Skip to content
ReviewRamble

The weekly brief

AI, reviewed, in your inbox.

  • New reviews of tools, models, MCP servers and repos, with the verdict up front
  • Re-checked prices and ratings when something changes
  • New analysis pieces as they are published

Models, agents, MCP servers and the tools actually worth your time.

One email a week. Unsubscribe with the link in any brief. How we use your email

PinchTab

永続プロファイル、テキストスナップショット、サイト監査を備え、エージェント向けにChromeをローカルHTTPサービスとして実行する単一のGoバイナリです。

レビュー: Sheela · 更新

GitHubで見る オープンソース

当サイトの評価

3.8/5

エージェントのトークン消費を実際に削減できる無駄のないローカルブラウザサービスですが、これまでのセキュリティ実績を考慮すると、厳格にlocalhostのみで運用すべき初期のプロジェクトです。

PinchTabとは?

PinchTabは、AIエージェントにChromeの制御機能を提供する、Goで書かれたスタンドアロンのHTTPサーバーです。localhost:9867上でバックグラウンドデーモンとしてインストールされ、ブラウザプロファイルとインスタンスを管理します。さらに、CLI、bearer token付きのHTTP API、MCP serverを通じて、ナビゲーション、安定した要素参照を持つアクセシビリティツリースナップショット、クリック、フォーム入力、テキスト抽出を公開します。npmパッケージにより、Claude Code、Cursor、Windsurf、Codex、OpenClawへのpinchtabスキルの組み込みも行われます。

ヘッドレスまたはヘッド付きで動作し、再起動後もログイン済みプロファイルを維持し、複数の独立したChromeインスタンスを並行して実行できます。また、CI向けのサイト監査や視覚的差分機能も追加されています。オプションのCloakBrowserプロバイダは、標準のChromiumをフィンガープリントするサイトを対象としています。

リポジトリはMITライセンスで、GitHubスターは約10,500件です。最新リリースはv0.15.2(2026年8月26日)です。2026年3月5日から22日の間に、高深刻度のSSRFを含む7件のセキュリティアドバイザリが公開されました。

PinchTabは使う価値があるか?

PinchTabの強みは経済性にあります。モデルにスクリーンショットや生のHTMLを渡す代わりに、フィルタリングを維持しナビゲーション時にのみ失効するe5などの短い要素参照を持つアクセシビリティスナップショットと、生のページの約10,000トークンに対して1ページあたり約800トークンとされるテキストモードを返します。Anthropic API上で実行されたagent-browserに対する独自のベンチマークでは、コストが9.5%から20.3%削減され、24ステップのより長いタスクではその差がさらに広がると報告されています。これらはメンテナー側の数値ですが、検証方法と未加工のログはリポジトリで公開されています。

そのアーキテクチャは開発者のマシンに適しています。約30 MBの単一バイナリがデーモンとして動作するため、ノートPC上のすべてのエージェントツールが1つのブラウザ制御プレーンを共有します。また、名前付きプロファイルがCookieとログイン情報を保持するため、エージェントは実行ごとに再サインインすることなく業務アカウントを利用できます。ヘッド付きモード、複数の並行インスタンス、リモートChromeへのアタッチ機能はQAやテストの業務をカバーし、pinchtab auditはスクリーンショット、コンソールエラー、Core Web Vitals、さらに視覚的差分によってCIビルドを失敗させることができるcompareコマンドを追加します。

セキュリティのデフォルト設定は慎重であり、過去の経緯がその重要性を物語っています。127.0.0.1にバインドし、機微なエンドポイント群やattachモードを無効化し、許可リストを拡大するまではローカルにホストされたサイトへのブラウジングに制限されます。2026年3月には7件のアドバイザリが公開されました。ダウンロードハンドラ経由のSSRF(高深刻度)、クエリ文字列内のトークン漏洩、適用されていなかったレートリミッター、プロファイル名を介したWindowsのコマンドインジェクションなどです。6件には修正バージョンが記載されていますが、Windowsの脆弱性には記載がありません。READMEでは、ダッシュボード、API、MCP serverは特権サーフェスであり、信頼できないユーザーやパブリックなインターネット向けには構築されていないことが明記されています。

Stagehandやbrowser-useなどのライブラリと比較すると、PinchTabはライブラリではなくサービスであるため、NodeやPythonのランタイムを組み込むことなく、すでにHTTPやMCP経由でツールを呼び出しているエージェントに適しています。Windowsのサポートはベストエフォートであり、8月以降はリリースペースが鈍化しているため、共有型の自動化プラットフォームというよりは鋭角なローカルツールという印象を受けます。

真価を発揮する場面

  • Claude CodeとCodexを並行して動かしている個人開発者

    各エージェントが個別にブラウザを起動することなく、両方にドキュメントやダッシュボードを閲覧させます

    pinchtab daemon installを一度実行します。npm install -g pinchtabによって各エージェントのホームにスキルがコピーされ、両方がlocalhost:9867上の同一のChromeを操作します。無料で利用でき、テキストスナップショットによってページの読み込みが800トークン前後に抑えられます。

