O que é OpenTabs?
O OpenTabs conecta um cliente MCP ao seu navegador Chrome real. Uma extensão do Chrome liga suas abas abertas a um servidor na sua máquina, e plugins transformam as APIs internas de cada app web em ferramentas MCP, para que o agente aja como você nos sites em que você já está logado. O README lista mais de 100 plugins com cerca de 2.000 ferramentas, incluindo Slack, Discord, GitHub, Jira, Notion, Figma, AWS e Stripe, além de ferramentas gerais de navegador para capturas de tela, cliques, digitação e captura de tráfego de rede.
O servidor fala Streamable HTTP em 127.0.0.1:9515, protegido por um segredo bearer de 64 caracteres em ~/.opentabs/extension/auth.json, e rejeita requisições com cabeçalho Origin de navegador para bloquear DNS rebinding. Um endpoint de gateway expõe só duas ferramentas, opentabs_list_tools e opentabs_call, para economizar contexto; uma ponte stdio repassa ao servidor HTTP, e um modo CLI dispensa o MCP por completo. Ele exige Node.js 22 ou superior e o Chrome, com a extensão carregada sem empacotamento no modo de desenvolvedor.
Tem licença MIT e cerca de 990 estrelas no GitHub. A versão mais recente ainda é a 0.0.115, de 27 de julho de 2026, e ele não está listado no registro oficial do MCP. A telemetria anônima, enviada para a região dos EUA do PostHog, vem ligada por padrão; opentabs telemetry disable ou DO_NOT_TRACK=1 a desliga.
Como instalar OpenTabs
npm install -g @opentabs-dev/cli && opentabs startOpenTabs vale a pena?
O OpenTabs resolve um problema real de um jeito alarmante: ele dá a um agente sua identidade logada em todos os sites que você usa, sem chaves de API nem apps OAuth no meio. Chamar a própria API de um site é mais rápido e menos frágil do que automação guiada por capturas de tela, e o gateway evita que 2.000 ferramentas inundem a janela de contexto, mas a conveniência e o risco são o mesmo recurso.
Em tudo em que você estiver logado, o agente pode agir como você: enviar mensagens no Slack, fazer merge de pull requests, mudar configurações da AWS. Uma injeção de prompt em uma página ou e-mail que o agente lê poderia pegar carona nesse acesso. Os padrões ajudam: toda ferramenta começa desligada, cada plugin ou ferramenta é definido como Off, Ask ou Auto, as permissões são redefinidas quando um plugin é atualizado e as últimas 500 ações podem ser consultadas no log de auditoria. A documentação também observa que, se nenhum segredo estiver configurado, o servidor não verifica nada, e OPENTABS_DANGEROUSLY_SKIP_PERMISSIONS desliga todas as verificações.
Os plugins dependem de APIs internas não documentadas que os sites mudam sem aviso. A issue #154, uma chamada get_order do Instacart falhando por causa do formato de uma variável GraphQL, é a falha típica. Usar essas APIs também pode violar os termos de um serviço, e o aviso legal do projeto põe isso na sua conta. Os plugins são pacotes npm, incluindo os da comunidade, então instalar um significa rodar o código de alguém dentro do seu navegador logado.
A maturidade é a outra ressalva. As versões ainda são 0.0.x, não há release desde julho, e o timeout de 30 segundos por chamada de ferramenta (5 minutos com relatórios de progresso) e o limite de 10 MB por mensagem mostram sua origem de desktop. Para GitHub, Slack ou Stripe, os servidores dos próprios fornecedores agem por meio de tokens com escopo que um administrador pode revogar; o escopo do OpenTabs é o que os cookies do seu navegador permitirem, e essa diferença pesa mais do que qualquer número de plugins.
Onde ele se destaca
Um consultor freelancer que trabalha como convidado nos workspaces de Slack e Notion de vários clientes
Gerar um resumo semanal de menções e mudanças em páginas de todos eles
Convidados muitas vezes não podem instalar apps nem criar integrações, mas o OpenTabs usa a sessão já aberta no Chrome, então as ferramentas de leitura podem rodar em Auto. É gratuito; o mesmo contorno pode violar as políticas de um cliente, e esse é um risco que cabe ao consultor pesar.
Um engenheiro de suporte em uma empresa de SaaS com uma dúzia de consoles administrativos internos
Deixar um agente buscar um cliente em ferramentas web que não têm API pública
Crie a estrutura de um plugin com o SDK, ou deixe o agente descobrir a API do site e rascunhar um, e então chame-o pelo gateway. Isso poupa trocas de aba, mas cada mudança em uma API interna quebra o plugin até alguém consertá-lo.
