Lilo MCP
MCP-сервер внутри браузера Lilo для macOS на WebKit: Claude Code и Codex управляют настоящей вкладкой в отдельном пространстве.
- 55 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Агент управляет настоящим браузером: клики, ввод, чтение страниц, куки и сетевые ответы.
- Одолженный профиль открывает агенту ваши входы на сайты, а действия вроде оплаты требуют вашего подтверждения.
Установка
- Работает в
Ручная установка
brew install --cask alexays/tap/liloКоманда из шапки README, нужен macOS 26 или новее. Потом в настройках Lilo включите «Let agents use Lilo» и подключите клиента кнопкой Connect.
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Агент управляет настоящим браузером: клики, ввод, чтение страниц, куки и сетевые ответы.
- Одолженный профиль открывает агенту ваши входы на сайты, а действия вроде оплаты требуют вашего подтверждения.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Lilo — браузер для Mac в стиле Arc на WebKit без Chromium, который запускает расширения Chrome и умеет вкладки с терминалом. Для агентов в нем есть встроенный MCP-сервер: Claude Code, Claude Desktop, Codex, Cursor или любой клиент MCP управляют настоящим браузером рядом с вами. Собственного ИИ Lilo не несет. Агенты открывают вкладки в папке отдельного пространства с одноразовым профилем, который стирается после сессии, и не видят ваши приватные пространства. Перед отправкой, оплатой, удалением и публикацией Lilo спрашивает разрешения. Инструменты закрывают навигацию, ввод, чтение дерева доступности, снимки экрана, консоль и сеть, подмену запросов, эмуляцию и метрики производительности.
Для кого. Веб-разработчикам и тестировщикам на Mac, которые хотят дать агенту реальный браузер для проверки страниц и отладки, не отдавая ему свои вкладки.
Подходит, если
- Агент открывает страницу оформления заказа на localhost и ищет, почему падает заказ.
- Консоль, сеть и ответы запросов надо прочитать и выгрузить HAR.
- Запросы стоит подменить или задержать, чтобы проверить поведение страницы.
- Страницу надо проверить в Safari-движке WebKit, а не в Chromium.
Не подходит, если
- Нет Mac с macOS 26 или новее.
- Нужен автоматический прогон тестов в CI без экрана.
- Агенту нельзя давать доступ к браузеру с реальными оплатами.
Пример запроса к агенту
Открой в Lilo localhost:3000/checkout, оплати тестовой картой и найди по консоли и сети, почему заказ падает.MCP
- Транспорт
- stdio
- Авторизация
- не нужна
Ограничения
Lilo работает только на macOS 26 и новее и пока находится в публичной бете: интерфейс меняется, возможны шероховатости. Встроенный сервер включается в настройках разделом AI agents. Агент может одолжить один из ваших профилей только после явного разрешения, и тогда он получает доступ к вашим входам на сайтах. Часть программных интерфейсов расширений Chrome в WebKit отличается. Проект открыт, лицензия MIT, учетной записи не требуется.
Как отключить. Выключите «Let agents use Lilo» в настройках AI agents и удалите запись Lilo из настроек MCP-клиента. Браузер удаляется как приложение, например `brew uninstall --cask lilo`.
Частые вопросы
Как подключить Claude Code?
В настройках Lilo включите «Let agents use Lilo» и нажмите Connect рядом с Claude Code. Lilo сама добавит себя в MCP-серверы клиента.
Что видит агент?
Только вкладки в своей папке пространства Agents и одноразовый профиль. Приватные пространства скрыты, а клавиатура и мышь остаются вашими.
Когда Lilo просит разрешение?
Перед отправкой данных, оплатой, удалением, публикацией и передачей странице вашего файла: можно разрешить один раз, всегда для сайта или отклонить.
Какие инструменты есть?
Вкладки и навигация, ввод и загрузка файлов, дерево доступности, снимки экрана, консоль и сеть с HAR, подмена запросов, эмуляция и профилирование.
Какие системные требования?
macOS 26 или новее. Установка командой `brew install --cask alexays/tap/lilo`.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
MCP-серверыДесктопный браузер с локальными моделями и встроенным MCP-сервером: Claude Code и Codex открывают вкладки и читают страницы.
Браузер для разработчиков на Chromium с локальным MCP-сервером: агент видит вкладки и консоль, делает скриншоты и кликает
MCP-сервер для Safari на macOS: агент управляет настоящим браузером с вашими входами через 98 инструментов
Плагин и MCP-сервер дают агенту управлять вашим открытым Chrome с уже выполненными входами, через расширение без порта отладки.
MCP-сервер Browserless.io: облачный браузер для агента с чтением страниц, обходом сайтов, аудитом Lighthouse и сессиями с кликами
Браузер для macOS на WebKit и Rust: управление с клавиатуры, встроенный ассистент и MCP-сервер, через который агент ведет браузер
Коротко о README
Каждый клиент подтверждается один раз и привязывается к программе, а не к названию. Проект двигается в сторону замены Arc, который закрывается 22 декабря 2026 года.