1. Chrome MCP 完整运维指南
Chrome MCP 完整运维知识库,含连接排障、多实例管理、进程保护铁律
Prompt
---
name: Chrome MCP 完整运维 Skill
description: Chrome MCP 架构、配置、排障、铁律 — 涵盖 proxy v3 防抢焦点、持久连接、多 Agent 隔离、Chrome 146 弹窗解决方案
type: reference
---
# Chrome MCP 完整运维 Skill
## 架构总览
Claude Code (stdio) → chrome-mcp-proxy.sh → chrome-devtools-mcp (连接 proxy 的 WebSocket) → cdp-proxy.mjs v3 (port 9401) ├── 持久 WebSocket 连接到 Chrome(弹窗只出现一次) ├── 请求 ID 重映射(防多客户端冲突) ├── 事件按 sessionId 路由(防多 Agent 互扰) └── 拦截抢焦点命令 → 真实 Chrome (通过 DevToolsActivePort 文件连接)
**核心原则:必须通过 proxy 中间层,绝不直连 Chrome。**
## 铁律(绝不可违反)
### 1. 必须经过 proxy
- proxy (`cdp-proxy.mjs`) 拦截 `Target.activateTarget` 和 `Page.bringToFront`,防止浏览器抢用户焦点
- 强制 `createTarget` 在后台创建 tab(`background: true`)
- `.mcp.json` 中 chrome 配置必须用 `chrome-mcp-proxy.sh`,不能用 `chrome-devtools-mcp` 直连
### 2. 必须连接真实浏览器
- 用户日常使用的 Chrome(有登录态、插件、书签)
- Chrome 需在 `chrome://inspect/#remote-debugging` 中开启远程调试(一次性设置)
- proxy 通过读取 `~/Library/Application Support/Google/Chrome/DevToolsActivePort` 文件自动连接
- **绝对禁止**用 `--user-data-dir=/tmp/xxx` 或 `~/.cache/chrome-devtools-mcp/chrome-profile` 启动无状态 Chrome
### 3. 不走网络代理
- `.mcp.json` 中 chrome 服务**不配 env 代理变量**
- `chrome-mcp-proxy.sh` 脚本内部已 `unset` 所有代理环境变量
- 本机 zshrc 有全局代理 (http_proxy=127.0.0.1:7897),会拦截本地连接,所以必须 unset
### 4. 绝不杀当前 session 的 MCP 进程
- Chrome MCP 是 Claude Code 通过 stdio 管道启动的子进程
- 进程一死,管道断裂,当前 session 永远无法恢复
- 清理多实例**只用安全脚本**: `bash ~/scripts/kill-old-chrome-mcp.sh`
### 5. proxy 是持久服务
- proxy 用 `nohup` + `disown` 启动,不随 Claude Code 退出而死
- 启动时立即建立到 Chrome 的持久 WebSocket 连接
- 所有 Claude Code 会话共用这一条连接
- Chrome 断开后自动每 5 秒重连
## Chrome 146+ 远程调试弹窗问题
### 问题
Chrome 146 开始,外部程序通过 WebSocket 连接调试端口时,Chrome 会弹出"要允许远程调试吗?"授权窗口。每次**新建** WebSocket 连接都会弹一次。
### 解决方案:持久连接
cdp-proxy.mjs v3 在**启动时就建立一条持久连接**到 Chrome,所有客户端共用。弹窗只在以下情况出现:
- proxy 首次启动时(点一次"允许")
- Chrome 重启后 proxy 重连时(点一次"允许")
之后新开 Claude Code 窗口**不再弹窗**,因为复用已有连接。
### 前置条件
Chrome 地址栏打开 `chrome://inspect/#remote-debugging`,勾选 **Allow remote debugging for this browser instance**(一次性设置)。
### 无效方案(已验证不可行)
| 方案 | 结果 |
|------|------|
| `--remote-debugging-port=9222` | Chrome 146 要求 `--user-data-dir` 为非默认目录,丢失登录态 |
| `--silent-debugger-extension-api` | 对远程调试弹窗无效 |
| `--disable-features=AutomationControlled` | 对弹窗无效 |
| `defaults write com.google.Chrome DevToolsRemoteDebuggingAllowed` | Chrome 不读取 |
| macOS managed preferences plist | Chrome 不读取 |
| `.mobileconfig` 配置描述文件 | Chrome 不读取 |
| `devtools.remote_debugging.allowed` in Local State | 无效 |
| `chrome-devtools-mcp --autoConnect` | 仍然弹窗 |
| 锁定 chrome-devtools-mcp 旧版本 (0.19.0) | 无效 |
## 多 Agent 隔离(v3 新增)
多个 Agent(或 sub-agent)同时操作 Chrome 时,proxy v3 保证互不干扰:
| 机制 | 说明 |
|------|------|
| **请求 ID 重映射** | 每个客户端的请求 ID 统一映射为全局唯一 ID,响应精准路由回原客户端 |
| **事件按 sessionId 路由** | `Target.attachToTarget` 的 session 归属记录到对应客户端,后续该 session 的事件只发给该客户端 |
| **Tab 归属追踪** | `Target.createTarget` 的响应记录 tab 归属,Target 域的全局事件按 targetId 路由 |
| **客户端断开清理** | 客户端断开时清理其 session 归属、未完成请求、tab 记录 |
架构上,所有 Agent 共享同一个 Chrome、同一个 proxy,各自创建后台 tab,通过不同的 sessionId/targetId 操作,互不干扰。
## 配置文件
### ~/.mcp.json(chrome 部分)
```json
"chrome": {
"command": "bash",
"args": [
"/Users/wangkai/scripts/chrome-mcp-proxy.sh",
"9401",
"9222"
]
}注意:不要加 env 代理变量!
