Claude in Safari: keine Erweiterung, aber drei Wege, wie Claude Safari auf dem Mac steuert

Kurz gesagt: Eine offizielle Claude-Erweiterung für Safari gibt es nicht. Claude in Chrome läuft in Chrome (Claude Code verbindet sie auch in Edge und anderen Chromium-Browsern), und das eingebaute Computer Use von Claude Desktop darf Browser nur ansehen, nicht darin klicken oder tippen. Damit Claude auf dem Mac in Safari arbeitet, verbinden Sie einen MCP-Server: Apples Safari-MCP-Server in Safari 27 zum Prüfen und Debuggen von Seiten oder einen Computer-Use-Server wie ShadowCursor, mit dem Claude ein eigenes Safari-Fenster mit eigenem Cursor und eigener Tastatur bekommt.

Die Möglichkeiten im Überblick

Stand der Dokumentation von Anthropic, Apple und OpenAI im Oktober 2026:

Quellen: Hilfeartikel zu Claude in Chrome, Claude Code mit Chrome, Dokumentation zu Claude Desktop, Apples Beitrag zum Safari-MCP-Server.

Gibt es eine Claude-Erweiterung für Safari?

Nein. Laut Anthropics Hilfeartikel läuft Claude in Chrome in Google Chrome, in den bezahlten Tarifen Pro, Max, Team und Enterprise, und wird in anderen Chromium-Browsern nicht unterstützt. Die Dokumentation von Claude Code fasst es etwas weiter: Die Chrome-Anbindung funktioniert mit Chrome und Microsoft Edge, und Claude Code richtet sie auch in Brave, Arc, Vivaldi und Opera ein. Safari und Firefox nennen beide nicht. Ein Wunsch nach offizieller Safari-Unterstützung im Issue-Tracker von Claude Code wurde im April 2026 mangels Aktivität als „not planned“ geschlossen.

Es gibt Safari-Erweiterungen anderer Anbieter, die einen Claude-Chat in die Seitenleiste bringen. Sie stammen nicht von Anthropic; prüfen Sie, wer eine solche Erweiterung baut, bevor Sie ihr Ihre Seiten zeigen.

Warum Claude Desktop in Safari nicht klicken kann

Claude Desktop und die Claude Code CLI haben auf dem Mac ein eingebautes Computer Use (Research Preview, Tarif Pro oder Max). Wie viel Kontrolle Claude bekommt, legt Anthropic je nach App-Kategorie fest, und Sie können das nicht ändern:

• Browser und Trading-Plattformen: nur ansehen. Claude sieht sie auf Bildschirmfotos.
• Terminals und IDEs: nur klicken.
• Alle anderen Apps: volle Kontrolle.

Claude kann eine Safari-Seite also lesen, aber dort kein Formular ausfüllen und keine Schaltfläche drücken; für Arbeit im Browser verweist Anthropic auf Claude in Chrome. Claude Desktop hat außerdem einen eingebauten Browserbereich mit leerem Profil, getrennt von Ihrem persönlichen Browser, zum Testen der App, die Sie gerade bauen. Safari ist keines von beiden.

Apples Safari-MCP-Server

Safari 27 und Safari Technology Preview 247 enthalten einen MCP-Server, der zu safaridriver gehört, Safaris WebDriver-Werkzeug. Apple hat ihn für Webentwickler gebaut: Der Agent kann Ihre Website öffnen, das DOM lesen, JavaScript ausführen, Netzwerkanfragen und Konsolenmeldungen abrufen, Bildschirmfotos machen, die Fenstergröße für die Seite ändern und DOM-Aktionen wie Klicken, Tippen, Scrollen und Hovern ausführen.

