（3487期）Playwright Mcp Skill – MCP 协议驱动的浏览器自动化

MCP 协议驱动的浏览器自动化 通过 MCP 协议安全编排浏览器自动化，支持无头模式与持久会话管理，适合 CLI 环境下的确定性网页交互 使用说明 Playwright MCP Skill 综合评估 核心用法 本技能通过 uxc 工具桥接 @playwright/mcp 包，提供标准化的浏览器自动化能力。采用固定 stdio 端点模式，支持两种运行形态：隔离无头模式（--isolated）适合一次性任务，共享用户数据目录模式（--user-data-dir）支持持久登录状态复用。核心工作流包含端点探测、协议验证、命令链接（uxc link）、操作模式检查（-h 帮助）四层防御式启动机制。 关键操作包括 browsernavigate（页面导航）、browsersnapshot（DOM 快照）、browser_click（元素点击），其中 DOM 快照优先于截图，更适合模型驱动的自动化循环。 显著优点 协议标准化：基于 MCP（Model Context Protocol）stdio 传输，与 LLM 工具调用深度整合 会话灵活性：通过 uxc link 创建固定命令别名，支持隔离/共享双模式切换 守护进程安全：--daemon-exclusive 锁机制防止并发冲突，避免浏览器配置目录损坏 确定性输出：强制 JSON envelope 解析，拒绝 --text 不稳定输出 微软官方背书：@playwright/mcp 来自 Playwright 官方团队，非第三方封装 潜在局限与风险 Node 生态依赖：首次运行需 npx 动态拉取包，网络波动或 registry 故障会阻断执行 无内置认证层：本地 stdio 模式无 OAuth/API key，但这也意味着任何获取终端权限的进程均可调用 并发限制：共享 profile 模式下必须串行执行，误并发会导致 "profile busy" 失败 页面状态脆弱：自动化依赖 DOM 稳定性，动态渲染页面可能出现时序竞争 破坏性操作无二次确认：browser_click 可能触发不可逆流程（支付、删除），需调用方显式实现确认层 适合人群 CLI 优先的自动化工程师，需要将浏览器操作集成到脚本/流水线 LLM 应用开发者，通过 MCP 协议让模型直接操控浏览器 安全测试人员，利用快照能力进行页面结构分析 不适合：需要大规模并发爬虫、或依赖复杂视觉识别的场景 常规风险评级 供应链风险：中等（依赖 npm registry 和 Microsoft 包签名） 运行时隔离：良（无头模式减少攻击面，但共享 profile 引入持久化风险） 数据外泄风险：低（本地 stdio 无网络出口，除非页面自身发起请求） 原始说明 Run browser automation through @playwright/mcp over UXC stdio MCP, with daemon-friendly session reuse and safe action guardrails. Use when tasks need determi...