Customaise MCPとは？
Customaise MCP は、CNDLE Studio LTD が作るユーザースクリプト管理用の Chrome 拡張機能 Customaise にエージェントをつなぎます。エージェントは現在のページの DOM とコンソールを読み、任意のタブのスクリーンショットを撮り、タブを開閉し、2 種類のスクリプトを書けます。サイトの見た目や動作をあなた向けに変える UserScripts と、WebMCP 標準でページに名前付きツールを登録し、後でエージェントが呼び出せるようにする AgentScripts です。すべて、普段使っている Chrome でそのログイン状態のまま動きます。
サーバーは Node.js パッケージ @customaise/mcp で、MCP クライアントではなくシェルを持つエージェント向けの customaise CLI も同梱しています。21 個のツールと 5 個のリソースを公開し、クライアントとは stdio で、拡張機能とは localhost のポート 4050 の WebSocket でやり取りします。Node.js 20、Chrome 147 以降、ログイン済みの Customaise アカ ウントが必要です。
リポジトリ getcustomaise/customaise-mcp は MIT ライセンスで、GitHub のスターは約 12、同社の非公開モノレポからパッケージをミラーしています。v3.2.9 は 2026年11月2日に公開されました。拡張機能本体とアカウントのバックエンドはオープンソースではありません。
Customaise MCPのインストール方法
npx -y @customaise/mcpCustomaise MCPは使う価値があるか？
Customaise はブラウザー自動化をスクリプトのライブラリに変えます。毎回ページをクリックしてたどる代わりに、エージェントは一度ページを調べ、操作を名前付きツールとしてまとめた AgentScript を書いてインストールし、以後の実行ではそのツールを呼び出します。スクリーンショット頼みの操作より安く安定しており、スクリプトはエージェントが編集もバージョン管理もできる普通のファイルです。
この前提はそのままリスクでもあります。ブリッジ経由でインストールされたスクリプトはあなたのセッション Cookie を持ってページ内で動くため、メールから銀行まで、そのサイトであなたができることは何でも読み、実行できます。同社はこの点を多くの競合より深く考えています。MCP や CLI 経由で書かれたスクリプトは自分のツールに allow を与えられず、prompt に格下げされます。prompt は同意ダイアログを表示し、最大 5 分間あなたの応答を待ちます。エージェントはこのダイアログに答えることも、Always allow を設定することも、Full access を有効にすることもできませ ん。マーケットプレイスの購読スクリプトは、あなたがソースを確認するまで無効の状態で届きます。
ローカルブリッジの受け口は多くの製品より狭く作られています。ポート 4050 の WebSocket は Customaise 拡張機能のオリジンしか受け付けないため、普通のウェブページからは接続できません。ただし README は、あなたのユーザー権限で動くネイティブプロセスならこのヘッダーを偽装できると率直に書いています。露出を広げる設定が 2 つあります。Full access はブラウザープロファイル全体で対象ツールを確認なしに実行させ、Always allow はツールごとの恒久的な例外です。エージェントが get_page_context で読むページ内容は信頼できない入力なので、サイト上のプロンプトインジェクションがエージェントに有害なスクリプトを書かせる可能性があります。既定の prompt による確認はそれを止めるためにあります。
注意点：これはローカルツールではなく、商用アカウント上の無料プランです。呼び出しのたびに新しいログイントークンが必要で、無料枠は 1 日 50 回、WebMCP ツール呼び出しの引数は Customaise のバックエンドに送られます。README によれば Firestore に KMS で暗号化して保存され、ツール名、スクリプト名、オリジンは平文のままです。Claude Desktop と Cursor はツール呼び出しを 60 秒で打ち切るため同意の待ち時間より短く、承認した呼び出しが失敗に見えることがあります。スターが約 12 と少なく、外部からの検証はまだ乏しい状態です。
結論：Customaise は、決まった少数のサイト向けに長く使えるツールをエージェントに作らせたい人に向いています。単発の自動化なら、Playwright の使い捨てブ ラウザーのほうが実際のアカウントを被害の範囲外に置けます。
真価を発揮する場面
チームでは変更できない社内管理コンソールに手を入れるフロントエンド開発者
ベンダーのダッシュボードに一括エクスポートボタンを足し、邪魔なパネルを隠す
エージェントが get_page_context でページを読み、UserScript を書き、export_script でインストールし、再読み込みしてコンソールを確認します。十数回の反復なら無料枠の 1 日 50 回に収まり、それ以上は月 $9 の Power User が必要です。
従業員 30 人の物流会社のオペレーション担当アナリスト
API のない運送会社ポータルから配送状況をエージェントに取得させる
ポータルの検索と表の読み取りをエージェントに AgentScript としてまとめさせ、書き込み操作はすべて prompt と宣言し、call_webmcp_tool で毎日呼び出します。呼び出しはアナリスト本人のセッションで動くため、その人の権限をそのまま引き継ぎます。
業務用ノート PC で拡張機能を許可するか判断するセキュリティ責任者
これを通じてエージェントに何ができるかを見極める
