Mcpcheckup

io.github.fpetitit由 GitHub 帳號 fpetitit 發布v0.1.0更新於 Oct 24, 2026

Scans remote MCP servers for protocol, security, and TLS issues; exposes scan tools via MCP.

發布方自己的服務：MCP Checkup

已驗證Streamable HTTP可網頁執行開發者工具安全與監控

概覽

AI 產生的概覽

一個遠端 MCP 伺服器，可掃描其他遠端 MCP 伺服器的協定、安全、TLS 與授權問題，並回傳檢查面板。

可以做什麼
依 URL 掃描遠端 MCP 伺服器，回傳涵蓋連線與握手、協定協商及所宣告能力的檢查面板，並列出工具、資源與提示的完整清單及其 schema。執行安全啟發式檢查，例如工具描述中的提示注入式措辭、可能暴露 exec、檔案系統或網路能力的工具、缺少描述以及明文傳輸。檢查網路與 TLS 細節，包括憑證有效性、HTTP 安全標頭與 CORS 政策。回報是否有授權檔案或授權說明。
適用情境
適合在連線某個 MCP 伺服器前先做評估、比較其宣告的工具與能力，或快速了解其安全狀況與 TLS 設定。
執行需求
透過 streamable HTTP 存取 mcpcheckup.xyz 的遠端端點；未宣告驗證、環境變數或標頭。目標必須是公開的 http:// 或 https:// 位址，私有、內部及 localhost 位址會被阻擋。
安裝前請注意
掃描會將目標伺服器 URL 傳送給第三方服務。安全檢查為啟發式結果，不能取代人工安全審查。僅掃描你有權探測的伺服器。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Mcpcheckup，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.github.fpetitit%2Fmcpcheckup/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "mcpcheckup": {
      "type": "http",
      "url": "https://mcpcheckup.xyz/api/mcp"
    }
  }
}

README

mcpcheck

A webcheck.xyz-style scanner for remote MCP servers.

Enter the URL of an MCP server (Streamable HTTP or SSE transport) and get a dashboard of checks:

  • Connectivity & Handshake — protocol negotiation, server info, advertised capabilities.
  • Tools, Resources & Prompts — full inventory with schemas.
  • Security Heuristics — prompt-injection-style wording in tool descriptions, tools that may expose sensitive capabilities (exec, filesystem, network), missing descriptions, plaintext transport.
  • Network & TLS — certificate validity, HTTP security headers, CORS policy.
  • License Information — presence of a LICENSE file or license mention in server instructions.

Development

bash
npm installnpm run dev

Open http://localhost:3000 and paste an MCP server URL to scan.

Notes

  • Only http:// and https:// targets are accepted; scanning private/internal IP ranges or localhost is blocked to prevent SSRF.
  • Security checks are heuristic, not a substitute for a manual security review.

來源：README.md，提交 90a40a3

工具

0
SourceWeft 尚未讀取此伺服器的工具。

版本歷史

1
  1. v0.1.0最新Sep 16, 2026

評分

已滿足適用檢查項的 85%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

其他 Mcpcheckup 整合

MCP Checkup

com.mcpcheckup官方發布者

查詢公開 MCP 伺服器的觀測事實：監控狀態、檢查報告、工具集歷史、簽章證明，以及依工具文字搜尋。

Streamable HTTP可網頁執行
開發者工具6 個工具Oct 24, 2026