IA-QA Security — 30 tools

IA-QA MCP 服务

面向 AI Agent 的免费 QA 和 LLM 测试工具，通过 MCP（Streamable HTTP）提供。无需账户，无需 API 密钥。 每个工具都会返回 Agent 可据此采取行动的判定结果：通过/失败、评分或差异。

• 网站：https://www.ia-qa.com · MCP 页面：https://www.ia-qa.com/mcp-server · llms.txt：https://www.ia-qa.com/llms.txt
• 官方 MCP Registry：io.github.JcJamet/ia-qa-toolbox 及以下三个工具包

此仓库仅介绍托管服务，不包含服务端代码。实时工具列表始终以 GET https://www.ia-qa.com/mcp 为准。

端点

端点	列出的工具	用途
https://www.ia-qa.com/mcp	全部 152 个	不限制工具数量的客户端
https://www.ia-qa.com/mcp/security	30 个	提示词注入、PII 和密钥扫描、TLS/标头/CORS 审计、MCP 服务检查
https://www.ia-qa.com/mcp/eval	38 个	幻觉、评估契约、语义和 RAG 测试、令牌和模型
https://www.ia-qa.com/mcp/data	36 个	JSON/YAML/CSV、架构验证、编码、文本和时间实用工具

客户端会限制加载的工具数量（VS Code Copilot 每次请求 128 个，Cursor 约 40 个）。工具包只列出其中的工具；如需使用工具包之外的工具，请添加完整服务或列出该工具的工具包——find_tool 会搜索所有工具，并指出每个工具所属的工具包。

安装

Claude Code

claude mcp add --transport http ia-qa https://www.ia-qa.com/mcp
# or one pack:
claude mcp add --transport http ia-qa-security https://www.ia-qa.com/mcp/security

Cursor — .cursor/mcp.json (this project) or ~/.cursor/mcp.json (all projects)（使用工具包：Cursor 加载约 40 个工具）

{
  "mcpServers": {
    "ia-qa-security": {
      "url": "https://www.ia-qa.com/mcp/security"
    }
  }
}

VS Code（GitHub Copilot，Agent 模式） — .vscode/mcp.json

{
  "servers": {
    "ia-qa": {
      "type": "http",
      "url": "https://www.ia-qa.com/mcp"
    }
  }
}

Claude Desktop — 设置 → 连接器 → 添加自定义连接器，URL 为 https://www.ia-qa.com/mcp（或某个工具包 URL）。

其他 MCP 客户端 — 使用上述任一 URL，通过 Streamable HTTP 连接。更多客户端信息，以及可粘贴到任意 Agent 中的提示词：https://www.ia-qa.com/mcp-server

数据如何离开你的设备

每次调用都在 ia-qa.com 上运行：你传递给工具的任何内容都会发送到那里，包括提供给少数支持自带密钥的工具的服务商 API 密钥。调用日志不存储 IP 地址：日志会存储每月生成的假名（HMAC，不可逆），用于统计每月不同的调用者；每条记录会在调用 400 天后删除。速率限制：每个 IP 每分钟 60 个请求。

对于必须在应用旁运行的工具（选择器自愈、应用发现），请改用本地软件包——不会向 ia-qa.com 发送任何内容：@ia-qa/pal、@ia-qa/self-healing、@ia-qa/qa-discovery。

工具包

security — https://www.ia-qa.com/mcp/security

prompt_injection_scan · shield_analyze · guardrail_test · toxicity_scan · bias_detect · redact_pii · secret_scan · detect_secrets · security_headers_check · ssl_certificate_check · cors_test · cors_checker · cookie_security_audit · web_security_audit · validate_url · decode_jwt · generate_hmac · hash_text · generate_password · mcp_server_evaluate · mcp_server_health_check · mcp_schema_lint · validate_mcp_response · function_call_validate · validate_agent_trajectory · latency_benchmark · parse_http_headers · http_status_lookup · find_tool · rate_tool

eval — https://www.ia-qa.com/mcp/eval

get_testing_guidelines · run_eval_contract · run_semantic_tests · generate_eval_yaml · generate_ci_workflow · metamorphic_check · needle_haystack_generate · test_skill · hallucination_check · similarity_score · consistency_check · llm_output_validator · llm_format_check · llm_json_schema_check · response_quality_score · compare_responses · analyze_responses · prompt_test_suite · cot_analyzer · conversation_analyze · ab_test_report · embedding_similarity · rag_relevance_rank · rerank_evaluate · bm25_score · build_rag_prompt · count_tokens · token_budget_calculator · context_window_check · list_llm_models · model_info · compare_models · estimate_llm_cost · llm_generate · run_vlm_test_suite · extract_json_from_text · find_tool · rate_tool

data — https://www.ia-qa.com/mcp/data

format_json · json_schema_validate · json_diff · extract_json_path · flatten_json · json_to_yaml · yaml_to_json · xml_to_json · parse_csv · json_to_csv · mock_from_schema · json_schema_generate · openapi_validate · timestamp_convert · cron_parse · validate_email · regex_test · diff_text · text_stats · case_convert · generate_slug · base64_encode · base64_decode · url_encode · url_decode · generate_uuid · hash_text · number_base_convert · color_convert · lorem_ipsum · decode_jwt · env_parse · count_code_lines · lint_commit_message · find_tool · rate_tool

全部 152 个工具，按类别划分：TOOLS.md。

---

根据服务自身的定义生成，日期为 2026-10-26。如果此页面与实时列表（GET https://www.ia-qa.com/mcp）不一致，以实时列表为准。