen aus allen Workspaces zusammenstellen
Gäste können oft keine Apps installieren oder Integrationen anlegen, aber OpenTabs nutzt die Sitzung, die in Chrome schon offen ist, sodass Lese-Tools auf Auto laufen können. Es ist kostenlos; derselbe Umweg kann aber gegen die Richtlinien eines Kunden verstoßen, und dieses Risiko muss die Beraterin selbst abwägen.
Ein Support-Engineer in einem SaaS-Unternehmen mit einem Dutzend interner Admin-Konsolen
Einen Agenten einen Kunden in Web-Tools ohne öffentliche API nachschlagen lassen
Mit dem SDK ein Plugin anlegen oder den Agenten die API der Site erkunden und eins entwerfen lassen und es dann über das Gateway aufrufen. Das spart Tab-Wechsel, aber jede Änderung an einer internen API legt das Plugin lahm, bis jemand es repariert.
Ein Security-Lead, der in einem Unternehmen mit 200 Beschäftigten Entwicklerwerkzeuge prüft
Entscheiden, ob Mitarbeitende OpenTabs auf Arbeitsrechnern installieren dürfen
Die Extension läuft entpackt im Entwicklermodus und kann mit jeder SSO-Sitzung im Browser handeln, auch in Produktionskonsolen wie AWS. Praktikable Kontrollen sind ein separates Chrome-Profil nur mit risikoarmen Logins, Ask bei allen Schreib-Tools und die Prüfung des Audit-Logs.

Bevor du dich festlegst

Einrichtung: npm install -g @opentabs-dev/cli && opentabs start, ~/.opentabs/extension unter chrome://extensions entpackt laden, dann opentabs plugin install <name>. Konfigurationen sind für Claude Code, OpenCode, Cursor und Windsurf dokumentiert; jedes Tool muss außerdem vor der ersten Nutzung aktiviert werden.
Integrationen: Laut README mehr als 100 Plugins und rund 2.000 Tools, dazu eingebaute Browser-Tools für Screenshots, Klicks, Tippen und das Mitschneiden von Netzwerkverkehr. Die meisten Plugins mischen Lese- und Schreib-Tools; das Gateway stellt nur opentabs_list_tools und opentabs_call bereit.
Daten und Datenschutz: Tools handeln mit deinen Browser-Cookies auf jeder Site, bei der du angemeldet bist, und Seiten oder Nachrichten, die der Agent liest, sind nicht vertrauenswürdige Eingaben. Laut Quellcode bindet der Server standardmäßig an 127.0.0.1, eine HOST-Variable überschreibt das aber, und das Dockerfile im Repository setzt 0.0.0.0, sodass im Container nur das Bearer-Secret schützt. Alles läuft lokal, mit einem Audit-Log unter ~/.opentabs/audit.log; Telemetrie geht an PostHog, bis du sie abschaltest. Das Repository listet keine Sicherheitshinweise.
Kosten im großen Maßstab: Kostenlos; die maßgeblichen Limits sind die der jeweiligen Site. Intensive Nutzung durch Agenten läuft über dein persönliches Konto und kann die Rate Limits oder die Missbrauchserkennung der Site auslösen; OpenTabs selbst erlaubt 25 gleichzeitige Aufrufe pro Plugin und 5 neue MCP-Sitzungen pro Minute.
Grenzen: Tool-Aufrufe laufen nach 30 Sekunden in einen Timeout, verlängerbar auf 5 Minuten; Nachrichten sind auf 10 MB begrenzt; es kann sich immer nur eine Extension verbinden. Plugins brechen, wenn Sites ihre internen APIs ändern.

Was gut ist

Keine API-Schlüssel oder OAuth-Apps; nutzt bestehende Sitzungen
Ruft echte APIs auf, statt sich durch Seiten zu klicken
Tools standardmäßig aus, mit Off/Ask/Auto pro Tool
Der Gateway-Modus kürzt die Tool-Liste auf zwei

Was nicht

Der Agent kann bei jedem angemeldeten Konto als du handeln
Plugins brechen, wenn Sites ihre internen APIs ändern
Kann mit den Nutzungsbedingungen von Diensten kollidieren
0.0.x; kein Release seit Juli 2026

Am besten für

Power-User, die einen Agenten ohne offizielle APIs über Web-Apps hinweg arbeiten lassen wollen und Berechtigungen pro Tool sorgfältig setzen.

Alternativen zu OpenTabs

Playwright MCP

MicrosoftBrowser & web

4.7/5

Microsoft's browser server: drives Chromium, Firefox or WebKit from accessibility snapshots, so agents act without vision.

Chrome DevTools MCP

Google (Chrome DevTools team)Browser & web

4.6/5

Google's server that hands agents a live Chrome plus DevTools: performance traces, network, console, heap snapshots.

Browserbase MCP

BrowserbaseBrowser & web

3.9/5

Hosted MCP server that runs cloud browsers on Browserbase and drives them with plain-English Stagehand actions.

OpenTabs: häufige Fragen

Lohnt sich OpenTabs?: Ein cleverer Weg an API-Schlüsseln und OAuth vorbei, der deinem Agenten jedes Konto übergibt, bei dem du angemeldet bist. Seine Berechtigungseinstellungen zählen deshalb mehr als die Zahl seiner Plugins. Wir bewerten es mit 3.6 von 5.
Was kostet OpenTabs?: Kostenlos und Open Source (MIT). Keine bezahlte Stufe.
Welche Nachteile hat OpenTabs?: Der Agent kann bei jedem angemeldeten Konto als du handeln; Plugins brechen, wenn Sites ihre internen APIs ändern; Kann mit den Nutzungsbedingungen von Diensten kollidieren; 0.0.x; kein Release seit Juli 2026.
Für wen eignet sich OpenTabs?: Power-User, die einen Agenten ohne offizielle APIs über Web-Apps hinweg arbeiten lassen wollen und Berechtigungen pro Tool sorgfältig setzen.
Was kostet OpenTabs für ein Team oder im Produktivbetrieb?: Kostenlos; die maßgeblichen Limits sind die der jeweiligen Site. Intensive Nutzung durch Agenten läuft über dein persönliches Konto und kann die Rate Limits oder die Missbrauchserkennung der Site auslösen; OpenTabs selbst erlaubt 25 gleichzeitige Aufrufe pro Plugin und 5 neue MCP-Sitzungen pro Minute.
Ist OpenTabs sicher für Firmendaten?: Tools handeln mit deinen Browser-Cookies auf jeder Site, bei der du angemeldet bist, und Seiten oder Nachrichten, die der Agent liest, sind nicht vertrauenswürdige Eingaben. Laut Quellcode bindet der Server standardmäßig an 127.0.0.1, eine HOST-Variable überschreibt das aber, und das Dockerfile im Repository setzt 0.0.0.0, sodass im Container nur das Bearer-Secret schützt. Alles läuft lokal, mit einem Audit-Log unter ~/.opentabs/audit.log; Telemetrie geht an PostHog, bis du sie abschaltest. Das Repository listet keine Sicherheitshinweise.
Was sind die besten Alternativen zu OpenTabs?: Die nächsten Alternativen, die wir getestet haben, sind Playwright MCP, Chrome DevTools MCP und Browserbase MCP.

Antworten geprüft am 26. Okt. 2026.