Hibp

@pipeworx/hibp

Have I Been Pwned MCP — 漏えい履歴と漏えいしたパスワード。

Pipeworx の一部です。AI エージェントを1881以上の稼働中のデータソースに接続するMCPゲートウェイです。これは独立した非公式の連携であり、上流プロバイダーとは提携しておらず、承認も公開もされていません。

ツール

無料（キー不要）：

• check_password(password) — k-匿名性チェックです。パスワードがワーカーから外部に送信されることはありません。
• check_password_prefix(sha1_prefix) — SHA-1プレフィックスによるk-匿名性チェックです。
• list_breaches(domain?) — すべての漏えい情報です。
• get_breach(name) — 個別の漏えい情報です。
• list_data_classes() — 標準のデータクラスのタグです。

有料（ご自身のキーを使用）：

• check_account(account, truncate?) — メールアドレスが含まれる漏えい情報です。有料のHIBPサブスクリプションキーが必要です（https://haveibeenpwned.com/API/Key）。

データソース

• https://api.pwnedpasswords.com/range/{prefix} — 認証不要
• https://haveibeenpwned.com/api/v3/ — アカウント検索にはhibp-api-keyヘッダーが必要です

クイックスタート

MCPクライアント（Claude Desktop、Cursor、Windsurfなど）に追加します。

{
  "mcpServers": {
    "hibp": {
      "url": "https://gateway.pipeworx.io/hibp/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/hibp/mcp のtools/listは、上記の表にあるツールに加えて、Pipeworxの共有メタツールであるask_pipeworx、discover_tools、search_within、remember／recallなど、ゲートウェイ全体で使えるツール群を返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、パック独自のツールに加えて、およそ30個の共有ツールが一覧表示されます。接続のinitialize応答には正確な範囲が示されており、その日の状況を確認するための正式な情報です。

これは意図的な仕様であり、偶然の多重化ではありません。メタツールを使うと、このパックでは対応できない質問にも、カタログ全体を横断してルーティングするask_pipeworxを通じて回答できます。そのため、2つ目のMCPサーバーを追加する必要はありません。現時点では、メタツールを含めずにパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキスト消費がルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度接続してください。

または、Pipeworxのフルゲートウェイに接続すると、このパックだけでなく、すべてのパックのツールを直接一覧表示できます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらのURLも、同じゲートウェイと同じ1881以上のデータソースに接続します。違いは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、ask_pipeworxを使えばすべてのツールにアクセスできます。

MCPクライアントを使わない場合：HTTP経由で呼び出す

このパックではご自身のAPIキー（_apiKey）を使用します。こちらでキーを用意していないため、キーなしで実行できるcurlコマンドはありません。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/hibp_check_passwordを実行します。ツールを検索するには、POST https://gateway.pipeworx.io/v1/tools/search_packsに{"query":"..."}を送信します。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルのstdio MCPサーバーとしても実行できます。Pipeworxアカウントも、ゲートウェイへの往復通信も必要ありません。

{
  "mcpServers": {
    "hibp": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-hibp"]
    }
  }
}

または、起動を確認するために直接実行します。

npx -y @pipeworx/mcp-hibp

stdin/stdout経由でMCPを使用し、initialize／tools/list／tools/callに応答します。対象はこのパックのツールのみです。上記のゲートウェイ接続で追加される共有メタツールは含まれません。同じソース、同じツールを使用しますが、ask_pipeworxによるルーティングはありません。

ask_pipeworxを使用する

ツールを直接呼び出す代わりに、平易な英語で質問できます。この方法は、上記のパックエンドポイントでもフルゲートウェイでも使えます。

ask_pipeworx({ question: "your question about Hibp data" })

ゲートウェイが適切なツールを選択し、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT