GDPR Scanner API

io.github.Br0ski777由 GitHub 账号 Br0ski777 发布v1.1.0更新于 Oct 24, 2026

Scan website GDPR compliance: consent, privacy policy, trackers. Score 0-100. x402.

已验证SSE可网页运行网页搜索与抓取安全与监控

概览

AI 生成的概览

一个远程 MCP 服务器，扫描网站的 GDPR 合规情况——Cookie 同意、隐私政策和第三方跟踪器——并返回 0–100 评分。

可以做什么
扫描网站 URL 的 GDPR 合规情况，包括其隐私政策页和 Cookie 政策页，返回 JSON 报告，含 0–100 合规评分、检测到的 Cookie 同意、隐私政策链接、第三方跟踪器与改进建议。同一扫描提供 GET 和 POST 两种调用方式。
适用场景
适合在欧盟上线网站、开展隐私或合规审计、收购尽职调查，或长期监测网站隐私状况时使用。
运行要求
远程端点；无需本地运行时、账号或 API 密钥。每次调用通过 x402 协议以 Base 网络上的 USDC 按次付费，因此需要支持 x402 且钱包有余额的客户端。需要能访问该端点的网络。
安装前请注意
每次扫描都从钱包扣除 USDC（标价每次 0.03 美元），支持 x402 的客户端会自动签名付款，费用可能在无提示下累积。被扫描的网址及其政策页面会发送给第三方服务，付款经由外部 facilitator 处理。

安装

在 SourceWeft 中

  1. 打开 控制台中的 GDPR Scanner API，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 SSE。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.Br0ski777%2Fgdpr-scanner/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "gdpr-scanner-api": {
      "type": "sse",
      "url": "https://gdpr-scanner.api.klymax402.com/mcp"
    }
  }
}

README

GDPR Scanner API

[MCP Server] [x402] [License: MIT]

Scan any website for GDPR compliance -- cookie consent, privacy policy, trackers, DPO contact. Score 0-100. Pay-per-call via x402 (USDC on Base L2) -- no API key, no signup, no rate-limit wall.

Part of the klymax402 marketplace -- 100 x402 micropayment APIs for AI agents, one wallet, USDC on Base.

Quickstart -- MCP

Add to your MCP client config (Claude Desktop, Cursor, ElizaOS, etc.):

json
{  "mcpServers": {    "gdpr-scanner": {      "url": "https://gdpr-scanner.api.klymax402.com/mcp"    }  }}

Quickstart -- HTTP (x402)

bash
curl "https://gdpr-scanner.api.klymax402.com/api/scan?url=https://example.com"# -> 402 Payment Required, with an x402 payment challenge in the response body

Any x402-aware client (@x402/fetch, x402-agent-tools, ATXP) handles the 402 -> sign -> retry cycle automatically.

Tools

ToolMethodPathPriceDescription
compliance_scan_gdprGET/api/scan$0.03Scan a website for GDPR compliance — cookie consent, privacy policy, trackers
compliance_scan_gdprPOST/api/scan$0.03Scan a website for GDPR compliance — cookie consent, privacy policy, trackers (POST variant)

compliance_scan_gdpr

Use this when you need to check a website's GDPR compliance. Scans the URL plus /privacy-policy and /cookie-policy pages. Returns a compliance report in JSON.

Parameters

NameTypeRequiredDescription
urlstringyesWebsite URL to scan for GDPR compliance (e.g. https://example.com)

Example response:

json
{"url":"https://example.com","complianceScore":72,"cookieConsent":{"detected":true,"type":"banner"},"privacyPolicy":{"found":true,"url":"/privacy"},"thirdPartyTrackers":["Google Analytics","Facebook Pixel"],"recommendations":["Add DPO contact info","Add data retention policy"]}

When to use: launching a website in the EU, FOR compliance audits, due diligence on acquisitions, and regular privacy monitoring.

Not for: PII in text (use compliance_detect_pii), tech detection (use website_detect_tech_stack), HTTP security headers (use network_analyze_headers).

compliance_scan_gdpr

Use this when you need to check a website's GDPR compliance. Scans the URL plus /privacy-policy and /cookie-policy pages. Returns a compliance report in JSON. POST variant of compliance_scan_gdpr -- same params passed as JSON body instead of query string.

Parameters

NameTypeRequiredDescription
urlstringyesWebsite URL to scan for GDPR compliance (e.g. https://example.com)

Example response:

json
{"url":"https://example.com","complianceScore":72,"cookieConsent":{"detected":true,"type":"banner"},"privacyPolicy":{"found":true,"url":"/privacy"},"thirdPartyTrackers":["Google Analytics","Facebook Pixel"],"recommendations":["Add DPO contact info","Add data retention policy"]}

When to use: launching a website in the EU, FOR compliance audits, due diligence on acquisitions, and regular privacy monitoring.

Not for: PII in text (use compliance_detect_pii), tech detection (use website_detect_tech_stack), HTTP security headers (use network_analyze_headers).

Example agent prompts

  • "Check a website's GDPR compliance"
  • "Check a website's GDPR compliance"

Payment

  • Protocol: x402 -- HTTP-native pay-per-call, no signup, no API key
  • Network: Base L2 (eip155:8453)
  • Asset: USDC
  • Facilitator: Coinbase CDP (primary), PayAI (fallback)

Part of klymax402

100 x402 micropayment APIs for AI agents -- one wallet, USDC on Base, zero signup.

License

MIT

来源：README.md，提交 6cfbd1b

工具

0
SourceWeft 尚未读取此服务器的工具。

版本历史

1
  1. v1.1.0最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式必需10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分