Actions REST APIとローカルMCPを分離した安全な構成
Custom GPT Actions ↓ OpenAPI / HTTPS custom-gpt-cloudflare-bridge ↓ signed task lease secure-local-ai-agent for Windows ↓ MCP stdio Chrome DevTools MCP ↓ dedicated Chrome profile
送信、購入、決済、削除、公開、特権ツールは pending_approval になり、approve APIを通るまでローカルPCへ配信されません。
POST /v1/browser/tasks
GET /v1/browser/tasks/{task_id}
POST /v1/browser/tasks/{task_id}/approve
POST /v1/browser/tasks/{task_id}/cancel
GET /v1/browser/capabilities