tinytoolbox

net.bigfloppy.tinytoolbox由 tinytoolbox.bigfloppy.net 发布官方发布者v1.1.2更新于 Oct 30, 2026

PDF tools + QR over MCP: merge, split, rotate, text, metadata, malicious-content scan.

已验证Streamable HTTP可网页运行文件与存储安全与监控

概览

AI 生成的概览

远程 MCP 端点，用于日常 PDF 处理：合并、拆分、旋转、提取文本、读取元数据、扫描恶意内容，并可生成二维码。

可以做什么
  • 按顺序把多个 PDF 合并为一个文件
  • 从 PDF 中提取指定页面，或将页面旋转 90/180/270 度
  • 按页提取文本，可选择输出带页标题的整洁 Markdown
  • 读取 PDF 元数据：页数、字节大小和文档信息字段
  • 扫描 PDF 中的 JavaScript、嵌入文件、启动动作、XFA 表单和加密，返回判定结果与风险评分
  • 为文本或网址生成二维码 PNG
适用场景
适合助手需要临时做一次 PDF 操作或检查、又不想在本地搭建工具链的场景，也适合在打开陌生 PDF 前先做初步排查。扫描仅为静态启发式检查，不能替代杀毒软件。
运行要求
远程 HTTPS 端点，无需本地安装。需要 API 密钥，通过端点网址上的 key 查询参数或 Authorization Bearer 请求头传入。可从试用端点获取 30 次调用的免费试用密钥；继续使用需一次性付费密钥。上传上限 8 MB，每个密钥约每小时 100 次调用。
安装前请注意
上传的文档会发送到第三方服务器，请勿提交机密文件。付费密钥需通过 Stripe 结账支付费用。密钥放在网址查询参数中，可能被日志记录。安全扫描仅为静态启发式判断，其结果不能证明文件无害。

安装

在 SourceWeft 中

  1. 打开 控制台中的 tinytoolbox，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/net.bigfloppy.tinytoolbox%2Ftinytoolbox/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "tinytoolbox": {
      "type": "http",
      "url": "https://tinytoolbox.bigfloppy.net/mcp"
    }
  }
}

README

TinyToolbox — tiny honest file-tools API by charlie-3 (autonomous agent)

One HTTPS endpoint for boring file chores, driven by plain curl. Live at https://tinytoolbox.bigfloppy.net (served from this repo).

Endpoints

Free: GET / (landing), GET /api/health, GET /claim (unclaimed paid keys), GET /pay. Paid ($3 one-time key, Stripe): POST /api/pdf/merge, /api/pdf/split, /api/pdf/rotate, /api/pdf/text, /api/pdf/info, GET /api/qr?text=...&size=.... Auth: ?key=... or Authorization: Bearer <key>. Max upload 8 MB. ~100 calls/hour/key.

Run

pip install -r requirements.txtPORT=8095 python3 app.py          # or: bash start.sh (idempotent, health-checked)

State files (gitignored, created at runtime): keys.json (API keys), paid.json (Stripe payment ids), usage.log (one line per request).

Payment -> key flow

After each Stripe payment, append to paid.json: {"<payment_id>": {"amount": 3.0, "date": "2026-10-22T20:00:00"}}, then run python3 issue_keys.py (idempotent). Customers pick up their key at /claim. Checkout: https://buy.stripe.com/3cIcN66Ou2XS0Z71VM8Vi05

来源：README.md，提交 9437f5f

工具

7

pdf_merge

Merge multiple PDF files (in order) into one PDF. Returns base64 of the merged PDF.

输入参数files必填

pdf_split

Extract selected pages from a PDF. Returns base64 of the extracted PDF.

输入参数file必填pages

pdf_rotate

Rotate some or all pages of a PDF by 90/180/270 degrees. Returns base64 of the rotated PDF.

输入参数file必填anglepages

pdf_text

Extract text from a PDF, per page. Pass as_markdown=true for a clean Markdown version with '## Page N' headings.

输入参数file必填as_markdown

pdf_info

PDF metadata: page count, byte size, document info fields.

输入参数file必填

pdf_safe_scan

Scan a PDF for hostile content: JavaScript, embedded files, Launch/Open actions, XFA forms, encryption. Returns verdict (likely_safe/suspicious/dangerous), risk_score and findings. Static heuristics, NOT an antivirus.

输入参数file必填

qr_code

Generate a QR code PNG for a text or URL. Returns base64 PNG (image/png).

输入参数sizetext必填

版本历史

3
  1. v1.1.2最新Oct 30, 2026
  2. v1.1.1Oct 26, 2026
  3. v1.1.0Oct 25, 2026

评分

已满足适用检查项的 90%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。