Qu’est-ce que PinchTab ?
PinchTab est un serveur HTTP autonome, écrit en Go, qui donne aux agents IA le contrôle de Chrome. Il s'installe comme démon en arri ère-plan sur localhost:9867, gère les profils et instances du navigateur, et expose navigation, instantanés de l'arbre d'accessibilité avec références stables aux éléments, clics, remplissage de formulaires et extraction de texte via une CLI, une API HTTP avec jeton bearer et un serveur MCP. Le paquet npm installe aussi une skill pinchtab dans Claude Code, Cursor, Windsurf, Codex et OpenClaw.
Il fonctionne avec ou sans interface, conserve les profils connectés d'un redémarrage à l'autre, peut faire tourner plusieurs instances Chrome isolées en parallèle et ajoute des audits de sites et des comparaisons visuelles pour la CI. Un fournisseur facultatif, CloakBrowser, cible les sites qui détectent l'empreinte de Chromium standard.
Le dépôt est sous licence MIT avec environ 10 500 étoiles sur GitHub ; la dernière version est la v0.15.2 (26 août 2026). Sept avis de sécurité ont été publiés entre le 5 et le 22 mars 2026, dont une SSRF de gravité élevée.
PinchTab vaut-il le coup ?
L'argument de PinchTab, c'est l'économie. Au lieu de fournir au modèle des captures d'écran ou du HTML brut, il renvoie un instantané d'accessibilité avec de courtes références d'éléments comme e5, qui résistent au filtrage et n'expirent qu'à la navigation, et un mode texte que le projet évalue à environ 800 tokens par page contre quelque 10 000 pour la page brute. Son propre benchmark face à agent-browser, exécuté sur l'API d'Anthropic, annonce un coût inférieur de 9,5 % à 20,3 %, l'écart se creusant sur des tâches plus longues de 24 étapes. Ce sont les chiffres des mainteneurs, mais la méthode et les journaux bruts sont publiés dans le dépôt.
L'architecture convient à la machine d'un développeur. Un binaire d'environ 30 Mo tourne comme démon, si bien que tous les outils d'agent du portable partagent un même plan de contrôle du navigateur, et les profils nommés conservent cookies et connexions pour qu'un agent puisse utiliser votre compte professionnel sans se reconnecter à chaque exécution. Le mode avec interface, les instances parallèles et le rattachement à un Chrome distant couvrent les besoins de QA et de test, et pinchtab audit ajoute captures, erreurs de console, Core Web Vitals et une commande compare capable de faire échouer un build de CI sur des écarts visuels.
Les réglages de sécurité par défaut sont prudents, et le bilan explique pourquoi ils comptent. Il se lie à 127.0.0.1, désactive les familles de points d'accès sensibles et le mode de rattachement, et limite la navigation aux sites hébergés localement tant que vous n'élargissez pas la liste autorisée. Sept avis ont été publiés en mars 2026 : SSRF via le gestionnaire de téléchargement (gravité élevée), fuite de jetons dans les chaînes de requête, un limiteur de débit jamais appliqué et une injection de commandes sous Windows via les noms de profils. Six indiquent des versions corrigées ; celui de Windows n'en indique aucune. Le README est clair : le tableau de bord, l'API et le serveur MCP sont des surfaces privilégiées qui ne sont pas conçues pour des utilisateurs non fiables ni pour l'internet public.
Face à des bibliothèques comme Stagehand ou browser-use, PinchTab est un service et non une bibliothèque : il convient aux agents qui appellent déjà des outils en HTTP ou MCP et ne veulent pas embarquer un environnement Node ou Python. La prise en charge de Windows est assurée au mieux, et le rythme des versions a ralenti après août : il s'apparente davantage à un outil local affûté qu'à une plateforme d'automatisation partagée.
Là où il fait la différence
Un développeur indépendant qui utilise Claude Code et Codex côte à côte
Laisser les deux agents consulter docs et tableaux de bord sans que chacun lance son propre navigateur
Lancez une fois pinchtab daemon install ; npm install -g pinchtab copie la skill dans le répertoire de chaque agent, et les deux pilotent le même Chrome sur localhost:9867. Gratuit, et les instantanés texte maintiennent la lecture d'une page autour de 800 tokens.
