Qu’est-ce que Customaise MCP ?
Customaise MCP relie un agent à l'extension Chrome Customaise, un gestionnaire de userscripts conçu par CNDLE Studio LTD. L'agent peut lire le DOM et la console de la page en cours, faire des captures de n'importe quel onglet, ouvrir et fermer des onglets et écrire deux types de scripts : des UserScripts, qui modifient l'apparence et le comportement d'un site pour vous, et des AgentScripts, qui enregistrent des outils nommés sur une page via le standard WebMCP afin que l'agent puisse les appeler plus tard. Tout tourne dans le Chrome que vous utilisez déjà, avec ses sessions.
Le serveur est un paquet Node.js, @customaise/mcp, qui fournit aussi une CLI customaise pour les agents qui disposent d'un terminal plutôt que d'un client MCP. Il expose 21 outils et 5 ressources, parle stdio avec le client et communique avec l'extension par un WebSocket sur le port 4050 de localhost. Il exige Node.js 20, Chrome 147 ou plus récent et un compte Customaise connecté.
Le dépôt getcustomaise/customaise-mcp est sous licence MIT, compte environ 12 étoiles sur GitHub et reflète le paquet depuis le monorepo privé de l'entreprise ; la v3.2.9 est sortie le 2 novembre 2026. L'extension elle-même et le backend des comptes ne sont pas open source.
Installer Customaise MCP
npx -y @customaise/mcpCustomaise MCP vaut-il le coup ?
Customaise transforme l'automatisation du navigateur en bibliothèque de scripts. Au lieu de parcourir une page à coups de clics à chaque fois, l'agent l'inspecte une fois, écrit un AgentScript qui regroupe les actions en outils nommés, l'installe, puis appelle ces outils lors des exécutions suivantes. C'est moins coûteux et plus stable qu'un pilotage par captures d'écran, et ces scripts sont de simples fichiers que l'agent peut modifier et versionner.
La prémisse est aussi le risque. Un script installé par le pont s'exécute dans la page avec vos cookies de session : il peut lire et faire tout ce que vous pouvez faire sur ce site, de votre messagerie à votre banque. L'entreprise y a réfléchi davantage que la plupart. Un script écrit via MCP ou la CLI ne peut pas accorder allow à ses propres outils ; ils retombent sur prompt, qui affiche une fenêtre de consentement et vous attend jusqu'à 5 minutes. L'agent ne peut ni répondre à cette fenêtre, ni régler Always allow, ni activer Full access. Les abonnements du marketplace arrivent désactivés jusqu'à ce que vous relisiez le code.
Le pont local est plus restreint que beaucoup d'autres. Le WebSocket du port 4050 n'accepte que l'origine de l'extension Customaise, ce qui empêche une page web ordinaire de s'y connecter, mais le README reconnaît franchement que tout processus natif lancé sous votre compte peut falsifier cet en-tête. Deux réglages élargissent l'exposition : Full access laisse les outils éligibles s'exécuter sans demande dans tout le profil du navigateur, et Always allow est une dérogation permanente par outil. Le contenu de page que l'agent lit avec get_page_context est une entrée non fiable : une injection de prompt sur un site pourrait pousser l'agent à écrire un script nuisible, ce que la demande prompt par défaut doit justement intercepter.
Le hic : il s'agit d'une offre gratuite adossée à un compte commercial, pas d'un outil local. Chaque appel exige un jeton de connexion récent, la limite gratuite est de 50 appels par jour, et les arguments des appels d'outils WebMCP partent vers le backend de Customaise, où, selon le README, ils sont stockés chiffrés par KMS dans Firestore, le nom de l'outil, le nom du script et l'origine restant en clair. Claude Desktop et Cursor plafonnent un appel d'outil à 60 secondes, moins que le délai de consentement, si bien qu'un appel approuvé peut sembler échoué. Avec environ 12 étoiles, l'examen extérieur reste maigre.
Notre avis : Customaise convient à qui veut qu'un agent construise des outils durables pour les quelques mêmes sites ; pour une automatisation ponctuelle, le navigateur jetable de Playwright tient vos vrais comptes hors de portée des dégâts.
Là où il fait la différence
Un développeur front-end qui rafistole une console d'administration interne que l'équipe ne peut pas modifier
Ajouter un bouton d'export groupé et masquer des panneaux encombrants sur le tableau de bord d'un fournisseur
L'agent lit la page avec get_page_context, écrit un UserScript, l'installe avec export_script, recharge et vérifie la console. Une douzaine d'itérations tiennent dans la limite gratuite de 50 appels par jour ; les sessions plus lourdes demandent Power User à $9 par mois.
Un analyste des opérations dans une entreprise de logistique de 30 personnes
Faire récupérer par un agent l'état des expéditions sur un portail de transporteur sans API
Demandez à l'agent d'envelopper la recherche et la lecture des tableaux du portail dans un AgentScript, toute action d'écriture étant déclarée prompt, puis appelez-le chaque jour avec call_webmcp_tool. Chaque appel s'exécute dans la session de l'analyste, avec exactement ses droits.
Un responsable sécurité qui décide d'autoriser ou non l'extension sur les portables professionnels
Évaluer ce qu'un agent pourrait faire par son intermédiaire
Vérifiez le mode de permissions de l'agent avec get_bridge_status, laissez Full access désactivé et imposez un profil Chrome séparé ne contenant que des sessions à faible risque. Gardez en tête que les arguments des appels atteignent les serveurs de Customaise, ce qui compte pour les données réglementées.
