corsproxy.dev

dev.corsproxyv1.0.0更新於 Oct 1, 2026

Call third-party APIs from agents without leaking secrets. SSRF blocked, per-key quotas.

已驗證Streamable HTTP可網頁執行Developer Tools Security & Monitoring

概覽

AI 產生的概覽

讓助理透過代理呼叫第三方 API，使 API 金鑰不會外洩給代理，並攔阻 SSRF 請求。

功能: 這是一個遠端 MCP 端點，代替助理轉送對第三方 API 的對外 HTTP 請求。根據描述，它會對代理隱藏呼叫方的密鑰，並提供 SSRF 攔阻與依金鑰的配額限制。未公布工具清單，因此具體的請求與回應介面在此並未說明。
適用情境: 當助理需要存取外部 HTTP API，但你不想把原始憑證交給它，或希望在這類呼叫前加上一層共用配額與 SSRF 過濾時，可以考慮使用。
執行需求: 遠端 streamable HTTP 端點，不需要本機套件或執行環境。需要在 X-API-Key 標頭中提供服務 API 金鑰。需要能連線至該端點的網路。

安裝前請注意

X-API-Key 標頭攜帶的是機密憑證，應視為敏感資訊並盡量縮小其權限範圍。請求會經由第三方轉送，目標 URL 與請求內容都會經過該服務。描述中提到依金鑰的配額，因此用量可能受限或會被計量。

Web executable，透過 Streamable HTTP。遠端服務在工作區中設定後即可從網頁執行環境執行。

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "mcp": {
      "type": "http",
      "url": "https://api.corsproxy.dev/mcp"
    }
  }
}

工具後設資料尚未被收錄。