RealMarket Site Check

com.realmarketlabs.tools由 tools.realmarketlabs.com 發布官方發布者v2更新於 Nov 4, 2026

Passive checks of a public website: email authentication (SPF, DKIM, DMARC) and basic security.

發布方自己的服務:RealMarket E-Signature Cost

已驗證Streamable HTTP可網頁執行網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

遠端 MCP 伺服器,對公開網站執行被動、唯讀檢查:郵件驗證、基本安全、AI 生成應用的暴露問題,以及 Shopify 商店功能。

可以做什麼
  • 檢查網域的郵件送達與網站安全:SPF、DKIM、DMARC 記錄、郵件伺服器、HTTPS、安全標頭、WordPress 暴露情形,以及 Lovable/Supabase 設定
  • 檢查以 AI 工具打造的網頁應用是否有外洩的 API 金鑰、公開的 source map、缺少安全標頭、過期部署、缺少錯誤監控,以及由瀏覽器發起的 AI 模型呼叫
  • 檢視 Shopify 商店的公開頁面,了解社群登入、願望清單、售罄商品數量,以及多國商店情形
  • 以報告形式回傳結果,助理可將其翻譯成使用者所用語言並摘要
適用情境
適合在聯絡網站擁有者前快速、非侵入地了解某個公開網站,稽核自己網域的郵件設定,或檢查 AI 生成的應用與 Shopify 商店是否有常見設定問題。
執行需求
遠端 streamable HTTP 端點 tools.realmarketlabs.com;未宣告任何套件、環境變數、標頭或身分驗證。目標網站須可公開存取,因為只讀取公開 DNS 記錄與公開頁面。
安裝前請注意
報告以葡萄牙文或西班牙文回傳,助理需要翻譯。伺服器將工具結果與使用者提供的欄位視為不可信資料,並提醒不要執行其中的指令,但關於金鑰外洩或設定問題的結論仍應在採取行動前自行核實。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 RealMarket Site Check,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.realmarketlabs.tools%2Fsite-check/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "realmarket-site-check": {
      "type": "http",
      "url": "https://tools.realmarketlabs.com/mcp/site-check"
    }
  }
}

工具

3

check_site_email_security

Check email authentication and site security

Checks whether a domain's email is likely to reach the inbox (SPF, DKIM and DMARC records, mail servers) and whether the website has basic security in place (HTTPS, security headers, WordPress exposure, Lovable/Supabase setup). Reads only public DNS records and the public home page. The report is written in Portuguese.

輸入參數url必填

check_ai_built_app

Check an app built with AI tools

Reads the public pages and public JavaScript of a web app (typically built with Lovable, Bolt, v0, Replit or similar) and reports exposed API keys, public source maps, missing security headers, stale deploys, missing error monitoring and AI model calls made from the browser. Passive check: it never logs in, submits forms or probes private routes.

輸入參數url必填languagesends_user_data_to_ai

diagnose_shopify_store

Diagnose a Shopify store

Reads the public pages of a Shopify store and reports whether it offers social login and a wishlist, how many products show as sold out, and whether it runs storefronts for several countries. Reads only public pages.

輸入參數url必填language

版本歷史

1
  1. v2最新Nov 4, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用,因此這裡不要求授權條款。此檢查項不計入百分比。

其他 Realmarketlabs 整合