get_bridge_status でエージェントの権限モードを確認し、Full access はオフのままにし、低リスクのログインだけを入れた別の Chrome プロファイルを義務づけます。ツール呼び出しの引数が Customaise のサーバーに届く点は、規制対象のデータでは重要です。
導入前に確認すること
- 導入
- Chrome 147 以降に Customaise 拡張機能を入れてログインし、Agent Bridge を有効にしてから、Claude Code、Cursor、Codex、Kiro、Antigravity に npx -y @customaise/mcp を追加するか、Claude Desktop に .mcpb バンドルを入れます。Chrome の Allow user scripts の切り替えは再起動のたびに戻るため、毎回オンにし直す必要があります。
- 連携
- ツールは 21 個です。スクリプトのライフサイクル（一覧、インポート、エクスポート、削除、切り替え、同期）、ページとコンソールのコンテキスト、タブ操作、スクリーンショット、画面上で選んだ要素、WebMCP の一覧と呼び出し、Script Decisions の設定があり、リソース 5 個にはスクリプト作成の手引きが入っています。削除、エクスポート、call_webmcp_tool は状態を変更します。
- データとプライバシー
- スクリプトと WebMCP ツールは、対象サイ トであなたのブラウザー Cookie を使って動作します。ブリッジは ws://localhost:4050 で平文のまま待ち受け、Origin ヘッダーで制限します。CLI デーモンはトークンファイルを使って 127.0.0.1:4051 にバインドします。WebMCP 呼び出しの引数は HTTPS で Customaise のバックエンドに送られ、Firestore に KMS 暗号化で保存されます（メタデータは平文）。ページ内容はプロンプトインジェクションの観点で信頼できない入力です。
- 大規模利用時のコスト
- 無料アカウントは UTC の 1 日 50 回、直近 7 日間で 150 回までで、成功したツール実行がすべて数えられます。スクリプトを作って試すエージェントは 1 回の反復で数回を使います。Power User は月 $9 または年 $72 で無制限です。
- 制限
- 同意が必要な呼び出しは最大 5 分ブロックすることがあり、Claude Desktop と Cursor の 1 呼び出し 60 秒の上限を超えます。Chrome 専用です。ログイン確認に失敗すると、実行されずにエラーが返ります。大きな DOM スナップショットは既定でファイルに書き出されるため、チャットクライアントでは CUSTOMAISE_MCP_OUTPUT=inline が必要です。
良い点
- エージェントが書いたスクリプトは自分に allow を与えられない
- 繰り返しのページ作業を再利用できる名前付きツールにする
- WebSocket は拡張機能のオリジンに限定
- MCP クライアントからもシェルの CLI からも同じツール
気になる点
- スクリプトは該当サイトであなたの Cookie を使って動く
- Customaise アカウントが必須で、無料枠は 1 日 50 回
- ツール呼び出しの引数が Customaise のバックエンドに保存される
- 拡張機能とバックエンドはクローズドソース
おすすめの人
毎日使う少数のサイト向けの小さなツールをエージェントに作らせ保守させたい開発者で、既定の同意確認を有効のまま使う人。
Customaise MCPの代替
Customaise MCP：よくある質問
- Customaise MCPは使う価値があるか？
- 丁寧に作られたブリッジですが前提に危うさがあります。エージェントが書いたコードがログイン中のあらゆるサイトで動くため、ツール一覧よりも同意設定に注意を払うべきです。 評価は5点満点中3.5点です。
- Customaise MCPの料金は？
- 無料アカウントはエージェントのツール呼び出しが UTC の 1 日あたり 50 回、直近 7 日間で 150 回まで。Power User は月 $9 または年 $72 で MCP と CLI の呼び出しが無制限です。
- Customaise MCPの欠点は？
- スクリプトは該当サイトであなたの Cookie を使って動く; Customaise アカウントが必須で、無料枠は 1 日 50 回; ツール呼び出しの引数が Customaise のバックエンドに保存される; 拡張機能とバックエンドはクローズドソース.
- Customaise MCPは誰に向いているか？
- 毎日使う少数のサイト向けの小さなツールをエージェントに作らせ保守させたい開発者で、既定の同意確認を有効のまま使う人。
- チームや本番環境でCustomaise MCPを使うと費用はいくらか？
- 無料アカウントは UTC の 1 日 50 回、直近 7 日間で 150 回までで、成功したツール実行がすべて数えられます。スクリプトを作って試すエージェントは 1 回の反復で数回を使います。Power User は月 $9 または年 $72 で無制限です。
- Customaise MCPは企業データを扱っても安全か？
- スクリプトと WebMCP ツールは、対象サイトであなたのブラウザー Cookie を使って動作します。ブリッジは ws://localhost:4050 で平文のまま待ち受け、Origin ヘッダーで制限します。CLI デーモンはトークンファイルを使って 127.0.0.1:4051 にバインドします。WebMCP 呼び出しの引数は HTTPS で Customaise のバックエンドに送られ、Firestore に KMS 暗号化で保存されます（メタデータは平文）。ページ内容はプロンプトインジェクションの観点で信頼できない入力です。
- Customaise MCPの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はOpenTabs, Playwright MCP 、 Chrome DevTools MCPです。
回答確認日：2026年11月11日