关于 Http Headers X402
Http Headers X402 是用于审查 HTTP 响应标头的 MCP 服务和按次付费 API。它提供安全评分、标头检查、服务器与缓存信息及建议,适用于安全和配置审查。
主要功能
- 01HTTP 标头安全评分
- 02HSTS 和 CSP 检查
- 03服务器与缓存检测
- 04含建议的 JSON 审计
- 05x402 USDC 按次付费
适用场景
- 01审查 URL 的安全标头
- 02验证部署后的标头
- 03检查缓存配置
MCP 相关
向 MCP 客户端提供 `network_analyze_headers` 工具。该工具接收 URL,并返回 JSON 标头审计结果。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://http-headers.api.klymax402.com/mcpclaude mcp add --transport sse http-headers-x402 https://http-headers.api.klymax402.com/mcp{"mcpServers":{"http-headers-x402":{"type":"sse","url":"https://http-headers.api.klymax402.com/mcp"}}}在 Cursor 中打开{"servers":{"http-headers-x402":{"type":"sse","url":"https://http-headers.api.klymax402.com/mcp"}}}在 VS Code 中打开{"mcpServers":{"http-headers-x402":{"type":"sse","url":"https://http-headers.api.klymax402.com/mcp"}}}{"mcpServers":{"http-headers-x402":{"serverUrl":"https://http-headers.api.klymax402.com/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
HTTP Headers Analyzer API
分析 HTTP 响应标头,包括安全评分、HSTS/CSP 检查、服务器检测和缓存配置。评分范围为 0–100。通过 x402 按次付费(Base L2 上的 USDC),无需 API 密钥、无需注册,也没有速率限制障碍。
这是 klymax402 市场的一部分,提供 100 个面向 AI Agent 的 x402 小额支付 API,一个钱包即可使用 Base 上的 USDC。
快速入门 -- MCP
添加到 MCP 客户端配置中(Claude Desktop、Cursor、ElizaOS 等):
{
"mcpServers": {
"http-headers": {
"url": "https://http-headers.api.klymax402.com/mcp"
}
}
}
快速入门 -- HTTP (x402)
curl -X POST "https://http-headers.api.klymax402.com/api/analyze" \
-H "Content-Type: application/json" \
-d '{"url":"https://example.com"}'
# -> 402 Payment Required, with an x402 payment challenge in the response body
任何支持 x402 的客户端(@x402/fetch、x402-agent-tools、ATXP)都会自动处理 402 -> 签名 -> 重试流程。
工具
| 工具 | 方法 | 路径 | 价格 | 描述 |
|---|---|---|---|---|
network_analyze_headers | POST | /api/analyze | $0.003 | 分析 URL 的 HTTP 响应标头 |
network_analyze_headers
需要分析 URL 的 HTTP 响应标头,以检查安全性和配置时使用。以 JSON 格式返回完整的标头审计结果。
参数
| 名称 | 类型 | 必填 | 描述 |
|---|---|---|---|
url | string | 是 | 要分析的完整 URL(例如 https://example.com) |
响应示例:
{"url":"https://example.com","securityScore":85,"securityHeaders":{"hsts":true,"csp":true,"xFrameOptions":true,"xContentType":true,"referrerPolicy":false},"server":"nginx","caching":{"cacheControl":"max-age=3600","etag":true},"recommendations":["Add Referrer-Policy header"]}
适用场景:安全审计、DevOps 监控、合规性检查,以及部署后验证标头配置是否正确。
不适用于:SSL 证书检查(使用 security_check_ssl)、网页抓取(使用 web_scrape_to_markdown)、GDPR 合规检查(使用 compliance_scan_gdpr)。
Agent 提示词示例
- “分析 URL 的 HTTP 响应标头,以检查安全性和配置”
付款
- 协议:x402 -- 基于 HTTP 的按次付费,无需注册,无需 API 密钥
- 网络:Base L2(
eip155:8453) - 资产:USDC
- 付款服务:Coinbase CDP(主要),PayAI(备用)
- 也可通过 ATXP 访问(由 OAuth 封装的 x402,受 RFC 9728 保护的资源元数据)
klymax402 的一部分
100 个面向 AI Agent 的 x402 小额支付 API,一个钱包即可使用 Base 上的 USDC,无需注册。
- 目录:https://klymax402.com/llms.txt
- 完整 API 参考:https://klymax402.com/llms-full.txt
- 实时统计:https://klymax402.com/stats
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。