Mcpcheckup

io.github.fpetitit由 GitHub 账号 fpetitit 发布v0.1.0更新于 Oct 24, 2026

Scans remote MCP servers for protocol, security, and TLS issues; exposes scan tools via MCP.

发布方自己的服务：MCP Checkup

已验证Streamable HTTP可网页运行开发者工具安全与监控

概览

AI 生成的概览

一个远程 MCP 服务器，可扫描其他远程 MCP 服务器的协议、安全、TLS 与许可问题，并返回检查面板。

可以做什么
按 URL 扫描远程 MCP 服务器，返回涵盖连接与握手、协议协商及所声明能力的检查面板，并列出工具、资源和提示的完整清单及其 schema。运行安全启发式检查，例如工具描述中的提示注入式措辞、可能暴露 exec、文件系统或网络能力的工具、缺失的描述以及明文传输。检查网络与 TLS 细节，包括证书有效性、HTTP 安全响应头和 CORS 策略。报告是否存在许可证文件或许可证说明。
适用场景
适合在连接某个 MCP 服务器前先做评估、比较其声明的工具与能力，或快速了解其安全状况和 TLS 配置。
运行要求
通过 streamable HTTP 访问 mcpcheckup.xyz 的远程端点；未声明认证、环境变量或请求头。目标必须是公开的 http:// 或 https:// 地址，私有、内部及 localhost 地址会被阻止。
安装前请注意
扫描会把目标服务器 URL 发送给第三方服务。安全检查为启发式结果，不能替代人工安全审查。仅扫描你有权探测的服务器。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Mcpcheckup，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.fpetitit%2Fmcpcheckup/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "mcpcheckup": {
      "type": "http",
      "url": "https://mcpcheckup.xyz/api/mcp"
    }
  }
}

README

mcpcheck

A webcheck.xyz-style scanner for remote MCP servers.

Enter the URL of an MCP server (Streamable HTTP or SSE transport) and get a dashboard of checks:

  • Connectivity & Handshake — protocol negotiation, server info, advertised capabilities.
  • Tools, Resources & Prompts — full inventory with schemas.
  • Security Heuristics — prompt-injection-style wording in tool descriptions, tools that may expose sensitive capabilities (exec, filesystem, network), missing descriptions, plaintext transport.
  • Network & TLS — certificate validity, HTTP security headers, CORS policy.
  • License Information — presence of a LICENSE file or license mention in server instructions.

Development

bash
npm installnpm run dev

Open http://localhost:3000 and paste an MCP server URL to scan.

Notes

  • Only http:// and https:// targets are accepted; scanning private/internal IP ranges or localhost is blocked to prevent SSRF.
  • Security checks are heuristic, not a substitute for a manual security review.

来源：README.md，提交 90a40a3

工具

0
SourceWeft 尚未读取此服务器的工具。

版本历史

1
  1. v0.1.0最新Sep 16, 2026

评分

已满足适用检查项的 85%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

其他 Mcpcheckup 集成

MCP Checkup

com.mcpcheckup官方发布者

查询公开 MCP 服务器的观测事实：监控状态、检查报告、工具集历史、签名证明，以及按工具文本搜索。

Streamable HTTP可网页运行
开发者工具6 个工具Oct 24, 2026