corsproxy.dev

dev.corsproxyv1.0.0更新于 Oct 1, 2026

Call third-party APIs from agents without leaking secrets. SSRF blocked, per-key quotas.

已验证Streamable HTTP可网页运行Developer Tools Security & Monitoring

概览

AI 生成的概览

让助手通过代理调用第三方 API，使 API 密钥不暴露给代理，并拦截 SSRF 请求。

功能: 这是一个远程 MCP 端点，代替助手转发对第三方 API 的出站 HTTP 请求。据描述，它会对代理隐藏调用方的密钥，并提供 SSRF 拦截和按密钥的配额限制。未公布工具列表，因此具体的请求与响应接口在此没有说明。
适用场景: 当助手需要访问外部 HTTP API，但你不想把原始凭据交给它，或者希望在这些调用前加一层共享配额与 SSRF 过滤时，可以考虑使用。
运行要求: 远程 streamable HTTP 端点，无需本地包或运行时。需要在 X-API-Key 请求头中提供服务 API 密钥。需要能访问该端点的网络。

安装前请注意

X-API-Key 请求头携带的是机密凭据，应视为敏感信息并尽量缩小其权限范围。请求经由第三方转发，目标 URL 和请求内容都会经过该服务。描述中提到按密钥的配额，因此用量可能受限或被计量。

Web executable，通过 Streamable HTTP。远程服务在工作区中配置后即可从网页运行时运行。

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "mcp": {
      "type": "http",
      "url": "https://api.corsproxy.dev/mcp"
    }
  }
}

工具元数据尚未被收录。