PinchTab의 개요
PinchTab은 AI 에이전트에게 Chrome 제어권을 주는, Go로 작성한 독립 HTTP 서버입니다. localhost:9867에 백그라운드 데몬으로 설치되고, 브라우저 프로필과 인스턴스를 관리하며, 이동, 안정된 요소 참조가 붙은 접근성 트리 스냅숏, 클릭, 양식 입력, 텍스트 추출을 CLI, bearer 토큰이 있는 HTTP API, MCP 서버로 노출합니다. npm 패키지는 Claude Code, Cursor, Windsurf, Codex, OpenClaw에 pinchtab 스킬도 넣어 줍니다.
헤드리스나 화면 표시 모드로 돌고, 로그인된 프로필을 재시작 뒤에도 유지하며, 격리된 Chrome 인스턴스 여러 개를 병렬로 돌릴 수 있고, CI용 사이트 감사와 시각적 비교를 더합니다. 선택 사항인 CloakBrowser 제공자는 기본 Chromium의 지문을 식별하는 사이트를 겨냥합니다.
저장소는 MIT 라이선스이고 GitHub 스타는 약 10,500개이며, 최신 릴리스는 v0.15.2(2026년 8월 26일)입니다. 2026년 3월 5일부터 22일 사이 높은 심각도의 SSRF를 포함해 보안 권고 일곱 건이 공개됐습니다.
PinchTab, 쓸 만한 가치가 있습니까?
PinchTab의 논거는 절약입니다. 모델에 스크린샷이나 원시 HTML을 먹이는 대신, 필터링해도 살아남고 페이지 이동 때만 만료되는 e5 같은 짧은 요소 참조가 붙은 접근성 스냅숏을 돌려주며, 프로젝트가 원시 페이지의 약 10,000토큰에 비해 페이지당 약 800토큰이라고 보는 텍스트 모드도 있습니다. Anthropic API로 돌린 agent-browser와의 자체 벤치마크는 비용이 9.5%에서 20.3% 낮았다고 보고하며, 24단계짜리 긴 작업일수록 차이가 벌어졌습니다. 관리자 들의 수치이지만 방법과 원시 기록이 저장소에 공개돼 있습니다.
아키텍처는 개발자 기기에 맞습니다. 약 30 MB짜리 바이너리 하나가 데몬으로 돌아 노트북의 모든 에이전트 도구가 하나의 브라우저 제어 평면을 공유하고, 이름 붙은 프로필이 쿠키와 로그인을 유지해 에이전트가 매번 새로 로그인하지 않고 업무 계정을 쓸 수 있습니다. 화면 표시 모드, 여러 병렬 인스턴스, 원격 Chrome 연결이 QA와 테스트 작업을 다루고, pinchtab audit은 스크린샷, 콘솔 오류, Core Web Vitals, 그리고 시각적 차이로 CI 빌드를 실패시킬 수 있는 compare 명령을 더합니다.
보안 기본값은 신중하며, 이력이 그것이 왜 중요한지 설명합니다. 127.0.0.1에 바인딩하고, 민감한 엔드포인트 계열과 연결 모드를 끄며, 허용 목록을 넓히기 전까지는 로컬 호스팅 사이트만 탐색하게 합니다. 2026년 3월에 권고 일곱 건이 공개됐습니다. 다운로드 처리기를 통한 SSRF(높음 등급), 쿼리 문자열의 토큰 유출, 적용된 적이 없던 속도 제한기, 프로필 이름을 통한 Windows 명령 인젝션입니다. 여섯 건은 수정 버전을 밝히지만 Windows 건은 없습니다. README는 대시보드, API, MCP 서버가 신뢰할 수 없는 사용자나 공개 인터넷을 위해 만든 것이 아닌 특권 표면이라고 분명히 말합니다.
Stagehand나 browser-use 같은 라이브러리와 비교하면 PinchTab은 라이브러리가 아니라 서비스이므로, 이미 HTTP나 MCP로 도구를 호출하며 Node나 Python 런타임을 내장하고 싶지 않은 에이전트에 맞습니다. Windows 지원은 최선 노력 수준이고 8월 이후 릴리스 속도가 느려졌으므로, 공유 자동화 플랫폼이라기보다 날카로운 로컬 도구로 읽힙니다.
제 역할을 하는 곳
Claude Code와 Codex를 나란히 돌리는 1인 개발자
두 에이전트가 각자 브라우저를 띄우지 않고 문서와 대시보드를 탐색하게 하기
pinchtab daemon install을 한 번 실행합니다. npm install -g pinchtab이 각 에이전트 홈에 스킬을 복사하고, 둘 다 localhost:9867의 같은 Chrome을 구동합니다. 무료이며, 텍스트 스냅숏이 페이지 읽기를 약 800토큰으로 유지합니다.
15명 규모 웹 에이전시의 QA 책임자
고객 릴리스 전에 시각적 회귀 잡기
CI에 프로덕션과 스테이징 사이의 pinchtab compare를 --fail-on-diff와 함께 추가하고, 사이트맵에 pinchtab audit을 돌려 콘솔 오류와 Core Web Vitals를 봅니다. 127.0.0.1에 바인딩한 Docker 이미지로 돌립니다.
