关于 mcpcheckup
mcpcheckup 是面向评估远程 MCP 服务行为与配置的扫描器，适用于开发者和运营人员。它盘点协议能力及内容，并检查安全启发式规则、网络设置、TLS 和许可证信息。
主要功能
- 01协议连通性与握手检查
- 02工具、资源和提示词盘点
- 03安全启发式检查
- 04网络、TLS 和响应头检查
- 05许可证存在性检查
适用场景
- 01在采用远程 MCP 服务前进行审查
- 02查看已公布的工具及其架构
- 03发现传输和 TLS 配置问题
MCP 相关
接受使用 Streamable HTTP 或 SSE 的远程 MCP 服务 URL，并通过 MCP 提供扫描工具。检查范围包括连通性、公开能力、内容清单、安全启发式规则、TLS 和许可证。
配置
远程服务无需本地安装。选择你使用的客户端，复制配置或使用一键安装。
服务地址
https://mcpcheckup.xyz/api/mcp一键复制安装命令
Claude CodeTerminal
claude mcp add --transport http fpetitit-mcpcheckup https://mcpcheckup.xyz/api/mcpCursor.cursor/mcp.json
{"mcpServers":{"fpetitit-mcpcheckup":{"type":"http","url":"https://mcpcheckup.xyz/api/mcp"}}}在 Cursor 中打开VS Code.vscode/mcp.json
{"servers":{"fpetitit-mcpcheckup":{"type":"http","url":"https://mcpcheckup.xyz/api/mcp"}}}在 VS Code 中打开Claude Desktopclaude_desktop_config.json
{"mcpServers":{"fpetitit-mcpcheckup":{"type":"http","url":"https://mcpcheckup.xyz/api/mcp"}}}Windsurf~/.codeium/windsurf/mcp_config.json
{"mcpServers":{"fpetitit-mcpcheckup":{"serverUrl":"https://mcpcheckup.xyz/api/mcp"}}}命令在终端中运行；JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
mcpcheck
一款风格类似 webcheck.xyz 的远程 MCP 服务扫描器。
输入 MCP 服务的 URL（Streamable HTTP 或 SSE 传输），即可获取检查结果仪表板：
- 连接与握手 — 协议协商、服务端信息、声明的功能。
- 工具、资源与提示词 — 完整清单及其架构。
- 安全启发式检查 — 工具描述中类似提示词注入的措辞、可能暴露敏感功能（exec、filesystem、network）的工具、缺失的描述、明文传输。
- 网络与 TLS — 证书有效性、HTTP 安全标头、CORS 策略。
- 许可证信息 — 是否存在 LICENSE 文件，或服务指令中是否提及许可证。
开发
npm install
npm run dev
打开 http://localhost:3000，粘贴 MCP 服务 URL 即可扫描。
注意事项
- 仅接受
http://和https://目标；为防止 SSRF，会阻止扫描私有／内部 IP 范围或localhost。 - 安全检查基于启发式规则，不能替代人工安全审查。
评论
支持 Markdown
一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。