Avant de vous engager
- Mise en route
- Installez l'extension Customaise sur Chrome 147 ou plus récent, connectez-vous, activez Agent Bridge, puis ajoutez npx -y @customaise/mcp à Claude Code, Cursor, Codex, Kiro ou Antigravity, ou installez le paquet .mcpb dans Claude Desktop. L'interrupteur Allow user scripts de Chrome se réinitialise à chaque redémarrage et doit être réactivé.
- Intégrations
- 21 outils : cycle de vie des scripts (lister, importer, exporter, supprimer, activer, synchroniser), contexte de page et de console, contrôle des onglets, captures, éléments sélectionnés visuellement, liste et appel WebMCP, réglages Script Decisions ; 5 ressources avec les manuels de scripts. Supprimer, exporter et call_webmcp_tool modifient l'état.
- Données et confidentialité
- Les scripts et outils WebMCP agissent avec vos cookies de navigateur sur les sites ciblés. Le pont écoute sur ws://localhost:4050 en clair, filtré par l'en-tête Origin ; le démon de la CLI se lie à 127.0.0.1:4051 avec un fichier de jeton. Les arguments des appels WebMCP partent en HTTPS vers le backend de Customaise et sont stockés chiffrés par KMS dans Firestore, les métadonnées en clair. Le contenu des pages est une entrée non fiable pour l'injection de prompt.
- Coût à grande échelle
- Les comptes gratuits ont 50 appels par jour UTC et 150 sur 7 jours glissants, chaque exécution réussie d'outil comptant ; un agent qui construit et teste un script en consomme plusieurs par itération. Power User coûte $9 par mois ou $72 par an pour des appels illimités.
- Limites
- Les appels soumis à consentement peuvent bloquer jusqu'à 5 minutes, au-delà du plafond de 60 secondes par appel de Claude Desktop et Cursor. Chrome uniquement. Si la vérification de connexion échoue, l'appel renvoie une erreur au lieu de s'exécuter. Les gros instantanés du DOM sont écrits dans des fichiers par défaut, les clients de chat ont donc besoin de CUSTOMAISE_MCP_OUTPUT=inline.
Les points forts
- Les scripts écrits par l'agent ne peuvent pas s'accorder allow
- Transforme les tâches répétées sur une page en outils nommés réutilisables
- WebSocket limité à l'origine de l'extension
- Mêmes outils depuis un client MCP ou une CLI en terminal
Les points faibles
- Les scripts tournent avec vos cookies sur les sites ciblés
- Compte Customaise requis ; limite gratuite de 50 appels par jour
- Arguments des appels stockés sur le backend de Customaise
- Extension et backend en code fermé
Idéal pour
Les développeurs qui veulent qu'un agent construise et entretienne de petits outils pour quelques sites utilisés chaque jour, et qui garderont les demandes de consentement par défaut.
Alternatives à Customaise MCP
Customaise MCP : questions fréquentes
- Customaise MCP vaut-il le coup ?
- Un pont soigné bâti sur une prémisse risquée : votre agent écrit du code qui s'exécute dans chaque site où vous êtes connecté, donc les réglages de consentement méritent plus d'attention que la liste d'outils. Nous lui donnons 3.5 sur 5.
- Combien coûte Customaise MCP ?
- Compte gratuit avec 50 appels d'outils de l'agent par jour UTC et 150 sur 7 jours glissants ; Power User à $9/mois ou $72/an pour des appels MCP et CLI illimités.
- Quels sont les inconvénients de Customaise MCP ?
- Les scripts tournent avec vos cookies sur les sites ciblés; compte Customaise requis ; limite gratuite de 50 appels par jour; arguments des appels stockés sur le backend de Customaise; extension et backend en code fermé.
- À qui s’adresse Customaise MCP ?
- Les développeurs qui veulent qu'un agent construise et entretienne de petits outils pour quelques sites utilisés chaque jour, et qui garderont les demandes de consentement par défaut.
- Combien coûte Customaise MCP pour une équipe ou en production ?
- Les comptes gratuits ont 50 appels par jour UTC et 150 sur 7 jours glissants, chaque exécution réussie d'outil comptant ; un agent qui construit et teste un script en consomme plusieurs par itération. Power User coûte $9 par mois ou $72 par an pour des appels illimités.
- Customaise MCP est-il sûr pour les données de l’entreprise ?
- Les scripts et outils WebMCP agissent avec vos cookies de navigateur sur les sites ciblés. Le pont écoute sur ws://localhost:4050 en clair, filtré par l'en-tête Origin ; le démon de la CLI se lie à 127.0.0.1:4051 avec un fichier de jeton. Les arguments des appels WebMCP partent en HTTPS vers le backend de Customaise et sont stockés chiffrés par KMS dans Firestore, les métadonnées en clair. Le contenu des pages est une entrée non fiable pour l'injection de prompt.
- Quelles sont les meilleures alternatives à Customaise MCP ?
- Les alternatives les plus proches que nous avons testées sont OpenTabs, Playwright MCP et Chrome DevTools MCP.
Réponses vérifiées le 11 nov. 2026.