mr-destroyer/zimreaper 是一个通过 MCP 操作真实 Chromium、协助漏洞挖掘的代理浏览器。Claude、Hermes 或 Codex 驱动浏览器运行，并利用鼠标和键盘输入以及屏幕信息。其核心在于以真实 Chromium 为目标，而不是另造一个浏览器。项目说明称，其重点是让代理能够操作真实浏览器。
根据 README，该工具提供无障碍信息、页面变更点、网络记录以及可重放的追踪记录。无障碍信息是经过结构化处理的信息，使代理能够读取页面元素。当页面状态发生变化时，它会停止运行，人可以接管浏览器窗口，或通过中止机制进行干预。策略文件和审计日志也被说明为控制边界。仓库的实现语言是 TypeScript，许可证是 MIT。这一配置所涵盖的范围不只是自动操作，还包括观察并介入工作流程的机制。
所提供的资料中没有记录最新版本信息，仓库有 6 个星标，动量分数为 2.1。未给出新颖性、技术与质量分数。资料中也没有展示漏洞检测性能的成功率或基准测试。因此，可以确认的仅限于真实 Chromium 操作以及记录与干预功能的设计，而判断漏洞挖掘效果的依据仍然有限。