mcpField
H
Http Headers X402

Http Headers X402

リモート
github.com開発ツール08 週間前に更新
リポジトリ公式サイト

Http Headers X402 について

Http Headers X402は、HTTPレスポンスヘッダーを監査するMCPサーバー兼従量課金APIです。セキュリティスコアやヘッダー、サーバー、キャッシュの情報と推奨事項を返し、セキュリティと設定の確認に使えます。

主な機能

  1. 01HTTPヘッダーのセキュリティスコア
  2. 02HSTSとCSPのチェック
  3. 03サーバーとキャッシュの検出
  4. 04推奨事項付きJSON監査
  5. 05x402によるUSDC従量課金

活用シーン

  1. 01URLのセキュリティヘッダー監査
  2. 02デプロイ後のヘッダー確認
  3. 03キャッシュ設定の確認

MCP 対応

MCPクライアントに`network_analyze_headers`ツールを提供します。URLを受け取り、ヘッダー監査結果をJSONで返します。

設定

リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。

エンドポイントhttps://http-headers.api.klymax402.com/mcp
インストールコマンドをコピー
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。

ツール

詳細

HTTP ヘッダーアナライザー API

MCP Server x402 License: MIT

HTTP レスポンスヘッダーを分析します。セキュリティスコア、HSTS/CSP チェック、サーバーの検出、キャッシュ設定に対応しています。スコアは 0~100 です。x402 による従量課金(Base L2 上の USDC)で、API キーも登録も不要です。レート制限に阻まれることもありません。

klymax402 マーケットプレイスの一部です。AI エージェント向けの x402 マイクロペイメント API 100 種類を、1 つのウォレットと Base 上の USDC で利用できます。

クイックスタート — MCP

MCP クライアントの設定に追加します(Claude Desktop、Cursor、ElizaOS など)。

{
  "mcpServers": {
    "http-headers": {
      "url": "https://http-headers.api.klymax402.com/mcp"
    }
  }
}

クイックスタート — HTTP(x402)

curl -X POST "https://http-headers.api.klymax402.com/api/analyze" \
  -H "Content-Type: application/json" \
  -d '{"url":"https://example.com"}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

x402 対応クライアント(@x402/fetch、x402-agent-tools、ATXP)であれば、402 → 署名 → 再試行のサイクルを自動で処理できます。

ツール

ツールメソッドパス価格説明
network_analyze_headersPOST/api/analyze$0.003URL の HTTP レスポンスヘッダーを分析します
network_analyze_headers

URL の HTTP レスポンスヘッダーをセキュリティや設定の観点から分析する場合に使用します。ヘッダーの完全な監査結果を JSON で返します。

パラメーター

名前型必須説明
urlstringはい分析する完全な URL(例:https://example.com)

レスポンスの例:

{"url":"https://example.com","securityScore":85,"securityHeaders":{"hsts":true,"csp":true,"xFrameOptions":true,"xContentType":true,"referrerPolicy":false},"server":"nginx","caching":{"cacheControl":"max-age=3600","etag":true},"recommendations":["Add Referrer-Policy header"]}

使用例:セキュリティ監査、DevOps 監視、コンプライアンスチェック、デプロイ後のヘッダー設定の検証。

対象外:SSL 証明書の確認(security_check_ssl を使用)、ウェブスクレイピング(web_scrape_to_markdown を使用)、GDPR 準拠の確認(compliance_scan_gdpr を使用)。

エージェント向けプロンプトの例

  • 「URL の HTTP レスポンスヘッダーをセキュリティや設定の観点から分析してください」

決済

  • プロトコル:x402 — HTTP ネイティブの従量課金。登録も API キーも不要です
  • ネットワーク:Base L2(eip155:8453)
  • アセット:USDC
  • ファシリテーター:Coinbase CDP(プライマリ)、PayAI(フォールバック)
  • ATXP 経由でも利用できます(OAuth でラップされた x402、RFC 9728 保護リソースメタデータ)

klymax402 の一部

AI エージェント向けの x402 マイクロペイメント API 100 種類を、1 つのウォレットと Base 上の USDC で利用できます。登録は不要です。

ライセンス

MIT

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。