Une responsable QA dans une agence web de 15 personnes
Repérer les régressions visuelles avant une livraison client
Ajoutez à la CI pinchtab compare entre production et préproduction avec --fail-on-diff, et pinchtab audit sur le sitemap pour les erreurs de console et les Core Web Vitals. Tourne dans l'image Docker liée à 127.0.0.1.
Un analyste des opérations
Faire télécharger par un agent un rapport hebdomadaire depuis un portail avec connexion
Créez un profil nommé avec interface, connectez-vous une fois à la main et laissez l'agent réutiliser ce profil chaque semaine. Les cookies de session résident sur la machine : traitez le profil comme un identifiant.
Avant de vous engager
- Mise en route
- curl -fsSL https://pinchtab.com/install.sh | bash, brew install pinchtab/tap/pinchtab ou npm install -g pinchtab, puis pinchtab daemon install ; pinchtab nav <url> --snap est la première commande. Exige un Chrome ou Chromium local ; une image Docker est disponible.
- Intégrations
- CLI, API HTTP avec jeton bearer, serveur MCP, skills d'agent pour Claude Code, Cursor, Windsurf, Codex et OpenClaw, plugins pour Grok Build et OpenClaw ; fournisseur CloakBrowser facultatif.
- Données et confidentialité
- Ni télémétrie ni analytique, selon le README ; se lie à 127.0.0.1 et les profils stockent les sessions du navigateur en local. Licence MIT. Sept avis GitHub (un élevé, six moyens) publiés en mars 2026 ; six ont des versions corrigées.
- Coût à grande échelle
- Pas d'édition payante. Le coût, c'est la machine qui fait tourner les instances Chrome (l'exemple Docker alloue 2 Go de mémoire partagée) plus les tokens du modèle, que le format d'instantané vise à réduire.
- Limites
- Les tests portent surtout sur macOS et Linux ; Windows est pris en charge au mieux. Les configurations distantes, en conteneur et distribuées sont gérées par l'opérateur et doivent être sécurisées à la main. Dernière version v0.15.2 en août 2026.
Les points forts
- Instantanés d'accessibilité et mode texte réduisent les tokens par page
- Un seul binaire Go d'environ 30 Mo ; démon partagé par tous les agents locaux
- Profils nommés persistants, avec ou sans interface, instances parallèles
- Audit de site et comparaison visuelle intégrés pour la CI
Les points faibles
- Sept avis de sécurité en mars 2026, dont un sans correctif indiqué
- API privilégiée non conçue pour une exposition distante ou multi-utilisateur
- Prise en charge de Windows assurée au mieux
- Benchmarks des mainteneurs eux-mêmes ; aucune version depuis août 2026
Idéal pour
Les développeurs qui veulent un seul service Chrome local, économe en tokens, partagé par tous leurs agents de code et scripts.
Alternatives à PinchTab
PinchTab : questions fréquentes
- PinchTab vaut-il le coup ?
- Un service de navigateur local et léger qui fait vraiment économiser des tokens aux agents, issu d'un jeune projet dont le bilan de sécurité plaide pour le garder strictement sur localhost. Nous lui donnons 3.8 sur 5.
- Combien coûte PinchTab ?
- Gratuit et open source (MIT).
- Quels sont les inconvénients de PinchTab ?
- Sept avis de sécurité en mars 2026, dont un sans correctif indiqué; aPI privilégiée non conçue pour une exposition distante ou multi-utilisateur; prise en charge de Windows assurée au mieux; benchmarks des mainteneurs eux-mêmes ; aucune version depuis août 2026.
- À qui s’adresse PinchTab ?
- Les développeurs qui veulent un seul service Chrome local, économe en tokens, partagé par tous leurs agents de code et scripts.
- Combien coûte PinchTab pour une équipe ou en production ?
- Pas d'édition payante. Le coût, c'est la machine qui fait tourner les instances Chrome (l'exemple Docker alloue 2 Go de mémoire partagée) plus les tokens du modèle, que le format d'instantané vise à réduire.
- PinchTab est-il sûr pour les données de l’entreprise ?
- Ni télémétrie ni analytique, selon le README ; se lie à 127.0.0.1 et les profils stockent les sessions du navigateur en local. Licence MIT. Sept avis GitHub (un élevé, six moyens) publiés en mars 2026 ; six ont des versions corrigées.
- Quelles sont les meilleures alternatives à PinchTab ?
- Les alternatives les plus proches que nous avons testées sont Browser Use, Stagehand, Skyvern et Magnitude.
Réponses vérifiées le 31 oct. 2026.