Otterkit

io.github.useotterkit由 GitHub 帳號 useotterkit 發布v0.12.2更新於 Oct 24, 2026

Tunnels and webhooks for AI agents: capture, await, verify, replay, and send signed test events.

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

OtterKit 為 AI 助理提供通道與 webhook 工具：擷取、等待、驗證、重播並送出帶簽章的測試事件。

可以做什麼
  • 透過通道與無伺服器端點擷取並檢視送進來的 webhook 投遞
  • 等待投遞，並把擷取到的事件重播到本機程式碼，可用目前時間戳重新簽章
  • 用簽章密鑰驗證擷取到的請求，並說明失敗原因
  • 送出帶真實簽章標頭的模擬供應商事件，例如 Stripe 或 GitHub 事件
  • 管理通道、webhook 端點與常駐程序，並查詢價格資訊
適用情境
適合在本機開發或除錯 webhook 整合時使用，例如 Stripe、GitHub、Shopify 或 Slack 的處理程式，讓助理擷取投遞、檢查簽章，或在不接觸真實供應商的情況下重播與合成事件。
執行需求
以本機程序透過 stdio 執行，用 npx 從 otterkit npm 套件啟動，因此需要 Node.js。僅限桌面端，沒有網頁版。未宣告驗證、環境變數或請求標頭。
安裝前請注意
它會建立接收外部流量的公開通道與 webhook 端點，並向本機處理程式送出與重播事件，需留意對外暴露的內容。驗證與簽章會用到供應商的簽章密鑰，避免寫入共用日誌。文件提到定價，可能需要付費方案。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Otterkit，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

OtterKit Agent Skills

Skills that teach AI coding agents (Claude Code, Cursor, Copilot — anything that reads the Agent Skills format) to drive OtterKit: tunnels and serverless webhook endpoints with capture, signature verification, and replay.

SkillWhat the agent learns
otterkitCore: tunnels, webhook endpoints, capture, inspect, replay, daemons, pricing
stripe-webhooksStripe: signed synthetic events, Stripe-Signature verification, re-signed replay
github-webhooksGitHub Apps: persistent capture endpoint, X-Hub-Signature-256 verification, replay
shopify-webhooksShopify: stable --tunnel-url for the CLI, HMAC verification, standby endpoints
slack-webhooksSlack: Events API via capture tunnel, signing-secret verification, re-signed replay

Install (Claude Code)

Copy any skill directory into .claude/skills/ in your project (or ~/.claude/skills/ for all projects):

bash
git clone https://github.com/useotterkit/skill && cp -r skill/stripe-webhooks .claude/skills/

Or add the OtterKit MCP server, which exposes the same capabilities as tools:

bash
claude mcp add otterkit -- npx otterkit mcp

What's different from a plain tunnel

Every skill leans on three things ngrok-class tools don't do:

  • otterkit send — synthetic provider events signed with real signature headers (stripe:payment_intent.succeeded, github:pull_request.opened, …) against a local handler, free, no provider account interaction.
  • otterkit verify — check captured deliveries against a signing secret, per request, with the failure reason.
  • otterkit replay --resign — re-deliver a captured event to local code, re-signed with a current timestamp so timestamp-tolerant handlers (Stripe, Slack) still accept it.

Skills are generated from the CLI's actual implementation and updated alongside it.

來源：README.md，提交 2ec097d

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v0.12.2最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。