¿Qué es PinchTab?
PinchTab es un servidor HTTP independiente, escrito en Go, que da a los agentes de IA el control de Chrome. Se instala como demonio en segundo plano en localhost:9867, gestiona perfiles e instancias del navegador y ofrece navegación, instantáneas del árbol de accesibilidad con referencias estables a los elementos, clics, rellenado de formularios y extracción de texto mediante una CLI, una API HTTP con token bearer y un servidor MCP. El paquete npm también instala una skill pinchtab en Claude Code, Cursor, Windsurf, Codex y OpenClaw.
Funciona con o sin interfaz, conserva los perfiles con sesión iniciada entre reinicios, puede ejecutar varias instancias aisladas de Chrome en paralelo y añade auditorías de sitios y comparaciones visuales para CI. Un proveedor opcional, CloakBrowser, está pensado para sitios que detectan la huella de Chromium estándar.
El repositorio tiene licencia MIT y unas 10.500 estrellas en GitHub; la última versión es la v0.15.2 (26 de agosto de 2026). Entre el 5 y el 22 de marzo de 2026 se publicaron siete avisos de seguridad, entre ellos un SSRF de gravedad alta.
¿Merece la pena PinchTab?
El argumento de PinchTab es la economía. En lugar de pasar al modelo capturas de pantalla o HTML en bruto, devuelve una instantánea de accesibilidad con referencias cortas a los elementos, como e5, que sobreviven al filtrado y solo caducan al navegar, y un modo texto que el proyecto cifra en unos 800 tokens por página frente a unos 10.000 de la página en bruto. Su propio benchmark frente a agent-browser, ejecutado con la API de Anthropic, indica un coste entre un 9,5 % y un 20,3 % menor, con una diferencia que crece en tareas más largas de 24 pasos. Son cifras de los mantenedores, pero el método y los registros en bruto están publicados en el repositorio.
La arquitectura encaja en la máquina de un desarrollador. Un único binario de unos 30 MB funciona como demonio, de modo que todas las herramientas de agente del portátil comparten un mismo plano de control del navegador, y los perfiles con nombre conservan cookies e inicios de sesión para que un agente pueda usar tu cuenta del trabajo sin volver a entrar cada vez. El modo con interfaz, las instancias paralelas y la conexión a un Chrome remoto cubren tareas de QA y pruebas, y pinchtab audit añade capturas, errores de consola, Core Web Vitals y un comando compare que puede hacer fallar un build de CI por diferencias visuales.
Los valores de seguridad por defecto son prudentes, y el historial explica por qué importan. Se vincula a 127.0.0.1, desactiva las familias de endpoints sensibles y el modo de conexión, y limita la navegación a sitios alojados localmente hasta que amplíes la lista permitida. En marzo de 2026 se publicaron siete avisos: SSRF a través del gestor de descargas (gravedad alta), filtración de tokens en las cadenas de consulta, un limitador de peticiones que nunca llegó a aplicarse y una inyección de comandos en Windows mediante los nombres de perfil. Seis indican versiones corregidas; el de Windows no indica ninguna. El README deja claro que el panel, la API y el servidor MCP son superficies privilegiadas que no están pensadas para usuarios no fiables ni para internet.
Frente a bibliotecas como Stagehand o browser-use, PinchTab es un servicio y no una biblioteca, así que encaja con agentes que ya llaman a herramientas por HTTP o MCP y no quieren integrar un runtime de Node o Python. El soporte de Windows es de mejor esfuerzo y el ritmo de versiones bajó después de agosto, así que se percibe más como una herramienta local afilada que como una plataforma de automatización compartida.
Dónde se gana su sitio
Un desarrollador independiente que usa Claude Code y Codex a la vez
Dejar que ambos agentes consulten documentación y paneles sin que cada uno abra su propio navegador
Ejecuta pinchtab daemon install una vez; npm install -g pinchtab copia la skill en el directorio de cada agente, y ambos controlan el mismo Chrome en localhost:9867. Gratis, y las instantáneas de texto mantienen la lectura de cada página cerca de los 800 tokens.
Una responsable de QA en una agencia web de 15 personas
Detectar regresiones visuales antes de una entrega a un cliente
Añade a CI pinchtab compare entre producción y staging con --fail-on-diff, y pinchtab audit sobre el sitemap para errores de consola y Core Web Vitals. Se ejecuta en la imagen de Docker vinculada a 127.0.0.1.