So richten Sie ihn ein:

1. Öffnen Sie in Safari die Einstellungen, Bereich „Erweitert“, und aktivieren Sie „Funktionen für Web-Entwickler anzeigen“.
2. Aktivieren Sie im Bereich „Entwickler“ die Option „Entfernte Automationen und externe Agenten erlauben“.
3. Fügen Sie den Server mit dem Befehl aus Apples Beitrag zu Claude Code hinzu:

claude mcp add safari-mcp -- "/usr/bin/safaridriver" --mcp

Für Codex nennt Apple denselben Befehl mit codex mcp add. Laut Apple läuft der Server lokal, baut selbst keine Netzwerkverbindungen auf und hat keinen Zugriff auf Ihre AutoFill-Daten oder sonstige Browseraktivität.

Offen lässt der Beitrag, welches Fenster der Agent bekommt und ob er Ihre bestehenden Anmeldungen nutzen kann. Apples WebDriver-Dokumentation beschreibt Automationssitzungen als isolierte Fenster mit orangefarbenem Adressfeld, die ohne gespeicherte Daten starten, mit einer unsichtbaren Glasscheibe, die Ihre Klicks und Tasten abfängt, und mit nur einer Sitzung zur gleichen Zeit. Ob MCP-Sitzungen sich genauso verhalten, ist nicht dokumentiert. Zum Debuggen der eigenen Website spielt das kaum eine Rolle, für Aufgaben auf Seiten, auf denen Sie angemeldet sind, schon.

Claude im eigenen Safari-Fenster mit ShadowCursor

ShadowCursor ist eine Mac-App und ein MCP-Server, der Claude Code, Claude Desktop, Codex, Cursor, VS Code und jedem anderen MCP-Client einen eigenen Cursor, eine eigene Tastatur, eine eigene Zwischenablage und eigene Fenster gibt. Jeder Agent bekommt einen Cursor in seiner Farbe mit Namensschild, Tasten, die nur in seinem Fenster ankommen, und eine Zwischenablage, die weder Ihre noch die eines anderen Agenten berührt. In Safari öffnet er ein eigenes Fenster und arbeitet dort, auch wenn Ihre Fenster es verdecken; wie das funktioniert, erklärt der Ratgeber zu Computer Use im Hintergrund.

Weil er Safari über den Bildschirm und die Bedienungshilfen steuert und nicht über den Code der Seite, arbeitet er so, wie ein Mensch es täte:

• Hover-Menüs reagieren. Bewegungen ohne Klick erreichen Safari-Seiten, Menüs, die beim Überfahren aufgehen, funktionieren also.
• Menschliche Eingabe. Der Zeiger bewegt sich in Kurven mit natürlichem Tempo, getippt wird in menschlichem Rhythmus mit etwa 200 Wörtern pro Minute. Schieberegler, Datumsauswahl und Unterschriftsfelder reagieren wie bei einem Menschen.
• Ihr normales Safari. Ein neues Fenster in Ihrem Safari-Profil teilt normalerweise Ihre Anmeldungen, der Agent macht also dort weiter, wo Sie eingeloggt sind, ohne je ein Passwort zu sehen.
• Über den Browser hinaus. Derselbe Agent kann Daten aus Numbers oder Mail holen und auf einer Website eintragen.
• Mehrere Agenten. Zwei Agenten können gleichzeitig in zwei Safari-Fenstern arbeiten, ohne dass sich ihre Eingaben vermischen.

Tippen Sie selbst in Safari, während der Agent in seinem Fenster arbeitet, wartet er auf Ihre Pausen, und Ihre Tasten kommen nie in seinem Fenster an.

Zum Einrichten öffnen Sie die App, erlauben Bedienungshilfen und Bildschirmaufnahme und verbinden Claude mit einem Klick; die App findet Claude Code und Claude Desktop und trägt sich selbst ein. Danach genügt eine Aufgabe wie „Öffne example.com in deinem eigenen Safari-Fenster, fülle das Kontaktformular mit den Daten aus kontakt.txt aus und halte vor dem Absenden an.“ Auch Claude im Browser auf claude.ai lässt sich über einen benutzerdefinierten Konnektor verbinden; dieser Ratgeber erklärt, wie.

