mcpField
H
Http Headers X402

Http Headers X402

远程服务
github.com开发工具08 周前更新

关于 Http Headers X402

Http Headers X402 是用于审查 HTTP 响应标头的 MCP 服务和按次付费 API。它提供安全评分、标头检查、服务器与缓存信息及建议,适用于安全和配置审查。

主要功能

  1. 01HTTP 标头安全评分
  2. 02HSTS 和 CSP 检查
  3. 03服务器与缓存检测
  4. 04含建议的 JSON 审计
  5. 05x402 USDC 按次付费

适用场景

  1. 01审查 URL 的安全标头
  2. 02验证部署后的标头
  3. 03检查缓存配置

MCP 相关

向 MCP 客户端提供 `network_analyze_headers` 工具。该工具接收 URL,并返回 JSON 标头审计结果。

配置

远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。

服务地址https://http-headers.api.klymax402.com/mcp
一键复制安装命令
Claude CodeTerminal
Cursor.cursor/mcp.json
VS Code.vscode/mcp.json
Claude Desktopclaude_desktop_config.json
Windsurf~/.codeium/windsurf/mcp_config.json

命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。

工具

详细介绍

HTTP Headers Analyzer API

MCP Server x402 License: MIT

分析 HTTP 响应标头,包括安全评分、HSTS/CSP 检查、服务器检测和缓存配置。评分范围为 0–100。通过 x402 按次付费(Base L2 上的 USDC),无需 API 密钥、无需注册,也没有速率限制障碍。

这是 klymax402 市场的一部分,提供 100 个面向 AI Agent 的 x402 小额支付 API,一个钱包即可使用 Base 上的 USDC。

快速入门 -- MCP

添加到 MCP 客户端配置中(Claude Desktop、Cursor、ElizaOS 等):

{
  "mcpServers": {
    "http-headers": {
      "url": "https://http-headers.api.klymax402.com/mcp"
    }
  }
}

快速入门 -- HTTP (x402)

curl -X POST "https://http-headers.api.klymax402.com/api/analyze" \
  -H "Content-Type: application/json" \
  -d '{"url":"https://example.com"}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

任何支持 x402 的客户端(@x402/fetch、x402-agent-tools、ATXP)都会自动处理 402 -> 签名 -> 重试流程。

工具

工具方法路径价格描述
network_analyze_headersPOST/api/analyze$0.003分析 URL 的 HTTP 响应标头
network_analyze_headers

需要分析 URL 的 HTTP 响应标头,以检查安全性和配置时使用。以 JSON 格式返回完整的标头审计结果。

参数

名称类型必填描述
urlstring是要分析的完整 URL(例如 https://example.com)

响应示例:

{"url":"https://example.com","securityScore":85,"securityHeaders":{"hsts":true,"csp":true,"xFrameOptions":true,"xContentType":true,"referrerPolicy":false},"server":"nginx","caching":{"cacheControl":"max-age=3600","etag":true},"recommendations":["Add Referrer-Policy header"]}

适用场景:安全审计、DevOps 监控、合规性检查,以及部署后验证标头配置是否正确。

不适用于:SSL 证书检查(使用 security_check_ssl)、网页抓取(使用 web_scrape_to_markdown)、GDPR 合规检查(使用 compliance_scan_gdpr)。

Agent 提示词示例

  • “分析 URL 的 HTTP 响应标头,以检查安全性和配置”

付款

  • 协议:x402 -- 基于 HTTP 的按次付费,无需注册,无需 API 密钥
  • 网络:Base L2(eip155:8453)
  • 资产:USDC
  • 付款服务:Coinbase CDP(主要),PayAI(备用)
  • 也可通过 ATXP 访问(由 OAuth 封装的 x402,受 RFC 9728 保护的资源元数据)

klymax402 的一部分

100 个面向 AI Agent 的 x402 小额支付 API,一个钱包即可使用 Base 上的 USDC,无需注册。

许可证

MIT

评论

支持 Markdown

第一次接触 MCP?

从协议是什么,到在客户端里装上第一个服务,这几条回答覆盖了大多数入门问题。

一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。