SimplyScan

io.simplyscan由 simplyscan.io 發布官方發布者v1.0.0更新於 Oct 24, 2026

Security, SEO and AI-visibility scanner for web apps · free scans and focused checks via MCP.

已驗證Streamable HTTP可網頁執行網頁搜尋與抓取安全與監控

概覽

AI 產生的概覽

SimplyScan 是遠端 MCP 伺服器，讓助理對網頁應用程式執行安全性、SEO 與 AI 可見度掃描。

可以做什麼
SimplyScan 透過遠端 MCP 端點提供網頁應用程式掃描能力。依其登錄描述，它涵蓋安全性、SEO 與 AI 可見度檢查，並提供免費掃描與針對性檢查。所提供的清單未列出個別工具，因此這裡不記錄確切的工具名稱與參數。
適用情境
當你希望助理檢查網頁應用程式的安全態勢、搜尋引擎最佳化情形，或它在 AI 系統中的可見程度，又不想安裝本機軟體時，它相當合適。它適合隨需快速掃描，而非持續監控，因為並未描述任何排程或告警功能。
執行需求
需要支援 streamable HTTP 的遠端 MCP 用戶端，並指向供應商的 API 端點。清單宣告不需驗證、沒有環境變數、沒有標頭，也不需要本機套件或執行環境。需要能連線至供應商端點的網路。
安裝前請注意
清單宣告不需驗證，因此不清楚掃描是匿名、受速率限制，還是與帳號綁定，也未記錄任何憑證。掃描你不擁有或不控制的網站可能屬於未授權行為；在指向目標前請確認已取得許可。掃描結果與目標網址會傳送給第三方服務。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 SimplyScan，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/io.simplyscan%2Fsimplyscan/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "simplyscan": {
      "type": "http",
      "url": "https://api.simplyscan.io/mcp"
    }
  }
}

工具

8

scan_website

Scan website

Run a SimplyScan Security Engine security & speed scan (Pro with an entitled API key; otherwise free) of a deployed web app URL. Returns a 0-100 score and findings (exposed secrets, missing Supabase RLS, frontend leaks, speed issues). Best for apps built with Lovable, Bolt, v0, Cursor, Replit, etc.

輸入參數url必填

scan_local_code

Scan local code

Send selected editor file contents to the SimplyScan Security Engine's deterministic repository rules. Requires a Pro API key. Source leaves the editor, is processed in memory, and is not retained; masked findings are saved in the private scan record. No AI provider receives these files. Code rules analyse JavaScript and TypeScript; other files are checked for secrets only. When no file can be analysed, the result has no score.

輸入參數files必填

check_security_headers

Check security headers

Grade a URL's HTTP security headers (CSP, HSTS, X-Frame-Options, Referrer-Policy, Permissions-Policy, COOP, COEP) A-F.

輸入參數url必填

check_ai_visibility

Check AI visibility (AEO)

AEO check: whether AI answer engines (ChatGPT/GPTBot, Claude, Perplexity, Google-Extended, etc.) can crawl and cite the site, plus llms.txt and structured-data signals.

輸入參數url必填

check_seo

Check on-page SEO

On-page SEO audit of a URL: title, meta description, H1, canonical, indexability, Open Graph, structured data, image alt coverage, sitemap. Returns an A-F grade.

輸入參數url必填

check_ssl

Check SSL/TLS certificate

Inspect a domain's SSL/TLS certificate: issuer, expiry, protocol, and flags for expiring/self-signed/mismatched certs.

輸入參數domain必填

check_email_security

Check email security (SPF/DKIM/DMARC)

Check a domain's email authentication: SPF, DKIM (common selectors), and DMARC policy. Flags spoofable domains.

輸入參數domain必填

check_exposed_files

Check for exposed files

Probe a site for accidentally exposed high-risk files (.env, .git/config, backups, etc.). Reports HTTP status only, never file contents.

輸入參數url必填

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 83%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用，因此這裡不要求授權條款。此檢查項不計入百分比。