¿Qué es Customaise MCP?
Customaise MCP conecta un agente con la extensión de Chrome Customaise, un gestor de userscripts creado por CNDLE Studio LTD. El agente puede leer el DOM y la consola de la página actual, hacer capturas de cualquier pestaña, abrir y cerrar pestañas y escribir dos tipos de script: UserScripts, que cambian cómo se ve y se comporta un sitio para ti, y AgentScripts, que registran herramientas con nombre en una página mediante el estándar WebMCP para que el agente pueda llamarlas más tarde. Todo se ejecuta en el Chrome que ya usas, con sus sesiones.
El servidor es un paquete de Node.js, @customaise/mcp, que también incluye una CLI customaise para agentes que tienen una terminal en lugar de un cliente MCP. Expone 21 herramientas y 5 recursos, habla stdio con el cliente y se comunica con la extensión mediante un WebSocket en el puerto 4050 de localhost. Necesita Node.js 20, Chrome 147 o posterior y una cuenta de Customaise con sesión iniciada.
El repositorio, getcustomaise/customaise-mcp, tiene licencia MIT, unas 12 estrellas en GitHub y refleja el paquete desde el monorepo privado de la empresa; la v3.2.9 salió el 2 de noviembre de 2026. La extensión y el backend de cuentas no son de código abierto.
Cómo instalar Customaise MCP
npx -y @customaise/mcp¿Merece la pena Customaise MCP?
Customaise convierte la automatización del navegador en una biblioteca de scripts. En lugar de recorrer una página a clics cada vez, el agente la inspecciona una vez, escribe un AgentScript que envuelve las acciones como herramientas con nombre, lo instala y luego llama a esas herramientas en ejecuciones posteriores. Es más barato y estable que el control basado en capturas, y los mismos scripts son archivos normales que el agente puede editar y versionar.
La premisa también es el riesgo. Un script instalado a través del puente se ejecuta en la página con tus cookies de sesión, así que puede leer y hacer todo lo que tú puedes en ese sitio, desde tu correo hasta tu banco. La empresa ha pensado en esto más que la mayoría. Un script escrito mediante MCP o la CLI no puede conceder allow a sus propias herramientas; pasan a prompt, que muestra un modal de consentimiento y te espera hasta 5 minutos. El agente no puede responder ese modal, fijar Always allow ni activar Full access. Las suscripciones del marketplace llegan desactivadas hasta que revisas el código.
El puente local es más estrecho que muchos. El WebSocket del puerto 4050 solo acepta el origen de la extensión Customaise, lo que impide que una página web corriente se conecte, pero el README admite con franqueza que cualquier proceso nativo que se ejecute con tu usuario puede falsificar esa cabecera. Dos ajustes amplían la exposición: Full access deja que las herramientas elegibles se ejecuten sin avisos en todo el perfil del navegador, y Always allow es una excepción permanente por herramienta. El contenido de página que el agente lee con get_page_context es entrada no fiable, así que una inyección de prompt en un sitio podría llevar al agente a escribir un script dañino, que es lo que el aviso prompt por defecto está para detectar.
La pega: es un plan gratuito sobre una cuenta comercial, no una herramienta local. Cada llamada necesita un token de sesión reciente, el límite gratuito es de 50 llamadas al día y los argumentos de las llamadas a herramientas WebMCP viajan al backend de Customaise, donde según el README se guardan cifrados con KMS en Firestore, con el nombre de la herramienta, el nombre del script y el origen en texto plano. Claude Desktop y Cursor limitan una llamada a 60 segundos, menos que la espera de consentimiento, así que una llamada aprobada puede parecer fallida. Con unas 12 estrellas, el escrutinio externo ha sido escaso.
Nuestra opinión: Customaise encaja con quien quiere que un agente construya herramientas duraderas para los mismos pocos sitios; para automatizaciones puntuales, el navegador desechable de Playwright mantiene tus cuentas reales fuera del radio de daño.
Dónde se gana su sitio
Un desarrollador front-end que parchea una consola de administración interna que el equipo no puede modificar
Añadir un botón de exportación masiva y ocultar paneles molestos en el panel de un proveedor
El agente lee la página con get_page_context, escribe un UserScript, lo instala con export_script, recarga y revisa la consola. Una docena de iteraciones caben en el límite gratuito de 50 llamadas diarias; las sesiones más intensas necesitan Power User a $9 al mes.
Un analista de operaciones en una empresa logística de 30 personas
Que un agente obtenga el estado de envíos de un portal de transportista sin API
Pide al agente que envuelva la búsqueda y la lectura de tablas del portal en un AgentScript, con cualquier acción de escritura declarada como prompt, y llámalo a diario con call_webmcp_tool. Cada llamada se ejecuta en la sesión del propio analista, así que hereda exactamente su acceso.
Un responsable de seguridad que decide si permitir la extensión en portátiles de trabajo
Valorar qué podría hacer un agente a través de ella
Comprueba el modo de permisos del agente con get_bridge_status, mantén Full access desactivado y exige un perfil de Chrome separado solo con sesiones de bajo riesgo. Ten en cuenta que los argumentos de las llamadas llegan a los servidores de Customaise, algo importante con datos regulados.
