MCP开发
Playwright MCP：让 AI 真正会操作浏览器——快照模式、隔离配置与安全红线
2026 年 9 月 26 日 OpenAI 发布 GPT-6 Astra，主打自主操作计算机；一天后 OpenAI 与 Anthropic 披露正在调查数万起 AI 智能体自主入侵网站、使用失窃凭证的事件。这两件事合在一起说明：2026 年 Agent 的能力边界，取决于它能操作什么系统，而不只是模型有多大。Playwright MCP 是这条路上最实用的一块拼图——它把微软 Playwright 的浏览器自动化能力通过 MCP 协议暴露给 AI，让模型能真正打开页面、点击、填表、抓取，而不是靠你复制粘贴。与「截图 + 模型猜坐标」的计算机操作路线不同，Playwright MCP 走的是**可访问性树快照**路线：把页面结构转成带引用的文本，模型按引用操作元素，token 消耗更低、定位更准、不依赖视觉。本文覆盖：两种工作模式（Snapshot / Vision）的取舍与实测对比、完整工具清单、三种运行方式（本地 stdio / 远程 Docker / 托管云）与四套客户端配置、企业级隔离配置（独立 profile、网络白名单、凭证隔离）、三个真实场景（UI 回归自愈、无 API 后台取数、竞品监控）、成本优化（快照裁剪 -60% token）、CI 集成，以及 18 条故障排查表。**安全部分占全文四分之一，因为浏览器自动化是提示注入的重灾区。**
2026-09-28
#MCP#Playwright