Was ist TagLoop?
TagLoop schließt den Kreis zwischen einem Coding-Agenten und der Person, die sich seine Arbeit ansehen muss. Der Agent ruft request_tagloop_feedback mit einer Checkliste aus URLs und Anweisungen auf; du öffnest die Seite in Chrome, wählst Elemente im TagLoop-Panel der DevTools, tippst oder diktierst Kommentare, beantwortest Multiple-Choice-Fragen und hängst Screenshots oder Entwürfe an; das Ergebnis geht mit CSS-Selektor, XPath, Tag, Attributen und sichtbarem Text jedes Elements an den Agenten zurück, damit er den zu ändernden Quelltext findet.
Es ist ein gehosteter Dienst, kein Paket: Der MCP-Endpunkt ist https://tagloop.dev/mcp über HTTP, mit OAuth-Anmeldung für Claude Code, Codex, ChatGPT, Cursor, Gemini CLI, OpenCode und Antigravity sowie einem tgl_-API-Schlüssel für PhpStorm. Er stellt 5 Tools bereit, darunter Remote-Review-Postfächer, die Kunden oder QA-Mitarbeiter mit einem Freigabecode und ohne Konto nutzen können. Betrieben wird der Dienst von Paweł Kania (AQUASITE.PL) in Zielona Góra, Polen.
Der Code ist nicht quelloffen; ein selbst gehosteter Docker-Build ist auf Anfrage unter Lizenz erhältlich. Achtung: tagloop.com ist eine geparkte Domain; das Produkt liegt unter tagloop.dev. Der Eintrag im Chrome Web Store zeigte 6 Nutzer und Erweiterungsversion 1.0.6, aktualisiert am 26. September 2026.
TagLoop installieren
https://tagloop.dev/mcpLohnt sich TagLoop?
TagLoop füllt eine echte Lücke beim Programmieren mit Agenten. Ein Agent kann Tests ausführen und Screenshots machen, aber nicht erkennen, dass ein Button für einen Menschen falsch aussieht. TagLoop lässt ihn fragen: Der Aufruf wartet, während du auf das fehlerhafte Element klickst und sagst, was nicht stimmt, und die Antwort kommt als Selektoren und strukturierte Felder an, nicht als Prosa, die der Agent deuten muss. Fragen mit festen Antworten gehen weiter und liefern eine stabile ID wie keep oder drop statt eines Absatzes.
Der Umgang mit Daten ist besser, als die Größe des Projekts vermuten lässt. Die Erweiterung sendet nichts, bevor du abschickst, Felder für Passwörter, Tokens und Zahlungsdaten werden vor der Erfassung geleert, und auf der gehosteten Instanz werden Ergebnisse und Screenshots nach 1 Stunde gelöscht, während interaktive Reviewer-Codes nach 48 Stunden ablaufen. API-Schlüssel und OAuth-Tokens werden nur als Hashes gespeichert, Bilder über signierte Links ausgeliefert, und laut Datenschutzerklärung werden Review-Daten weder verkauft noch zum Training von Modellen genutzt. Sprachnotizen gehen von deinem Browser mit deinem eigenen Schlüssel zu Groq und erreichen TagLoop nie.
Prompt-Injection ist die offensichtliche Schwachstelle, denn der Kommentar eines Reviewers ist Text, auf den ein Coding-Agent reagiert. Das zählt vor allem bei Remote-Postfächern, in die jeder mit einem Freigabecode schreiben kann. TagLoop markiert verdächtiges Feedback im Ergebnis und nennt die Prüfung selbst einen Stolperdraht nach bestem Bemühen, keine Garantie. Dein Agent sollte Kommentare trotzdem als Anweisungen eines nicht vertrauenswürdigen Reviewers behandeln.
Der Haken: Du verlässt dich auf einen gehosteten Server eines einzelnen Betreibers, ohne veröffentlichte Preise, ohne Service-Level-Zusagen und mit Code, den du nicht prüfen kannst. Feedback, Seiten-URLs, Screenshots und die Kommentare deiner Reviewer laufen über tagloop.dev, und die Nutzungsbedingungen sagen, dass der Dienst geändert oder eingestellt werden kann. Ein Team, das keine Screenshots eines unveröffentlichten Produkts an Dritte schicken darf, muss nach dem selbst gehosteten Build fragen.
Unser Fazit: Für einen Solo-Entwickler oder eine kleine Agentur, die Frontends mit Agenten baut, ist TagLoop einen Nachmittag wert; für Vertrauliches sind lokal laufende Open-Source-Element-Picker der sicherere Ausgangspunkt, bis TagLoop mehr Nutzer und veröffentlichte Bedingungen hat.
Wo es sich lohnt
Ein freiberuflicher Entwickler, der mit Claude Code eine Marketing-Website baut
Dem Agenten nach jedem Durchgang genau sagen, welche Abstände und Farben falsch sind
Der Agent beendet jede Änderung mit einem Aufruf von request_tagloop_feedback für die bearbeiteten Seiten; du klickst jedes fehlerhafte Element an und diktierst eine Notiz. Das ersetzt in den Chat kopierte Screenshots und kostet im gehosteten Dienst nichts.
Eine Agentur mit drei Leuten, die Freigaberunden mit Kunden durchführt
Kommentare eines Kunden zu einer Staging-Website einsammeln, ohne ihm ein Konto zu geben
Ein Remote-Review-Postfach anlegen, dem Kunden einen Freigabecode schicken und den Agenten per Webhook benachrichtigen lassen, wenn Feedback eintrifft. Kundenkommentare als nicht vertrauenswürdigen Text behandeln, bevor der Agent handelt.
