mcpField
U
Unphurl

Unphurl

远程服务
github.com/123Ergo安全127 周前更新
代码仓库

关于 Unphurl

Unphurl 是用于检查 URL 并返回结构化风险信号的 MCP 服务,覆盖七个维度。它面向开发者和 AI Agent,支持单条及批量检查、自定义评分配置,以及结果和额度管理工具。

主要功能

  1. 01覆盖七个维度的 URL 检查
  2. 02最多批量检查 500 个 URL
  3. 03自定义评分配置
  4. 04允许列表管理
  5. 05查询记录和使用统计

适用场景

  1. 01筛查表格中的可疑链接
  2. 02为潜在客户名单检查调整风险权重
  3. 03检查域名仿冒品牌和重定向情况
  4. 04跟踪 URL 检查记录及额度

MCP 相关

MCP 服务提供 URL 分析、批量检查、评分配置和账户管理工具。可使用 API 密钥接入兼容 MCP 的客户端。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://mcp.unphurl.com/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

安装包
npm@unphurl/mcp-server0.2.3

工具

18
参数类型必填说明
emailstring是账户的电子邮件地址
companystring否公司名称(可选)
first_namestring是名字(用于个性化邮件)

详细介绍

 _   _ _   _ ____  _   _ _   _ ____  _
| | | | \ | |  _ \| | | | | | |  _ \| |
| | | |  \| | |_) | |_| | | | | |_) | |
| |_| | |\  |  __/|  _  | |_| |  _ <| |___
 \___/|_| \_|_|   |_| |_|\___/|_| \_\_____|

为 AI Agent 和开发者提供 URL 情报。16 个 MCP 工具。25 项信号。7 个维度。

为你的 AI Agent 提供审查 URL 的能力。Unphurl 会从 7 个维度分析任意 URL(重定向行为、品牌仿冒、域名年龄、SSL/TLS、停放检测、URL 结构、DNS 丰富信息),并返回结构化信号和可配置的 0-100 风险评分。提供信号,而非结论。由你的 Agent 决定如何处理这些信号。

适用于 Claude Code、Claude Desktop、Claude Cowork、ChatGPT 桌面版、Cursor、Windsurf 以及任何兼容 MCP 的工具。

费用

每个新账户都会获得 20 次免费流水线检查额度。大多数查询免费。已知域名(Tranco Top 100K)和之前分析过的域名会返回缓存结果,无需付费。只有未知域名运行完整流水线时才会消耗额度。

套餐额度价格单次检查价格
Starter100$9$0.090
Standard500$39$0.078
Pro2,000$99$0.050
Scale10,000$399$0.040

一次性购买,无订阅。通常,95-99% 的 URL 都可以免费解析。

快速开始

1. 添加到 MCP 配置

将以下内容添加到你的 .mcp.json(适用于 Claude Code、Claude Desktop、Claude Cowork、ChatGPT 桌面版、Cursor、Windsurf 或任何兼容 MCP 的工具):

{
  "mcpServers": {
    "unphurl": {
      "command": "npx",
      "args": ["-y", "@unphurl/mcp-server"],
      "env": {
        "UNPHURL_API_KEY": "uph_your_key_here"
      }
    }
  }
}
2. 还没有账户?

AI 可以为你创建账户。只需说:“注册 Unphurl。” signup 工具无需 API 密钥即可使用。注册后,将密钥添加到 MCP 配置并重启。

3. 开始检查 URL

直接向你的 AI 提出要求:

“检查 https://suspicious-domain.xyz”

“批量检查这份电子表格中的所有 URL”

“创建一个名为 ‘lead-qual’ 的评分配置,将停放域名的权重设为 30,将无 MX 记录的权重设为 20”

“检查我的额度余额”

无需记忆命令,也无需学习语法。你的 AI 会处理工具调用。

返回结果

每次检查都会返回涵盖 7 个维度的信号:

维度提供的信息
重定向行为完整链路(最多 10 跳)、短链接检测、停止原因
品牌仿冒针对 150 多个品牌进行 Levenshtein 距离和易混淆字符分析
域名情报年龄、注册商、到期时间、状态码、名称服务器(通过 RDAP)
SSL/TLS来自 Cloudflare 边缘节点的真实握手验证
停放检测4 层检查:注册商页面、待售页面、空内容、停放服务
URL 结构长度、路径深度、子域名数量、熵、IP 检测、编码字符
DNS 丰富信息MX 记录是否存在(该域名能否接收电子邮件?)