운영 분석가
에이전트가 로그인된 포털에서 주간 보고서를 내려받게 하기
화면 표시 모드의 이름 붙은 프로필을 만들어 한 번 직접 로그인하고, 에이전트가 매주 그 프로필을 재사용하게 합니다. 세션 쿠키가 기기에 있으므로 프로필을 자격 증명으로 다루십시오.
도입 전 확인할 점
- 설정
- curl -fsSL https://pinchtab.com/install.sh | bash, brew install pinchtab/tap/pinchtab, npm install -g pinchtab 중 하나를 쓴 뒤 pinchtab daemon install을 합니다. 첫 명령은 pinchtab nav <url> --snap입니다. 로컬 Chrome이나 Chromium이 필요하며 Docker 이미지가 있습니다.
- 연동
- CLI, bearer 토큰이 있는 HTTP API, MCP 서버, Claude Code, Cursor, Windsurf, Codex, OpenClaw용 에이전트 스킬, Grok Build와 OpenClaw용 플러그인, 선택적 CloakBrowser 제공자.
- 데이터와 개인정보
- README에 따르면 텔레메트리나 분석은 없습니다. 127.0.0.1에 바인딩하고 프로필은 브라우저 세션을 로컬에 저장합니다. MIT 라이선스. 2026년 3월 GitHub 권고 일곱 건(높음 한 건, 중간 여섯 건)이 공개됐고, 여섯 건에 수정 버전이 있습니다.
- 대규모 사용 시 비용
- 유료 에디션은 없습니다. 비용은 Chrome 인스턴스를 돌리는 기기(Docker 예시는 공유 메모리 2 GB를 설정)와, 스냅숏 형식이 줄이도록 설계된 모델 토큰입니다.
- 제한
- 주로 macOS와 Linux에서 테스트하며 Windows는 최선 노력 수준. 원격, 컨테이너, 분산 구성은 운영자가 관리하고 직접 보안을 챙겨야 함. 마지막 릴리스는 2026년 8월의 v0.15.2.
좋은 점
- 접근성 스냅숏과 텍스트 모드가 페이지당 토큰을 줄임
- 약 30 MB 단일 Go 바이너리, 모든 로컬 에이전트가 데몬 공유
- 영구 이름 프로필, 화면 표시나 헤드리스, 병렬 인스턴스
- CI용 내장 사이트 감사와 시각적 비교
아쉬운 점
- 2026년 3월 보안 권고 일곱 건, 그중 하나는 수정 버전 미기재
- 원격이나 다중 사용자 노출을 위해 설계되지 않은 특권 API
- Windows 지원은 최선 노력 수준
- 벤치마크는 관리자 자체 측정, 2026년 8월 이후 릴리스 없음
추천 대상
모든 코딩 에이전트와 스크립트가 공유할 수 있는 토큰 효율적인 로컬 Chrome 서비스 하나를 원하는 개발자.
PinchTab 대안
PinchTab: 자주 묻는 질문
- PinchTab, 쓸 만한 가치가 있습니까?
- 에이전트의 토큰을 실제로 아껴 주는 날렵한 로컬 브라우저 서비스입니다. 다만 지금까지의 보안 이력을 보면 엄격하게 localhost에만 두어야 하는 어린 프로젝트입니다. 평점은 5점 만점에 3.8점입니다.
- PinchTab의 가격은 얼마입니까?
- MIT의 무료 오픈소스입니다.
- PinchTab의 단점은 무엇입니까?
- 2026년 3월 보안 권고 일곱 건, 그중 하나는 수정 버전 미기재; 원격이나 다중 사용자 노출을 위해 설계되지 않은 특권 API; Windows 지원은 최선 노력 수준; 벤치마크는 관리자 자체 측정, 2026년 8월 이후 릴리스 없음.
- PinchTab에 적합한 사람은 누구입니까?
- 모든 코딩 에이전트와 스크립트가 공유할 수 있는 토큰 효율적인 로컬 Chrome 서비스 하나를 원하는 개발자.
- 팀이나 프로덕션 환경에서 PinchTab의 비용은 얼마입니까?
- 유료 에디션은 없습니다. 비용은 Chrome 인스턴스를 돌리는 기기(Docker 예시는 공유 메모리 2 GB를 설정)와, 스냅숏 형식이 줄이도록 설계된 모델 토큰입니다.
- PinchTab에 회사 데이터를 맡겨도 안전합니까?
- README에 따르면 텔레메트리나 분석은 없습니다. 127.0.0.1에 바인딩하고 프로필은 브라우저 세션을 로컬에 저장합니다. MIT 라이선스. 2026년 3월 GitHub 권고 일곱 건(높음 한 건, 중간 여섯 건)이 공개됐고, 여섯 건에 수정 버전이 있습니다.
- PinchTab의 가장 좋은 대안은 무엇입니까?
- 저희가 리뷰한 것 중 가장 가까운 대안은 Browser Use, Stagehand, Skyvern 및 Magnitude입니다.
답변 확인일: 2026년 10월 31일.