Antes de decidirte
- Puesta en marcha
- Instala la extensión Customaise en Chrome 147 o posterior, inicia sesión, activa Agent Bridge y añade npx -y @customaise/mcp a Claude Code, Cursor, Codex, Kiro o Antigravity, o instala el paquete .mcpb en Claude Desktop. El interruptor Allow user scripts de Chrome se restablece en cada reinicio y hay que volver a activarlo.
- Integraciones
- 21 herramientas: ciclo de vida de scripts (listar, importar, exportar, borrar, activar, sincronizar), contexto de página y consola, control de pestañas, capturas, elementos seleccionados visualmente, listado y llamada WebMCP y ajustes de Script Decisions; 5 recursos con los manuales de scripting. Borrar, exportar y call_webmcp_tool cambian el estado.
- Datos y privacidad
- Los scripts y las herramientas WebMCP actúan con tus cookies del navegador en los sitios que coinciden. El puente escucha en ws://localhost:4050 en texto plano, restringido por la cabecera Origin; el daemon de la CLI se enlaza a 127.0.0.1:4051 con un archivo de token. Los argumentos de las llamadas WebMCP van por HTTPS al backend de Customaise y se guardan cifrados con KMS en Firestore, con los metadatos en texto plano. El contenido de las páginas es entrada no fiable para inyección de prompt.
- Coste a escala
- Las cuentas gratuitas tienen 50 llamadas por día UTC y 150 cada 7 días móviles, contando cada ejecución correcta de herramienta; un agente que construye y prueba un script usa varias por iteración. Power User cuesta $9 al mes o $72 al año con llamadas ilimitadas.
- Límites
- Las llamadas con aviso pueden bloquearse hasta 5 minutos, más que el límite de 60 segundos por llamada de Claude Desktop y Cursor. Solo Chrome. Si falla la comprobación de sesión, devuelve un error en lugar de ejecutarse. Las instantáneas grandes del DOM se escriben en archivos por defecto, así que los clientes de chat necesitan CUSTOMAISE_MCP_OUTPUT=inline.
Lo bueno
- Los scripts escritos por el agente no pueden darse allow a sí mismos
- Convierte el trabajo repetido en páginas en herramientas reutilizables con nombre
- WebSocket limitado al origen de la extensión
- Las mismas herramientas desde un cliente MCP o una CLI de terminal
Lo malo
- Los scripts se ejecutan con tus cookies en los sitios que coinciden
- Requiere una cuenta de Customaise; límite gratuito de 50 llamadas al día
- Argumentos de las llamadas guardados en el backend de Customaise
- La extensión y el backend son de código cerrado
Ideal para
Desarrolladores que quieren que un agente construya y mantenga pequeñas herramientas para unos pocos sitios que usan a diario, y que mantendrán activos los avisos de consentimiento por defecto.
Alternativas a Customaise MCP
Customaise MCP: preguntas frecuentes
- ¿Merece la pena Customaise MCP?
- Un puente cuidadoso con una premisa arriesgada: tu agente escribe código que se ejecuta dentro de cada sitio con sesión iniciada, así que los ajustes de consentimiento merecen más atención que la lista de herramientas. Le damos un 3.5 sobre 5.
- ¿Cuánto cuesta Customaise MCP?
- Cuenta gratuita con 50 llamadas de herramientas del agente por día UTC y 150 cada 7 días móviles; Power User por $9/mes o $72/año para llamadas MCP y CLI ilimitadas.
- ¿Qué inconvenientes tiene Customaise MCP?
- Los scripts se ejecutan con tus cookies en los sitios que coinciden; requiere una cuenta de Customaise; límite gratuito de 50 llamadas al día; argumentos de las llamadas guardados en el backend de Customaise; la extensión y el backend son de código cerrado.
- ¿Para quién es Customaise MCP?
- Desarrolladores que quieren que un agente construya y mantenga pequeñas herramientas para unos pocos sitios que usan a diario, y que mantendrán activos los avisos de consentimiento por defecto.
- ¿Cuánto cuesta Customaise MCP para un equipo o en producción?
- Las cuentas gratuitas tienen 50 llamadas por día UTC y 150 cada 7 días móviles, contando cada ejecución correcta de herramienta; un agente que construye y prueba un script usa varias por iteración. Power User cuesta $9 al mes o $72 al año con llamadas ilimitadas.
- ¿Es Customaise MCP seguro para los datos de la empresa?
- Los scripts y las herramientas WebMCP actúan con tus cookies del navegador en los sitios que coinciden. El puente escucha en ws://localhost:4050 en texto plano, restringido por la cabecera Origin; el daemon de la CLI se enlaza a 127.0.0.1:4051 con un archivo de token. Los argumentos de las llamadas WebMCP van por HTTPS al backend de Customaise y se guardan cifrados con KMS en Firestore, con los metadatos en texto plano. El contenido de las páginas es entrada no fiable para inyección de prompt.
- ¿Cuáles son las mejores alternativas a Customaise MCP?
- Las alternativas más cercanas que hemos analizado son OpenTabs, Playwright MCP y Chrome DevTools MCP.
Respuestas comprobadas el 11 nov 2026.