每项信号都是商业情报。域名年龄能告诉你一家公司成立了多久。没有 MX 记录意味着对方无法接收电子邮件。域名即将到期,可能意味着企业正准备关闭。再结合 AI 批量处理并输出到电子表格的能力,就能构建一个轻量级尽职调查引擎。

16 个工具

工具功能身份验证
signup创建新账户并获取 API 密钥否
resend_verification重新发送验证邮件(每小时限 3 次)是
check_url从全部 7 个维度检查单个 URL是
check_urls批量检查最多 500 个 URL(自动处理异步轮询)是
list_profiles列出你的自定义评分配置是
create_profile使用自定义权重创建或更新评分配置是
delete_profile删除评分配置是
show_defaults显示全部 25 个评分信号的默认权重否
get_balance查看你的流水线检查额度余额是
get_stats查看使用统计信息和分数阈值计数是
get_pricing显示可用的额度套餐和定价否
purchase购买额度(返回 Stripe Checkout URL)是
check_history查看近期 URL 检查历史是
list_allowlist列出不会触发评分加权的受信任域名是
add_to_allowlist将域名添加到你的受信任允许列表(每次最多 100 个)是
remove_from_allowlist从你的受信任允许列表中移除域名是

高效用法

批量检查 + 筛选

“检查这 500 个 URL。给我两个列表:正常的(分数低于 25)和标记出来的(分数为 50 或更高)。将两者都导出为 CSV。”

你的 AI 会获取批量检查结果,按分数筛选并输出列表。无需代码,也无需编写脚本。

自定义评分配置

不同任务需要不同的权重。安全机器人关注品牌冒充。冷邮件工具关注停放域名和缺少 MX 记录。

“创建一个名为 cold-email 的配置,将 parked 权重设为 30,no_mx_record 设为 20,domain_age_7 设为 25。然后使用该配置批量检查我的潜在客户列表。”

结合其他工具使用

在 AI 聊天中使用 Unphurl,可以将其与 Agent 可访问的其他所有内容结合起来:

  • 电子表格:读取 CRM 导出文件,批量检查每个 URL,并将带风险评分的结果写回
  • 网页抓取:抓取竞争对手的合作伙伴页面,检查每个链接是否正常
  • 文档:根据结果生成带品牌标识的 PDF 审计报告
  • 定时任务:“每周一早上检查我的重要 URL”

计费方式

  • 所有检查都需要有正数额度余额,即使是免费查询也不例外。
  • 已知域名(google.com、amazon.com 等):免费,即时返回。
  • 已缓存域名(近期由任何人分析过):免费,即时返回。
  • 未知域名(首次分析):每个消耗 1 个额度。
  • 批量检查会预先扣除未知域名所需的额度。如果额度不足,你会收到一份摘要,准确列出所需额度。
  • 失败的流水线检查会自动退款。

配套技能

check-url-safety 技能会教你的 AI 在访问或推荐 URL 之前主动检查安全性,无需你提出要求。

**Claude Cowork 或 Claude Desktop:**只需说:“安装 Unphurl URL 安全技能。”

Claude Code、Cursor 或其他开发工具:

# Global (all projects)
cp node_modules/@unphurl/mcp-server/skills/check-url-safety.md ~/.claude/skills/

# Or for a specific project
cp node_modules/@unphurl/mcp-server/skills/check-url-safety.md .claude/skills/

借此打造业务

Unphurl 每次检查的成本为 $0.04-$0.09。网站链接审计需要 15 分钟,使用 50-100 个额度。每次审计可收取 $150-$500。

服务创意:链接健康审计、潜在客户列表验证、SEO 反向链接审计、新闻邮件链接监控、供应商审查报告、品牌保护监控、网红审查。

另有以下形式

许可证

MIT

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。