Eine Produktdesignerin, die mit einem Agenten zwischen Layout-Varianten wählt
Schnell zwischen drei Varianten entscheiden, ohne ein Briefing zu schreiben
Der Agent stellt eine Einfachauswahl-Frage, die am Element hängt, etwa keep, narrow oder remove, und bekommt die gewählte ID zurück. Ein Klick ersetzt eine Runde schriftliches Hin und Her.
Bevor du dich festlegst
- Einrichtung
- Die Chrome-Erweiterung installieren und in ihren Einstellungen anmelden, dann https://tagloop.dev/mcp im Client hinzufügen (in Claude Code: claude mcp add --transport http tagloop https://tagloop.dev/mcp) und authentifizieren. Ein optionaler Skill bringt dem Agenten bei, wann er ein Review anfordern soll. Wenige Minuten bis zum ersten Review.
- Integrationen
- 5 Tools: request_tagloop_feedback (blockiert, bis der Reviewer abschickt), create_tagloop_remote_review, fetch_tagloop_feedback, close_tagloop_review und get_tagloop_help. HMAC-signierte Webhooks melden neues Feedback. Dokumentiert für Claude Code, Codex, ChatGPT, Cursor, Gemini CLI, OpenCode, Antigravity und PhpStorm.
- Daten und Datenschutz
- Beim Abschicken sendet die Erweiterung Seiten-URL und -Titel, Selektoren, Attribute und sichtbaren Text der Elemente, Kommentare, Screenshots, Bildschirmauflösung und Browserversion an tagloop.dev; sensible Eingabefelder werden vorher geleert. Ergebnisse verfallen nach 1 Stunde. Der Server kann weder deinen Code noch deine Unterhaltung lesen, nur was die Tools ihm schicken. Laut Datenschutzerklärung kein Training damit. Reviewer-Kommentare können Prompt-Injection enthalten.
- Kosten im großen Maßstab
- Für den gehosteten Dienst sind keine Preise veröffentlicht. Der Bildspeicher ist pro Nutzer und pro Sitzung begrenzt; Selbsthosting (Postgres, Web-App, MCP-Gateway und nginx in Docker Compose) wird auf Anfrage lizenziert.
- Grenzen
- Anfragen warten auf einen Menschen und können deshalb in ein Timeout laufen; ein erneuter Versuch mit derselben Sitzungs-ID setzt fort. Bis zu sechs Referenzbilder pro Kommentar. Untätige Verbindungen schließen nach sechs Stunden. Wegen der kleinen Nutzerbasis triffst womöglich du als Erster auf clientspezifische Fehler.
Was gut ist
- Feedback kommt als Selektoren und strukturierte Felder zurück
- Multiple-Choice-Fragen geben Agenten eindeutige Antworten
- Ergebnisse und Screenshots nach 1 Stunde gelöscht
- OAuth für die meisten Clients; keine lokale Server-Installation
Was nicht
- Von einem einzelnen Betreiber gehostet; Code nicht quelloffen
- Keine veröffentlichten Preise oder Service-Zusagen
- Reviewer-Kommentare sind ein Kanal für Prompt-Injection
- Nur Chrome, über ein DevTools-Panel
Am besten für
Solo-Entwickler und kleine Agenturen, die Frontends mit Claude Code, Codex oder Cursor bauen und lieber auf Fehler zeigen, statt sie zu beschreiben.
Alternativen zu TagLoop
TagLoop: häufige Fragen
- Lohnt sich TagLoop?
- Eine durchdachte Antwort auf den Agenten, der behauptet, das Layout sei repariert, obwohl es das nicht ist, gebremst dadurch, dass es ein gehosteter Ein-Personen-Dienst mit 6 Nutzern ist. Wir bewerten es mit 3.5 von 5.
- Was kostet TagLoop?
- Registrierung für den gehosteten Dienst kostenlos; bezahlte Tarife sind nicht veröffentlicht. Lizenzen zum Selbsthosten gibt es auf Anfrage.
- Welche Nachteile hat TagLoop?
- Von einem einzelnen Betreiber gehostet; Code nicht quelloffen; Keine veröffentlichten Preise oder Service-Zusagen; Reviewer-Kommentare sind ein Kanal für Prompt-Injection; Nur Chrome, über ein DevTools-Panel.
- Für wen eignet sich TagLoop?
- Solo-Entwickler und kleine Agenturen, die Frontends mit Claude Code, Codex oder Cursor bauen und lieber auf Fehler zeigen, statt sie zu beschreiben.
- Was kostet TagLoop für ein Team oder im Produktivbetrieb?
- Für den gehosteten Dienst sind keine Preise veröffentlicht. Der Bildspeicher ist pro Nutzer und pro Sitzung begrenzt; Selbsthosting (Postgres, Web-App, MCP-Gateway und nginx in Docker Compose) wird auf Anfrage lizenziert.
- Ist TagLoop sicher für Firmendaten?
- Beim Abschicken sendet die Erweiterung Seiten-URL und -Titel, Selektoren, Attribute und sichtbaren Text der Elemente, Kommentare, Screenshots, Bildschirmauflösung und Browserversion an tagloop.dev; sensible Eingabefelder werden vorher geleert. Ergebnisse verfallen nach 1 Stunde. Der Server kann weder deinen Code noch deine Unterhaltung lesen, nur was die Tools ihm schicken. Laut Datenschutzerklärung kein Training damit. Reviewer-Kommentare können Prompt-Injection enthalten.
- Was sind die besten Alternativen zu TagLoop?
- Die nächsten Alternativen, die wir getestet haben, sind Chrome DevTools MCP und Playwright MCP.
Antworten geprüft am 11. Nov. 2026.