  • 15人規模のWebエージェンシーのQAリード

    クライアントへのリリース前に視覚的なリグレッションを検出します

    本番環境とステージング環境の間で--fail-on-diffを指定したpinchtab compareをCIに追加し、コンソールエラーとCore Web Vitalsの確認のためにサイトマップに対してpinchtab auditを実行します。127.0.0.1にバインドされたDockerイメージ内で動作します。

  • 運用のデータアナリスト

    ログインが必要なポータルサイトからエージェントに週次レポートをダウンロードさせます

    名前付きのヘッド付きプロファイルを作成し、手動で一度ログインした上で、エージェントにそのプロファイルを毎週再利用させます。セッションCookieはマシン上に保存されるため、プロファイルは認証情報として扱います。

導入前に確認すること

導入
curl -fsSL https://pinchtab.com/install.sh | bash、brew install pinchtab/tap/pinchtab、またはnpm install -g pinchtabを実行し、その後にpinchtab daemon installを実行します。最初のコマンドはpinchtab nav <url> --snapです。ローカルのChromeまたはChromiumが必要です。Dockerイメージも利用可能です。
連携
CLI、bearer token付きHTTP API、MCP server、Claude Code、Cursor、Windsurf、Codex、OpenClaw向けのagent skills、Grok BuildおよびOpenClaw向けのプラグイン、オプションのCloakBrowserプロバイダに対応しています。
データとプライバシー
READMEによるとテレメトリやアナリティクスはありません。127.0.0.1にバインドされ、プロファイルはブラウザセッションをローカルに保存します。MITライセンスです。2026年3月に7件のGitHubアドバイザリ(高深刻度1件、中深刻度6件)が公開され、6件には修正バージョンがあります。
大規模利用時のコスト
有料版はありません。コストはChromeインスタンスを実行するマシン環境(Dockerの例では2 GBの共有メモリを設定)とモデルのトークン費用であり、スナップショット形式はこれを削減するように設計されています。
制限
主要なテスト環境はmacOSとLinuxであり、Windowsはベストエフォートです。リモート、コンテナ、分散環境のセットアップは運用者自身が管理し、手動で保護する必要があります。最終リリースは2026年8月のv0.15.2です。

良い点

  • アクセシビリティスナップショットとテキストモードによりページあたりのトークンを削減します
  • 単一の約30 MBのGoバイナリであり、すべてのローカルエージェントでデーモンを共有できます
  • 永続的な名前付きプロファイル、ヘッド付きまたはヘッドレス、並行インスタンスに対応します
  • CI向けのサイト監査と視覚的比較機能を標準で備えています

気になる点

  • 2026年3月に7件のセキュリティアドバイザリが公開され、うち1件は修正版の記載がありません
  • リモートやマルチユーザーへの公開を想定していない特権APIです
  • Windowsのサポートはベストエフォートです
  • ベンチマークはメンテナー独自のものであり、2026年8月以降リリースがありません

おすすめの人

すべてのコーディングエージェントやスクリプトで共有できる、トークン効率の高い単一のローカルChromeサービスを求める開発者に適しています。

PinchTabの代替

PinchTab:よくある質問

PinchTabは使う価値があるか?
エージェントのトークン消費を実際に削減できる無駄のないローカルブラウザサービスですが、これまでのセキュリティ実績を考慮すると、厳格にlocalhostのみで運用すべき初期のプロジェクトです。 評価は5点満点中3.8点です。
PinchTabの料金は?
無料でオープンソースです(MIT)。
PinchTabの欠点は?
2026年3月に7件のセキュリティアドバイザリが公開され、うち1件は修正版の記載がありません; リモートやマルチユーザーへの公開を想定していない特権APIです; Windowsのサポートはベストエフォートです; ベンチマークはメンテナー独自のものであり、2026年8月以降リリースがありません.
PinchTabは誰に向いているか?
すべてのコーディングエージェントやスクリプトで共有できる、トークン効率の高い単一のローカルChromeサービスを求める開発者に適しています。
チームや本番環境でPinchTabを使うと費用はいくらか?
有料版はありません。コストはChromeインスタンスを実行するマシン環境(Dockerの例では2 GBの共有メモリを設定)とモデルのトークン費用であり、スナップショット形式はこれを削減するように設計されています。
PinchTabは企業データを扱っても安全か?
READMEによるとテレメトリやアナリティクスはありません。127.0.0.1にバインドされ、プロファイルはブラウザセッションをローカルに保存します。MITライセンスです。2026年3月に7件のGitHubアドバイザリ(高深刻度1件、中深刻度6件)が公開され、6件には修正バージョンがあります。
PinchTabの代わりになるものは?
当サイトでレビューした中で最も近い代替はBrowser Use, Stagehand, Skyvern 、 Magnitudeです。

回答確認日:2026年10月31日