~/.claude/settings.json(权限)
MCP 工具权限不能用通配符 mcp__chrome__*(会导致整个 settings 文件被跳过),必须逐一列出:
"permissions": {
"allow": [
"mcp__chrome__click",
"mcp__chrome__close_page",
"mcp__chrome__take_screenshot",
...
]
}~/.claude/settings.local.json(MCP 启用)
同样需要逐一列出 MCP 工具名,不能用通配符。
关键脚本
| 脚本 | 路径 | 用途 |
|---|---|---|
| chrome-mcp-proxy.sh | ~/scripts/chrome-mcp-proxy.sh |
MCP 启动入口:unset 代理 → 启动持久 proxy(nohup+disown) → 启动 chrome-devtools-mcp |
| cdp-proxy.mjs | ~/scripts/cdp-proxy.mjs |
CDP 持久代理 v3:持久连接 + ID 重映射 + 事件路由 + 拦截抢焦点 + 自动重连 |
| kill-old-chrome-mcp.sh | ~/scripts/kill-old-chrome-mcp.sh |
安全清理:只杀旧进程,保留最新 |
关键文件
| 文件 | 路径 | 用途 |
|---|---|---|
| DevToolsActivePort | ~/Library/Application Support/Google/Chrome/DevToolsActivePort |
Chrome 自动写入,包含调试端口和 WebSocket 路径 |
| proxy 日志 | ~/chrome-profiles/logs/proxy-9401.log |
proxy 运行日志 |
| proxy PID | ~/chrome-profiles/pids/proxy-9401.pid |
proxy 进程 PID |
排障流程
症状:Chrome MCP 工具报错 "Could not connect to Chrome"
步骤1: 检查 Chrome 是否在运行
pgrep -x "Google Chrome" && echo "running" || echo "not running"没运行就启动:open -a "Google Chrome"
步骤2: 检查 DevToolsActivePort 文件
cat ~/Library/Application\ Support/Google/Chrome/DevToolsActivePort步骤3: 检查 proxy 状态
curl -s --noproxy '*' http://127.0.0.1:9401/proxy/status应该看到 chromeConnected: true。如果是 false,Chrome 可能需要点一次"允许"弹窗。
步骤4: 用 /mcp 重连
步骤5: 安全清理旧进程
bash ~/scripts/kill-old-chrome-mcp.sh步骤6: 最后手段 — 退出重启 Claude Code
症状:每次开新 Claude Code 都弹远程调试弹窗
检查 proxy 是否在持久运行:
curl -s --noproxy '*' http://127.0.0.1:9401/proxy/status如果 proxy 没在运行,说明上次退出时被杀了。手动启动:
unset http_proxy HTTP_PROXY https_proxy HTTPS_PROXY all_proxy ALL_PROXY
nohup node ~/scripts/cdp-proxy.mjs --port 9401 --chrome-port 9222 &>~/chrome-profiles/logs/proxy-9401.log &
disown然后在 Chrome 点一次"允许",之后就不再弹了。
症状:多 Agent 操作时互相干扰
检查 proxy 版本是否为 v3:
curl -s --noproxy '*' http://127.0.0.1:9401/proxy/statusv3 会返回 sessions 和 clientDetails 字段。如果没有,需要重启 proxy 加载新版 cdp-proxy.mjs。
历史事故教训
| 日期 | 事故 | 教训 |
|---|---|---|
| 2026-03-15 | 手动 kill 全部进程导致 session 失效 | 只用安全脚本清理 |
| 2026-03-24 | Chrome 更新到 146,远程调试开始弹窗 | 改用持久连接 proxy,弹窗只出现一次 |
| 2026-03-24 | settings.json 用 mcp__chrome__* 通配符导致整个文件被跳过 |
MCP 权限必须逐一列出工具名 |
| 2026-03-24 | --remote-debugging-port 在 Chrome 146 要求非默认 user-data-dir |
不能用此方式,会丢失登录态 |
| 2026-03-24 | macOS managed preferences / mobileconfig 设置 Chrome 策略 | Chrome 不读取这些策略,无效 |
| 2026-03-24 | proxy v2 多客户端共用连接时请求 ID 冲突 | v3 加入 ID 重映射 + sessionId 事件路由 |