Un analista de operaciones
Hacer que un agente descargue un informe semanal de un portal con inicio de sesión
Crea un perfil con nombre y con interfaz, inicia sesión una vez a mano y deja que el agente reutilice ese perfil cada semana. Las cookies de sesión viven en la máquina, así que trata el perfil como una credencial.
Antes de decidirte
- Puesta en marcha
- curl -fsSL https://pinchtab.com/install.sh | bash, brew install pinchtab/tap/pinchtab o npm install -g pinchtab, y luego pinchtab daemon install; pinchtab nav <url> --snap es el primer comando. Necesita Chrome o Chromium local; hay imagen de Docker.
- Integraciones
- CLI, API HTTP con token bearer, servidor MCP, skills de agente para Claude Code, Cursor, Windsurf, Codex y OpenClaw, plugins para Grok Build y OpenClaw; proveedor CloakBrowser opcional.
- Datos y privacidad
- Sin telemetría ni analítica, según el README; se vincula a 127.0.0.1 y los perfiles guardan las sesiones del navegador en local. Licencia MIT. Siete avisos en GitHub (uno alto, seis medios) publicados en marzo de 2026; seis tienen versiones corregidas.
- Coste a escala
- No hay edición de pago. El coste es la máquina que ejecuta las instancias de Chrome (el ejemplo de Docker asigna 2 GB de memoria compartida) más los tokens del modelo, que el formato de instantánea está diseñado para reducir.
- Límites
- Las pruebas principales se hacen en macOS y Linux; Windows es de mejor esfuerzo. Las configuraciones remotas, en contenedor y distribuidas las gestiona el operador y hay que protegerlas a mano. Última versión v0.15.2 en agosto de 2026.
Lo bueno
- Las instantáneas de accesibilidad y el modo texto reducen los tokens por página
- Un único binario de Go de ~30 MB; demonio compartido por todos los agentes locales
- Perfiles con nombre persistentes, con o sin interfaz, instancias en paralelo
- Auditoría de sitios y comparación visual integradas para CI
Lo malo
- Siete avisos de seguridad en marzo de 2026, uno sin corrección indicada
- API privilegiada no pensada para exposición remota ni multiusuario
- El soporte de Windows es de mejor esfuerzo
- Los benchmarks son de los mantenedores; sin versiones desde agosto de 2026
Ideal para
Desarrolladores que quieren un único servicio de Chrome local y eficiente en tokens que compartan todos sus agentes de programación y scripts.
Alternativas a PinchTab
PinchTab: preguntas frecuentes
- ¿Merece la pena PinchTab?
- Un servicio de navegador local y ligero que ahorra tokens de verdad a los agentes, de un proyecto joven cuyo historial de seguridad aconseja por ahora mantenerlo estrictamente en localhost. Le damos un 3.8 sobre 5.
- ¿Cuánto cuesta PinchTab?
- Gratuito y de código abierto (MIT).
- ¿Qué inconvenientes tiene PinchTab?
- Siete avisos de seguridad en marzo de 2026, uno sin corrección indicada; aPI privilegiada no pensada para exposición remota ni multiusuario; el soporte de Windows es de mejor esfuerzo; los benchmarks son de los mantenedores; sin versiones desde agosto de 2026.
- ¿Para quién es PinchTab?
- Desarrolladores que quieren un único servicio de Chrome local y eficiente en tokens que compartan todos sus agentes de programación y scripts.
- ¿Cuánto cuesta PinchTab para un equipo o en producción?
- No hay edición de pago. El coste es la máquina que ejecuta las instancias de Chrome (el ejemplo de Docker asigna 2 GB de memoria compartida) más los tokens del modelo, que el formato de instantánea está diseñado para reducir.
- ¿Es PinchTab seguro para los datos de la empresa?
- Sin telemetría ni analítica, según el README; se vincula a 127.0.0.1 y los perfiles guardan las sesiones del navegador en local. Licencia MIT. Siete avisos en GitHub (uno alto, seis medios) publicados en marzo de 2026; seis tienen versiones corregidas.
- ¿Cuáles son las mejores alternativas a PinchTab?
- Las alternativas más cercanas que hemos analizado son Browser Use, Stagehand, Skyvern y Magnitude.
Respuestas comprobadas el 31 oct 2026.