Um líder de segurança avaliando ferramentas de desenvolvimento em uma empresa de 200 pessoas
Decidir se a equipe pode instalar o OpenTabs nas máquinas de trabalho
A extensão roda sem empacotamento no modo de desenvolvedor e pode agir com todas as sessões de SSO do navegador, incluindo consoles de produção como o da AWS. Controles viáveis são um perfil separado do Chrome apenas com logins de baixo risco, Ask em todas as ferramentas de escrita e revisão do log de auditoria.
Antes de decidir
- Configuração
- npm install -g @opentabs-dev/cli && opentabs start, carregue ~/.opentabs/extension sem empacotamento em chrome://extensions e depois opentabs plugin install <name>. Há configurações documentadas para Claude Code, OpenCode, Cursor e Windsurf; cada ferramenta também precisa ser ativada antes do primeiro uso.
- Integrações
- Mais de 100 plugins e cerca de 2.000 ferramentas segundo o README, além de ferramentas de navegador embutidas para capturas de tela, cliques, digitação e captura de tráfego de rede. A maioria dos plugins mistura ferramentas de leitura e escrita; o gateway expõe apenas opentabs_list_tools e opentabs_call.
- Dados e privacidade
- As ferramentas agem com os cookies do seu navegador em todos os sites logados, e as páginas ou mensagens que o agente lê são entrada não confiável. No código-fonte, o servidor escuta em 127.0.0.1 por padrão, mas uma variável HOST pode mudar isso e o Dockerfile do repositório define 0.0.0.0, então o segredo bearer é a única proteção em um contêiner. Tudo roda localmente, com um log de auditoria em ~/.opentabs/audit.log; a telemetria vai para o PostHog até ser desativada. O repositório não lista alertas de segurança.
- Custo em escala
- Gratuito; os limites que pesam são os de cada site. O uso intenso por agentes passa pela sua conta pessoal e pode acionar os limites de taxa ou a detecção de abuso do site; o próprio OpenTabs permite 25 chamadas simultâneas por plugin e 5 novas sessões MCP por minuto.
- Limites
- As chamadas de ferramenta expiram em 30 segundos, extensíveis a 5 minutos; as mensagens são limitadas a 10 MB; só uma extensão pode se conectar por vez. Os plugins quebram quando os sites mudam suas APIs internas.
O que é bom
- Sem chaves de API nem apps OAuth; usa as sessões existentes
- Chama APIs reais em vez de clicar pelas páginas
- Ferramentas desligadas por padrão, com Off/Ask/Auto por ferramenta
- O modo gateway reduz a lista de ferramentas a duas
O que não é
- O agente pode agir como você em todas as contas logadas
- Os plugins quebram quando os sites mudam suas APIs internas
- Pode conflitar com os termos de uso dos serviços
- 0.0.x; sem release desde julho de 2026
Ideal para
Usuários avançados que querem um agente trabalhando em apps web sem APIs oficiais e que vão configurar as permissões por ferramenta com cuidado.
Alternativas ao OpenTabs
OpenTabs: perguntas frequentes
- OpenTabs vale a pena?
- Um atalho engenhoso para evitar chaves de API e OAuth que entrega ao seu agente todas as contas em que você está logado, então suas configurações de permissão importam mais do que o número de plugins. Damos nota 3.6 de 5.
- Quanto custa OpenTabs?
- Gratuito e de código aberto (MIT). Sem plano pago.
- Quais são as desvantagens de OpenTabs?
- O agente pode agir como você em todas as contas logadas; os plugins quebram quando os sites mudam suas APIs internas; pode conflitar com os termos de uso dos serviços; 0.0.x; sem release desde julho de 2026.
- Para quem OpenTabs é indicado?
- Usuários avançados que querem um agente trabalhando em apps web sem APIs oficiais e que vão configurar as permissões por ferramenta com cuidado.
- Quanto custa OpenTabs para uma equipe ou em produção?
- Gratuito; os limites que pesam são os de cada site. O uso intenso por agentes passa pela sua conta pessoal e pode acionar os limites de taxa ou a detecção de abuso do site; o próprio OpenTabs permite 25 chamadas simultâneas por plugin e 5 novas sessões MCP por minuto.
- OpenTabs é seguro para dados da empresa?
- As ferramentas agem com os cookies do seu navegador em todos os sites logados, e as páginas ou mensagens que o agente lê são entrada não confiável. No código-fonte, o servidor escuta em 127.0.0.1 por padrão, mas uma variável HOST pode mudar isso e o Dockerfile do repositório define 0.0.0.0, então o segredo bearer é a única proteção em um contêiner. Tudo roda localmente, com um log de auditoria em ~/.opentabs/audit.log; a telemetria vai para o PostHog até ser desativada. O repositório não lista alertas de segurança.
- Quais são as melhores alternativas ao OpenTabs?
- As alternativas mais próximas que analisamos são Playwright MCP, Chrome DevTools MCP e Browserbase MCP.
Respostas verificadas em 26 de out. de 2026.