Pullzip

io.github.work517由 GitHub 账号 work517 发布v0.8.8更新于 Oct 24, 2026

Inspect, search and safely extract zip/7z/rar/tar archives; repair garbled CJK file names.

已验证STDIO仅桌面文件与存储安全与监控

概览

AI 生成的概览

ArchiveFlow（Pullzip）让助手在本地查看、搜索、安全解压和创建 ZIP、7z、RAR、TAR 压缩包，并修复乱码的中日韩文件名。

可以做什么
  • 不解压即可汇总压缩包内容并给出安全评级
  • 扫描路径穿越、链接、压缩炸弹、伪装程序、宏，深度模式还会查找提示注入文本和个人数据
  • 浏览条目、搜索文件名与文本、读取单个文件
  • 安全解压，始终拦截不安全条目且不覆盖已有文件
  • 创建、比较和校验压缩包，并报告引擎信息
  • 将 CP949、Shift-JIS、GBK、CP866/1251 等旧编码的乱码文件名改写为 UTF-8
适用场景
适合在收到来源不明的压缩包时，先了解内容并判断是否安全再打开；也适合搜索、读取或解压指定文件，以及修复损坏的韩文、日文、中文或俄文文件名。
运行要求
作为本地进程在用户机器上运行，以 .mcpb 包形式安装到 Windows 上的 Claude Desktop。未声明账号、API 密钥或环境变量。需要选择它可访问的文件夹（默认下载文件夹）以及是否只读。
安装前请注意
它会写入磁盘：解压、创建压缩包和改写文件名都会改动文件，建议保持只读或限制可访问文件夹。解压出的文本被标记为不可信，可能包含提示注入内容。源代码未公开，安全声明无法独立核实。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Pullzip，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

ArchiveFlow — releases

ArchiveFlow lets your AI assistant look inside archives safely: summarize ZIP / 7z / RAR / TAR files without extracting them, rate their safety, search and read files, extract them safely, and repair garbled Korean / Japanese / Chinese / Russian file names.

This repository only hosts installable releases. The source code is not public.

Install (Claude Desktop, Windows)

  1. Download the latest archiveflow-<version>.mcpb from Releases.
  2. Double-click it, or drag it into Claude Desktop → Settings → Extensions.
  3. Choose the folders ArchiveFlow may access (default: Downloads) and whether it is read-only.

Then ask Claude, for example: "What's inside Downloads/report.zip? Is it safe to open?"

What it does

Tool
inspect_archiveSummary without extracting + safety rating (safe / caution / danger)
scan_securityPath traversal, links, zip bombs, disguised programs, macros; deep mode finds prompt-injection text and personal data
list_entries · search_archive · read_entryBrowse, search names and text, read one file (text is marked as untrusted)
extract_archiveSafe extraction: unsafe entries are always blocked, nothing is overwritten, plan first
fix_zip_namesRewrite garbled legacy file names (CP949, Shift-JIS, GBK, CP866/1251) as UTF-8
create_archive · diff_archives · test_archive · engine_infoCreate without secrets, compare, verify
  • Everything runs locally on your PC. Files are never uploaded.
  • Access is limited to the folders you choose. Passwords never appear on a command line.
  • Two independent checks for ZIPs (the engine's view and the names actually stored in the file), nested archives up to two levels, overlapping-entry zip bombs, and a size watchdog during extraction.
  • Safety benchmark: 28 crafted malicious or tricky archives — 28/28 flagged, 0 files written outside the target folder.

한국어

ArchiveFlow는 AI 비서가 압축 파일을 안전하게 다루게 해 줍니다. 풀지 않고 요약·안전 판정, 검색·읽기, 안전하게 풀기, 깨진 한글·일본어·중국어 파일명 복구.

설치: Releases에서 archiveflow-<버전>.mcpb를 받아 더블클릭(또는 Claude Desktop → 설정 → 확장 프로그램에 끌어다 놓기) → 허용 폴더 선택. 모든 처리는 내 PC에서만 하며, 파일은 어디에도 올라가지 않습니다. 이 저장소에는 설치 파일만 있고 소스 코드는 공개하지 않습니다.

License

ArchiveFlow is proprietary software — see LICENSE.txt. Third-party components (including 7-Zip, LGPL) are listed in THIRD_PARTY_NOTICES.txt inside each .mcpb.

来源：README.md，提交 6f1938d

工具

0
SourceWeft 曾在隔离沙箱中以无凭据方式启动该软件包一次，以列出其工具，但未能完成：该软件包类型无法在沙箱中运行。

版本历史

11
  1. v0.8.8最新Oct 21, 2026
  2. v0.8.6Oct 12, 2026
  3. v0.8.5Oct 9, 2026
  4. v0.8.4Oct 9, 2026
  5. v0.8.3Oct 8, 2026
  6. v0.8.1Oct 8, 2026
  7. v0.8.0Oct 7, 2026
  8. v0.7.3Oct 1, 2026
  9. v0.7.2Oct 1, 2026
  10. v0.7.0Sep 26, 2026
  11. v0.6.0Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。