Maskbreak

com.maskbreak由 maskbreak.com 发布v0.1.8更新于 Oct 24, 2026

Public IP signals (cloud hosting, Tor exits) and Maskbreak API status for fraud checks.

已验证STDIO仅桌面网页搜索与抓取安全与监控

概览

AI 生成的概览

Maskbreak 是一个本地 MCP 服务器，让助手查询公开 IP 信号（云主机、Tor 出口节点）并检查 Maskbreak API 状态，用于欺诈排查。

可以做什么
查询公开 IPv4 或 IPv6 地址，返回是否已知、allow/review/block 判定、风险评分以及可为空的信号和网络元数据，公开数据仅覆盖云主机和 Tor。检查 Maskbreak API 的健康状态、正常运行时间和延迟。两个工具都不会进行浏览器访问，因此 VPN/代理和设备证据不在范围内。
适用场景
适合助手需要对某个 IP 地址快速获取公开欺诈信号时使用，例如筛查注册或登录来源，或确认 Maskbreak API 是否可达、响应是否正常。不适合完整的设备或代理评估。
运行要求
通过 npx 作为本地 stdio 进程运行，需要 Node.js 18 或更高版本。建议在 MASKBREAK_API_KEY 中提供 Maskbreak API 密钥以使用套餐额度；不提供时查询走有速率限制的无密钥端点。仍会读取旧名称 SENTINEL_API_KEY，SENTINEL_BASE_URL 可覆盖 API 基础地址用于测试。需要能访问 Maskbreak API 的网络。
安装前请注意
API 密钥是环境变量中的机密，请勿放入共享配置。无密钥模式限制为每个调用方 IP 每分钟 12 次、每天 80 次查询，还可能适用其他端点和防滥用限制。付费套餐每月 29 欧元起。未知 IP、误报信号和 allow 判定并不代表安全，查询失败也不等于允许。IP 地址会发送给 Maskbreak。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Maskbreak，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

Maskbreak MCP Server

Look up limited public IP intelligence — cloud-hosting ranges and Tor exit nodes — from Claude, Cursor, or another MCP client. Powered by the Maskbreak fraud detection API. Requires Node.js 18+ for the local server.

Tools

ToolWhat it does
lookup_ipPublic IPv4/IPv6 lookup: known, allow / review / block, risk score, and nullable signal/network metadata. Public-feed coverage is limited to cloud hosting and Tor.
service_statusMaskbreak API health, uptime, and latency

Setup

Grab a free API key at maskbreak.com/signup (the Free plan includes 100,000 IP lookups a month, no card; paid plans from €29 a month raise it). Keyless mode uses the free web-tool endpoint, limited to 12 lookups/minute and 80/day per caller IP. Additional endpoint and abuse-protection limits can apply.

Neither mode performs a browser visit. VPN/proxy and device evidence require a browser-SDK-backed /v1/evaluate request outside these tools; service names are available only when known. Unknown IPs, false signals and allow verdicts are not proof of safety.

Claude Code

bash
claude mcp add sentinel -e MASKBREAK_API_KEY=sk_live_your_key -- npx -y @sentinelsup/mcp

Claude Desktop

Add to claude_desktop_config.json:

json
{  "mcpServers": {    "sentinel": {      "command": "npx",      "args": ["-y", "@sentinelsup/mcp"],      "env": { "MASKBREAK_API_KEY": "sk_live_your_key" }    }  }}

Cursor / other MCP clients

Any client that speaks stdio MCP works the same way: command npx, args ["-y", "@sentinelsup/mcp"], env MASKBREAK_API_KEY.

Hosted endpoint (no install)

Prefer a remote server? The same tools are hosted at https://maskbreak.com/mcp (Streamable HTTP). Point any URL-based MCP client at it; pass your API key as an Authorization: Bearer header for full quota.

Example

"What public-feed evidence is available for this IP?"

Illustrative unknown-IP response, not a live lookup:

json
{  "ip": "192.0.2.1",  "known": false,  "verdict": "allow",  "risk_score": 0,  "signals": null,  "network": null}

Environment

VariableRequiredDefaultPurpose
MASKBREAK_API_KEYrecommended—API key from your dashboard; unlocks your plan's lookup allowance (100,000 a month on the Free plan). Since v0.1.5; the older SENTINEL_API_KEY name is still read
SENTINEL_BASE_URLnohttps://maskbreak.comOverride for testing

Failures and local checks

Both tools return MCP isError: true for HTTP failures, malformed responses or requests that exceed the five-second timeout (including body reads). An unavailable lookup is not an allow decision.

bash
npm ci --ignore-scriptsnpm testnpm pack --dry-run --ignore-scriptsnpm audit

Tests use a real stdio MCP client with loopback HTTP fixtures, without production keys. CI checks Node.js 18, 22 and 24. No package is published by these checks.

Links

MIT © Sentinel Edge Networks LTD

来源：README.md，提交 0fd2410

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

3
  1. v0.1.8最新Oct 17, 2026
  2. v0.1.7Sep 30, 2026
  3. v0.1.6Sep 24, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分