Http Headers X402 について
Http Headers X402は、HTTPレスポンスヘッダーを監査するMCPサーバー兼従量課金APIです。セキュリティスコアやヘッダー、サーバー、キャッシュの情報と推奨事項を返し、セキュリティと設定の確認に使えます。
主な機能
- 01HTTPヘッダーのセキュリティスコア
- 02HSTSとCSPのチェック
- 03サーバーとキャッシュの検出
- 04推奨事項付きJSON監査
- 05x402によるUSDC従量課金
活用シーン
- 01URLのセキュリティヘッダー監査
- 02デプロイ後のヘッダー確認
- 03キャッシュ設定の確認
MCP 対応
MCPクライアントに`network_analyze_headers`ツールを提供します。URLを受け取り、ヘッダー監査結果をJSONで返します。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://http-headers.api.klymax402.com/mcpclaude mcp add --transport sse http-headers-x402 https://http-headers.api.klymax402.com/mcp{"mcpServers":{"http-headers-x402":{"type":"sse","url":"https://http-headers.api.klymax402.com/mcp"}}}Cursor で開く{"servers":{"http-headers-x402":{"type":"sse","url":"https://http-headers.api.klymax402.com/mcp"}}}VS Code で開く{"mcpServers":{"http-headers-x402":{"type":"sse","url":"https://http-headers.api.klymax402.com/mcp"}}}{"mcpServers":{"http-headers-x402":{"serverUrl":"https://http-headers.api.klymax402.com/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
HTTP ヘッダーアナライザー API
HTTP レスポンスヘッダーを分析します。セキュリティスコア、HSTS/CSP チェック、サーバーの検出、キャッシュ設定に対応しています。スコアは 0~100 です。x402 による従量課金(Base L2 上の USDC)で、API キーも登録も不要です。レート制限に阻まれることもありません。
klymax402 マーケットプレイスの一部です。AI エージェント向けの x402 マイクロペイメント API 100 種類を、1 つのウォレットと Base 上の USDC で利用できます。
クイックスタート — MCP
MCP クライアントの設定に追加します(Claude Desktop、Cursor、ElizaOS など)。
{
"mcpServers": {
"http-headers": {
"url": "https://http-headers.api.klymax402.com/mcp"
}
}
}
クイックスタート — HTTP(x402)
curl -X POST "https://http-headers.api.klymax402.com/api/analyze" \
-H "Content-Type: application/json" \
-d '{"url":"https://example.com"}'
# -> 402 Payment Required, with an x402 payment challenge in the response body
x402 対応クライアント(@x402/fetch、x402-agent-tools、ATXP)であれば、402 → 署名 → 再試行のサイクルを自動で処理できます。
ツール
| ツール | メソッド | パス | 価格 | 説明 |
|---|---|---|---|---|
network_analyze_headers | POST | /api/analyze | $0.003 | URL の HTTP レスポンスヘッダーを分析します |
network_analyze_headers
URL の HTTP レスポンスヘッダーをセキュリティや設定の観点から分析する場合に使用します。ヘッダーの完全な監査結果を JSON で返します。
パラメーター
| 名前 | 型 | 必須 | 説明 |
|---|---|---|---|
url | string | はい | 分析する完全な URL(例:https://example.com) |
レスポンスの例:
{"url":"https://example.com","securityScore":85,"securityHeaders":{"hsts":true,"csp":true,"xFrameOptions":true,"xContentType":true,"referrerPolicy":false},"server":"nginx","caching":{"cacheControl":"max-age=3600","etag":true},"recommendations":["Add Referrer-Policy header"]}
使用例:セキュリティ監査、DevOps 監視、コンプライアンスチェック、デプロイ後のヘッダー設定の検証。
対象外:SSL 証明書の確認(security_check_ssl を使用)、ウェブスクレイピング(web_scrape_to_markdown を使用)、GDPR 準拠の確認(compliance_scan_gdpr を使用)。
エージェント向けプロンプトの例
- 「URL の HTTP レスポンスヘッダーをセキュリティや設定の観点から分析してください」
決済
- プロトコル:x402 — HTTP ネイティブの従量課金。登録も API キーも不要です
- ネットワーク:Base L2(
eip155:8453) - アセット:USDC
- ファシリテーター:Coinbase CDP(プライマリ)、PayAI(フォールバック)
- ATXP 経由でも利用できます(OAuth でラップされた x402、RFC 9728 保護リソースメタデータ)
klymax402 の一部
AI エージェント向けの x402 マイクロペイメント API 100 種類を、1 つのウォレットと Base 上の USDC で利用できます。登録は不要です。
- カタログ:https://klymax402.com/llms.txt
- API リファレンス全文:https://klymax402.com/llms-full.txt
- ライブ統計:https://klymax402.com/stats
ライセンス
MIT
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。