AIエージェントに本物のブラウザを用意し、人間がその輪に入っているようにしましょう。

Auto Browserは、認可されたワークフローのためのMCPネイティブブラウザコントロールプレーンです。MCPクライアント、LLMエージェント、オペレーターに、人間の引き継ぎ、再利用可能な認証プロファイル、承認、監査トレイル、ローカルファースト展開を備えた共通のPlaywrightブラウザを提供します。

関連企業:

• Claude Code、Codex(CLI、IDE拡張機能、アプリ)、Google Antigravity、カーソル、VS Code、 HTTPを介して直接接続されています
• Claude Desktop(バンドルされたstdioブリッジを介して)
• HTTPやstdioと話せる任意のMCPクライアント
• カールファースト制御を望む場合にREST呼び出し元を直接行く

なぜオートブラウザなのか

• MCPは初日からネイティブ。 ブラウザサーフェスは後付けではなく、すでにMCPサーバーとしてパッケージ化されています。
• ウェブが脆くなったときの人間の乗っ取り。 noVNCは、人が介入する必要があるときに同じライブセッションを保持します。
• 一度ログイン、後で再利用。 名前付き認証プロファイルを保存し、すでにサインインしている新しいセッションを再開してください。
• デフォルトでローカルファースト。 Docker Composeで自社のPC上でフルスタックを実行するか、Codespacesを使って素早くホストデモを行ってください。
• **安全レールが内蔵されています。

Auto Browser

Give your AI agent a real browser, with a human in the loop.

Auto Browser is an MCP-native browser control plane for authorized workflows. It gives MCP clients, LLM agents, and operators a shared Playwright browser with human takeover, reusable auth profiles, approvals, audit trails, and local-first deployment.

Works with:

• Claude Code, Codex (CLI, IDE extension, and app), Google Antigravity, Cursor, and VS Code, connected directly over HTTP
• Claude Desktop, through the bundled stdio bridge
• any MCP client that can talk HTTP or stdio
• direct REST callers when you want curl-first control

Why Auto Browser

• MCP-native from day one. The browser surface is already packaged as an MCP server instead of bolted on after the fact.
• Human takeover when the web gets brittle. noVNC keeps the same live session available when a person needs to step in.
• Login once, reuse later. Save named auth profiles and reopen fresh sessions that are already signed in.
• Local-first by default. Run the full stack on your own box with Docker Compose, or use Codespaces for a quick hosted demo.
• Safety rails built in. Approvals, operator identity, PII scrubbing, Witness receipts, and policy presets are all part of the product surface.
• Evidence you can hand to someone else. Witness receipt chains are Ed25519-signed, and an exported bundle verifies with scripts/verify_witness_bundle.py — which imports nothing from this project, so a recipient need not run or trust this controller to check it. The signing key sits beside the receipts, so for evidence that survives a compromised box, pin a head hash you recorded earlier or ship the receipts off the box (details).