Die Grenzen in Safari: Ein Agent kann keinen Hintergrund-Tab in Ihrem Fenster nutzen, weil Safari nur den ausgewählten Tab zeichnet und nur ihm Eingaben schickt; deshalb öffnet er ein eigenes Fenster. Minimierte Fenster kann er weder sehen noch bedienen. Dateien, Tabs oder Text zwischen Fenstern zu ziehen, wird abgebrochen statt abgelegt. Sehr große Web-Apps entlädt Safari in einem Fenster, das nie auf dem Bildschirm war; der Agent lädt die Seite dann neu. Nach 7 Tagen kostenlosem Test ohne Kreditkarte kostet ShadowCursor 12,99 € im Monat oder 69,99 € im Jahr.

Welcher Weg für welche Aufgabe

• Die eigene Website in Safari debuggen: Apples Safari-MCP-Server. Er liest Konsole, Netzwerkanfragen und den Zustand der Seite direkt aus, was kein Bildschirmfoto kann.
• Aufgaben auf echten Websites, auf denen Sie angemeldet sind, mit Hover-Menüs, Schiebereglern oder Uploads: ein Computer-Use-Server mit eigenem Safari-Fenster. Der Ratgeber zum Ausfüllen von Webformularen zeigt ein vollständiges Beispiel.
• Skriptbare, wiederholbare Browsertests: Playwright oder ein Browser-MCP-Server.
• Sie nutzen ohnehin Chrome: Claude in Chrome.

Beide MCP-Server lassen sich gleichzeitig verbinden.

Und Codex?

Das Computer Use von OpenAI in der ChatGPT-Desktop-App erledigt auch Aufgaben im Webbrowser und verbindet sich über eine Erweiterung mit Chrome. Die Dokumentation nennt Safari nicht und empfiehlt, ChatGPT einen anderen Browser nutzen zu lassen, wenn Sie Ihren eigenen weiter verwenden wollen. Apples Safari-MCP-Server und ShadowCursor kann Codex wie jeden MCP-Server nutzen.

Häufige Fragen

Funktioniert Claude in Chrome in Safari?

Nein. Claude in Chrome läuft in Chrome, Claude Code verbindet die Erweiterung auch in Edge und anderen Chromium-Browsern. Safari wird nicht unterstützt.

Kann Claude Safari auf meinem Mac steuern?

Mit dem eingebauten Computer Use nicht, denn dort dürfen Browser nur angesehen werden. Mit einem MCP-Server schon: Apples Safari-MCP-Server gibt Claude Werkzeuge auf Seitenebene, und ein Computer-Use-Server wie ShadowCursor lässt Claude in einem eigenen Safari-Fenster arbeiten.

Kann Claude Code Safari steuern?

Ja, sobald Sie einen MCP-Server hinzufügen. Für Apples Safari-MCP-Server steht der Befehl in Apples Beitrag, ShadowCursor trägt sich mit einem Klick in Claude Code ein.

Nutzt Apples Safari-MCP-Server meine Logins?

Laut Apple hat er keinen Zugriff auf AutoFill und Ihre übrige Browseraktivität. Ob er Ihre Anmeldungen nutzen kann, ist nicht dokumentiert. Die WebDriver-Automationsfenster von Safari starten ohne gespeicherte Daten.

Muss Safari vorne bleiben, während Claude arbeitet?

Mit ShadowCursor nicht. Der Agent arbeitet in seinem eigenen Safari-Fenster, auch wenn Ihre Fenster es verdecken. Das Fenster muss nur offen sein; minimierte Fenster lassen sich nicht bedienen.

Kann Claude auf claude.ai in Safari meinen Mac steuern?

Ja, über einen benutzerdefinierten Konnektor zu einem Computer-Use-Server. claude.ai kann keine lokalen MCP-Server starten, deshalb bietet ShadowCursor dafür eine Webverbindung an, über die Claude dann in den Apps Ihres Macs arbeitet.