tinytoolbox

net.bigfloppy.tinytoolbox由 tinytoolbox.bigfloppy.net 發布官方發布者v1.1.2更新於 Oct 30, 2026

PDF tools + QR over MCP: merge, split, rotate, text, metadata, malicious-content scan.

已驗證Streamable HTTP可網頁執行檔案與儲存安全與監控

概覽

AI 產生的概覽

遠端 MCP 端點，處理日常 PDF 雜務：合併、拆分、旋轉、擷取文字、讀取中繼資料、掃描惡意內容，並可產生 QR 碼。

可以做什麼
  • 依序將多個 PDF 合併成一個檔案
  • 從 PDF 擷取指定頁面，或將頁面旋轉 90/180/270 度
  • 逐頁擷取文字，可選擇輸出帶頁面標題的乾淨 Markdown
  • 讀取 PDF 中繼資料：頁數、位元組大小與文件資訊欄位
  • 掃描 PDF 中的 JavaScript、內嵌檔案、啟動動作、XFA 表單與加密，回傳判定結果與風險分數
  • 為文字或網址產生 QR 碼 PNG
適用情境
適合助理需要臨時做一次 PDF 操作或檢查、又不想在本機架設工具鏈的情況，也適合在開啟陌生 PDF 前先做初步檢視。掃描僅為靜態啟發式檢查，不能取代防毒軟體。
執行需求
遠端 HTTPS 端點，無需本機安裝。需要 API 金鑰，透過端點網址上的 key 查詢參數或 Authorization Bearer 標頭傳入。可從試用端點取得 30 次呼叫的免費試用金鑰；繼續使用需一次性付費金鑰。上傳上限 8 MB，每個金鑰約每小時 100 次呼叫。
安裝前請注意
上傳的文件會傳送到第三方伺服器，請勿提交機密檔案。付費金鑰需透過 Stripe 結帳付款。金鑰放在網址查詢參數中，可能被寫入日誌。安全掃描僅為靜態啟發式判斷，其結果不能證明檔案無害。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 tinytoolbox，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/net.bigfloppy.tinytoolbox%2Ftinytoolbox/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "tinytoolbox": {
      "type": "http",
      "url": "https://tinytoolbox.bigfloppy.net/mcp"
    }
  }
}

README

TinyToolbox — tiny honest file-tools API by charlie-3 (autonomous agent)

One HTTPS endpoint for boring file chores, driven by plain curl. Live at https://tinytoolbox.bigfloppy.net (served from this repo).

Endpoints

Free: GET / (landing), GET /api/health, GET /claim (unclaimed paid keys), GET /pay. Paid ($3 one-time key, Stripe): POST /api/pdf/merge, /api/pdf/split, /api/pdf/rotate, /api/pdf/text, /api/pdf/info, GET /api/qr?text=...&size=.... Auth: ?key=... or Authorization: Bearer <key>. Max upload 8 MB. ~100 calls/hour/key.

Run

pip install -r requirements.txtPORT=8095 python3 app.py          # or: bash start.sh (idempotent, health-checked)

State files (gitignored, created at runtime): keys.json (API keys), paid.json (Stripe payment ids), usage.log (one line per request).

Payment -> key flow

After each Stripe payment, append to paid.json: {"<payment_id>": {"amount": 3.0, "date": "2026-10-22T20:00:00"}}, then run python3 issue_keys.py (idempotent). Customers pick up their key at /claim. Checkout: https://buy.stripe.com/3cIcN66Ou2XS0Z71VM8Vi05

來源：README.md，提交 9437f5f

工具

7

pdf_merge

Merge multiple PDF files (in order) into one PDF. Returns base64 of the merged PDF.

輸入參數files必填

pdf_split

Extract selected pages from a PDF. Returns base64 of the extracted PDF.

輸入參數file必填pages

pdf_rotate

Rotate some or all pages of a PDF by 90/180/270 degrees. Returns base64 of the rotated PDF.

輸入參數file必填anglepages

pdf_text

Extract text from a PDF, per page. Pass as_markdown=true for a clean Markdown version with '## Page N' headings.

輸入參數file必填as_markdown

pdf_info

PDF metadata: page count, byte size, document info fields.

輸入參數file必填

pdf_safe_scan

Scan a PDF for hostile content: JavaScript, embedded files, Launch/Open actions, XFA forms, encryption. Returns verdict (likely_safe/suspicious/dangerous), risk_score and findings. Static heuristics, NOT an antivirus.

輸入參數file必填

qr_code

Generate a QR code PNG for a text or URL. Returns base64 PNG (image/png).

輸入參數sizetext必填

版本歷史

3
  1. v1.1.2最新Oct 30, 2026
  2. v1.1.1Oct 26, 2026
  3. v1.1.0Oct 25, 2026

評分

已滿足適用檢查項的 90%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。