O que é Customaise MCP?
Customaise MCP conecta um agente à extensão do Chrome Customaise, um gerenciador de userscripts criado pela CNDLE Studio LTD. O agente pode ler o DOM e o console da página atual, tirar capturas de qualquer aba, abrir e fechar abas e escrever dois tipos de script: UserScripts, que mudam a aparência e o comportamento de um site para você, e AgentScripts, que registram ferramentas nomeadas em uma página pelo padrão WebMCP para que o agente possa chamá-las depois. Tudo roda no Chrome que você já usa, com seus logins.
O servidor é um pacote Node.js, @customaise/mcp, que também traz uma CLI customaise para agentes que têm um terminal em vez de um cliente MCP. Ele expõe 21 ferramentas e 5 recursos, fala stdio com o cliente e conversa com a extensão por um WebSocket na porta 4050 do localhost. Exige Node.js 20, Chrome 147 ou mais recente e uma conta Customaise conectada.
O repositório getcustomaise/customaise-mcp tem licença MIT, cerca de 12 estrelas no GitHub e espelha o pacote a partir do monorepo privado da empresa; a v3.2.9 saiu em 2 de novembro de 2026. A extensão em si e o backend de contas não são de código aberto.
Como instalar Customaise MCP
npx -y @customaise/mcpCustomaise MCP vale a pena?
O Customaise transforma a automação do navegador em uma biblioteca de scripts. Em vez de percorrer uma página clicando toda vez, o agente a inspeciona uma vez, escreve um AgentScript que embala as ações como ferramentas nomeadas, instala-o e depois chama essas ferramentas nas execuções seguintes. Isso é mais barato e mais estável que o controle por capturas de tela, e os scripts são arquivos comuns que o agente pode editar e versionar.
A premissa também é o risco. Um script instalado pela ponte roda na página com seus cookies de sessão, então pode ler e fazer tudo o que você pode naquele site, do seu e-mail ao seu banco. A empresa pensou nisso mais do que a maioria. Um script escrito via MCP ou CLI não pode conceder allow às próprias ferramentas; elas caem para prompt, que mostra uma janela de consentimento e espera por você até 5 minutos. O agente não consegue responder a essa janela, definir Always allow nem ativar o Full access. Assinaturas do marketplace chegam desativadas até você revisar o código.
A ponte local é mais restrita do que muitas. O WebSocket na porta 4050 aceita só a origem da extensão Customaise, o que impede uma página web comum de se conectar, mas o README admite com franqueza que qualquer processo nativo rodando com o seu usuário pode forjar esse cabeçalho. Duas configurações ampliam a exposição: o Full access deixa ferramentas elegíveis rodarem sem perguntar em todo o perfil do navegador, e o Always allow é uma exceção permanente por ferramenta. O conteúdo de página que o agente lê com get_page_context é entrada não confiável, então uma injeção de prompt em um site poderia levar o agente a escrever um script nocivo, e é isso que o aviso prompt padrão existe para barrar.
O porém: trata-se de um plano gratuito sobre uma conta comercial, não de uma ferramenta local. Cada chamada precisa de um token de login recente, o limite gratuito é de 50 chamadas por dia, e os argumentos das chamadas de ferramentas WebMCP vão para o backend do Customaise, onde, segundo o README, ficam guardados criptografados com KMS no Firestore, com nome da ferramenta, nome do script e origem em texto puro. Claude Desktop e Cursor limitam uma chamada a 60 segundos, menos que a espera do consentimento, então uma chamada aprovada pode parecer ter falhado. Com cerca de 12 estrelas, o escrutínio externo tem sido pequeno.
Nossa opinião: o Customaise combina com quem quer que um agente construa ferramentas duradouras para os mesmos poucos sites; para automação pontual, o navegador descartável do Playwright mantém suas contas reais fora do raio de dano.
Onde ele se destaca
Um desenvolvedor front-end remendando um console administrativo interno que a equipe não pode alterar
Adicionar um botão de exportação em lote e esconder painéis poluídos no painel de um fornecedor
O agente lê a página com get_page_context, escreve um UserScript, instala com export_script, recarrega e confere o console. Uma dúzia de iterações cabe no limite gratuito de 50 chamadas diárias; sessões mais pesadas precisam do Power User a $9 por mês.
Um analista de operações em uma transportadora de 30 pessoas
Fazer um agente buscar o status de remessas em um portal de transportadora sem API
Peça ao agente que embale a busca e a leitura de tabelas do portal em um AgentScript, com qualquer ação de escrita declarada como prompt, e chame-o diariamente com call_webmcp_tool. Cada chamada roda na sessão do próprio analista e herda exatamente o acesso dele.
Uma responsável por segurança decidindo se libera a extensão nos notebooks de trabalho
Avaliar o que um agente poderia fazer por meio dela
Verifique o modo de permissão do agente com get_bridge_status, mantenha o Full access desligado e exija um perfil separado do Chrome só com logins de baixo risco. Lembre que os argumentos das chamadas chegam aos servidores do Customaise, o que pesa para dados regulados.
