Excession Labs: site, models and security test requests

Excession Labs MCP 服务

Excession Labs 是一家安全实验室，运营着三个托管的远程 MCP 服务（Streamable HTTP）。这些服务已列入官方 MCP Registry。本仓库对它们进行说明：端点、工具、输入架构和示例。服务均由托管；连接到下方的 URL 即可使用，无需安装任何内容。

服务（注册表名称）	URL	工具
com.penetrationtestservices/site	https://penetrationtestservices.com/mcp	check_security_headers、request_pentest、search_site、get_page、how_to_contact
com.pentestcompare/site	https://pentestcompare.com/mcp	list_providers、get_provider、search_site、get_page、how_to_contact
com.airedteamingservices/site	https://airedteamingservices.com/mcp	request_pentest（AI 应用评估）、search_site、get_page、how_to_contact

完整工具定义：servers/<site>.tools.json。服务卡片：servers/<site>.server-card.json。注册表条目：servers/<site>.server.json。

身份验证与限制

读取无需凭据：每个 IP 每分钟可发起 120 次请求。可选用 POST https://<site>/agent/auth 获取匿名 Agent 密钥，将限额提高到每分钟 600 次（详情见 https://<site>/auth.md）。

request_pentest 需要密钥。它会向 Excession Labs 发送测试请求，供提出请求的人使用。person_consent 和 authorized 必须为 true。Excession Labs 会通过电子邮件回复此人，只有在范围和授权均以书面形式确认后，测试才会开始。限制：每个密钥每天最多 5 次请求，每个电子邮件地址每天最多 3 次。切勿发送密码、密钥或客户数据。

其他所有工具均为只读。

连接

Claude Code：

claude mcp add --transport http pentestcompare https://pentestcompare.com/mcp
claude mcp add --transport http penetrationtestservices https://penetrationtestservices.com/mcp

或者安装集成了这些服务和安全审查技能的插件：https://github.com/Excession-Labs/claude-plugins

任何支持 Streamable HTTP 的 MCP 客户端都可以使用上述 URL。

示例

curl -s https://penetrationtestservices.com/mcp -H 'content-type: application/json' \
  -d '{"jsonrpc":"2.0","id":1,"method":"tools/call","params":{"name":"check_security_headers","arguments":{"url":"https://example.com"}}}'

数据与来源

提供商信息来自各提供商自己的公开页面，并附有核查日期：https://github.com/Excession-Labs/pentest-provider-dataset。Excession Labs 发布 PentestCompare，同时也销售安全测试服务；其自身条目标记为 publisher_owned。

许可证：MIT。