Panda Web Security Tools

Panda Web Security Tools

Claude、Cursor、または任意のMCPクライアントに、サイト、メール、エージェントの安全性に関する7つのツールを追加できます。SPF／DKIM／DMARCの監査、AI検索とSEOのチェック、ページ変更の監視、隠れたプロンプトインジェクションのスキャン、複数ドメインの有効期限確認、リンク切れの検出、RSS／Atomフィードの監視に対応しています。各ツールは、お客様自身のApifyアカウントで公開データを扱うApify Actorを1つ実行し、結果ごとに料金が発生します（隠れたAI指示のスキャナーは無料です）。Panda Federationツールキットの一部です（4つの専門サーバーに40のツールを収録）。

Panda Federationの一部

このプロジェクトはPanda Federationのモジュールです。公開データを扱うツール、MCPサーバー、ローカル優先のアプリを1つのカタログにまとめています。書籍が出版された際の情報や、このツールに対応する無料版または有料版を含むその他の取り組みについては、公式サイトをご覧ください。

Xでフォロー： @PandaFedHQ

使い方

uvx panda-web-security-tools

1. console.apify.com/settings/integrationsで無料のApifyトークンを取得し（無料プランには毎月5ドル分のクレジットが含まれます）、uvをインストールします。
2. MCPクライアントにサーバーを追加します： コマンドはuvx、引数は["panda-web-security-tools"]、環境変数はAPIFY_TOKENです（Cursor用のJSONは以下を参照）。
3. 自然な言葉で依頼します。 例：「acme.comとその競合3社のメールセキュリティを監査して、DNSの修正点を一覧にしてください。」最初は1～2件の入力から始め、対象を増やす前にsummary／agentSummaryの行を確認してください。

{"mcpServers": {"panda-web-security-tools": {"command": "uvx", "args": ["panda-web-security-tools"], "env": {"APIFY_TOKEN": "apify_api_YOUR_TOKEN"}}}}

AIエージェント向け

項目	値
目的	サイト、メール、エージェントの安全性に関する7つのツールを備えた専門MCPサーバーです。SPF／DKIM／DMARCの監査、AI検索とSEOのチェック、ページ変更の監視、隠れたプロンプトインジェクションのスキャン、複数ドメインの有効期限確認、リンク切れの検出、RSS／Atomフィードの監視に対応しています。
使用する場面	公開DNS、Webページ、リンク、フィードの読み取り専用監査が必要なタスクに適しています。メールなりすましのリスク、AI／SEOへの対応状況、ページ変更、隠れたAI指示、ドメインの有効期限、リンク切れ、新しいRSS／Atom項目の確認に使用できます。
使用しない場面	ペネトレーションテストやログインが必要なスキャンが必要な場合（対応していません）、または調査（panda-research-tools）、資金情報（panda-public-funding-tools）、見込み顧客（panda-leads-tools）に関するタスクの場合は使用しないでください。
インストール	uvx panda-web-security-tools（stdio、Python 3.11以降）
認証	APIFY_TOKEN環境変数を使用します。実行料金はそのApifyアカウントに請求されます。
ツール	7個。ツールを参照してください。
出力	JSONの行と、1行のsummary／agentSummaryを出力します。Excel／CSVファイルはApifyの実行結果に含まれます。
副作用と費用	Apifyの実行を開始します。結果ごとに料金が発生します。空の実行には結果ごとの料金は発生しません。run_max_charge_usdで各呼び出しの上限額を設定できます。サードパーティのサイトに対しては読み取り専用です。

その他のインストール方法

アンブレラパッケージから（同じツールを利用できます）：

uvx --from panda-federation-tools panda-web-security-tools

PyPI ではなく、このリポジトリからインストールする場合：

uvx --from git+https://github.com/pandadad0214/panda-web-security-tools panda-web-security-tools

Cursor ／ Claude ／ VS Code：コマンドは uvx、引数は ["panda-web-security-tools"]、環境変数は APIFY_TOKEN です。

この stdio パッケージの公式 MCP Registry 名は io.github.pandadad0214/panda-web-security-tools です（server.json）。この名前は、ホスト型リサーチサーバー io.github.pandadad0214/panda-research-mcp とは別のものです。Registry クライアントは、uvx panda-web-security-tools を使って PyPI パッケージをインストールします。上記の git コマンドは、このリポジトリからインストールする際の方法です。

Gemini CLI での使用

このリポジトリを Gemini CLI 拡張機能としてインストールします（MCP サーバーと短い GEMINI.md コンテキストファイルが追加されます）。Gemini CLI、uv、および無料の Apify トークンが必要です。

gemini extensions install https://github.com/pandadad0214/panda-web-security-tools

拡張機能のインストール時に APIFY_TOKEN の入力が求められ、サーバーは uvx panda-web-security-tools で起動します。この公開リポジトリに gemini-cli-extension トピックとルートの gemini-extension.json が追加されると、ギャラリーへの掲載は自動的に行われます（毎日クロールされます）。

ツール（7）

• email_domain_security_checker
• ai_search_seo_audit
• website_change_monitor
• hidden_ai_instructions_scanner
• bulk_domain_whois_expiry
• broken_link_checker
• rss_feed_monitor

各ツールは、アカウント上で Apify Actor を1つ実行します。結果が空でも課金されることはありません。各呼び出しの上限は run_max_charge_usd です。完全なスキーマと料金については、アンブレラ READMEをご覧ください。

関連するドメインサーバー

• panda-research-tools — 学術的な信頼性と論文：引用の確認、文献および PubMed 検索、学術専門家、PDF の表、Wayback Machine のスナップショット、トピックのトレンド。
• panda-public-funding-tools — 公的資金、申請書類、安全性のモニター：助成金、契約、SAM.gov の入札、SBIR/STTR のトピック、SEC の財務情報、臨床試験、Federal Register、リコール、VIN のデコード、EU の入札。
• panda-leads-tools — 公開リード情報とエンリッチメント：NPI プロバイダー、ポッドキャスト、地域のビジネス、採用シグナル、ウェブサイトのエンリッチメント、チームページ、トラック運送会社、IRS の非営利団体、建築許可、新設のフロリダ州・テキサス州・ニューヨーク州・コロラド州の企業、H-1B スポンサー、フランス企業。

インデックス／互換性対応のメガサーバー：panda-federation-tools（すべてのツールが本当に必要な場合にのみご利用ください）。

TDQS 標準

このドメインに新しいツールを追加できるのは、ツール数が3～15の範囲に収まる場合のみです。説明はアンブレラリポジトリのチェックリストに従います。tdqs-standard ／プロジェクトドキュメントをご覧ください。

Panda Federation が開発。MIT ライセンス。