Antes de decidir
- Configuração
- Instale a extensão Customaise no Chrome 147 ou mais recente, faça login, ative o Agent Bridge e adicione npx -y @customaise/mcp ao Claude Code, Cursor, Codex, Kiro ou Antigravity, ou instale o pacote .mcpb no Claude Desktop. A opção Allow user scripts do Chrome volta ao padrão a cada reinício e precisa ser religada.
- Integrações
- 21 ferramentas: ciclo de vida de scripts (listar, importar, exportar, excluir, ativar, sincronizar), contexto de página e console, controle de abas, capturas, elementos selecionados visualmente, listagem e chamada WebMCP e configurações de Script Decisions; 5 recursos com os manuais de scripts. Excluir, exportar e call_webmcp_tool alteram estado.
- Dados e privacidade
- Scripts e ferramentas WebMCP agem com os cookies do seu navegador nos sites correspondentes. A ponte escuta em ws://localhost:4050 em texto puro, restrita pelo cabeçalho Origin; o daemon da CLI se liga a 127.0.0.1:4051 com um arquivo de token. Argumentos das chamadas WebMCP vão por HTTPS para o backend do Customaise e ficam criptografados com KMS no Firestore, com metadados em texto puro. O conteúdo das páginas é entrada não confiável para injeção de prompt.
- Custo em escala
- Contas gratuitas têm 50 chamadas por dia UTC e 150 a cada 7 dias corridos, contando cada execução bem-sucedida de ferramenta; um agente que constrói e testa um script usa várias por iteração. O Power User custa $9 por mês ou $72 por ano com chamadas ilimitadas.
- Limites
- Chamadas com consentimento podem bloquear por até 5 minutos, além do limite de 60 segundos por chamada do Claude Desktop e do Cursor. Só Chrome. Se a verificação de login falha, a chamada retorna um erro em vez de rodar. Snapshots grandes do DOM são gravados em arquivos por padrão, então clientes de chat precisam de CUSTOMAISE_MCP_OUTPUT=inline.
O que é bom
- Scripts escritos pelo agente não podem se dar allow
- Transforma trabalho repetido em páginas em ferramentas nomeadas reutilizáveis
- WebSocket limitado à origem da extensão
- As mesmas ferramentas por um cliente MCP ou por uma CLI no terminal
O que não é
- Scripts rodam com seus cookies nos sites correspondentes
- Exige conta Customaise; limite gratuito de 50 chamadas por dia
- Argumentos das chamadas guardados no backend do Customaise
- Extensão e backend são de código fechado
Ideal para
Desenvolvedores que querem que um agente construa e mantenha pequenas ferramentas para alguns sites que usam todo dia, e que vão manter ligados os avisos de consentimento padrão.
Alternativas ao Customaise MCP
Customaise MCP: perguntas frequentes
- Customaise MCP vale a pena?
- Uma ponte cuidadosa com uma premissa arriscada: seu agente escreve código que roda dentro de cada site com login feito, então as configurações de consentimento merecem mais atenção que a lista de ferramentas. Damos nota 3.5 de 5.
- Quanto custa Customaise MCP?
- Conta gratuita com 50 chamadas de ferramentas do agente por dia UTC e 150 a cada 7 dias corridos; Power User por $9/mês ou $72/ano para chamadas MCP e CLI ilimitadas.
- Quais são as desvantagens de Customaise MCP?
- Scripts rodam com seus cookies nos sites correspondentes; exige conta Customaise; limite gratuito de 50 chamadas por dia; argumentos das chamadas guardados no backend do Customaise; extensão e backend são de código fechado.
- Para quem Customaise MCP é indicado?
- Desenvolvedores que querem que um agente construa e mantenha pequenas ferramentas para alguns sites que usam todo dia, e que vão manter ligados os avisos de consentimento padrão.
- Quanto custa Customaise MCP para uma equipe ou em produção?
- Contas gratuitas têm 50 chamadas por dia UTC e 150 a cada 7 dias corridos, contando cada execução bem-sucedida de ferramenta; um agente que constrói e testa um script usa várias por iteração. O Power User custa $9 por mês ou $72 por ano com chamadas ilimitadas.
- Customaise MCP é seguro para dados da empresa?
- Scripts e ferramentas WebMCP agem com os cookies do seu navegador nos sites correspondentes. A ponte escuta em ws://localhost:4050 em texto puro, restrita pelo cabeçalho Origin; o daemon da CLI se liga a 127.0.0.1:4051 com um arquivo de token. Argumentos das chamadas WebMCP vão por HTTPS para o backend do Customaise e ficam criptografados com KMS no Firestore, com metadados em texto puro. O conteúdo das páginas é entrada não confiável para injeção de prompt.
- Quais são as melhores alternativas ao Customaise MCP?
- As alternativas mais próximas que analisamos são OpenTabs, Playwright MCP e Chrome DevTools MCP.
Respostas verificadas em 11 de nov. de 2026.