Panda Web Security Tools

Panda Web Security Tools

为 Claude、Cursor 或任何 MCP 客户端提供 7 种网站、电子邮件和 Agent 安全工具：SPF/DKIM/DMARC 审计、AI 搜索和 SEO 检查、页面变更监控、隐藏提示词注入扫描、批量域名到期查询、失效链接检查以及 RSS/Atom Feed 监控。每种工具都会在你自己的 Apify 账户上运行一个处理公开数据的 Apify Actor，并按结果计费（隐藏式 AI 指令扫描器免费）。这是 Panda Federation 工具包的一部分（4 个专用服务中共有 40 种工具）。

属于 Panda Federation

本项目是 Panda Federation 的一个模块——将公开数据工具、MCP 服务和本地优先应用汇集于同一目录。请访问官方网站，了解其他项目，包括出版时推出的书籍，以及本工具对应的免费或付费版本。

在 X 上关注： @PandaFedHQ

如何使用

uvx panda-web-security-tools

1. 获取免费的 Apify Token，访问 console.apify.com/settings/integrations（免费套餐每月包含 5 美元额度），并安装 uv。
2. 将服务添加到 MCP 客户端： 命令为 uvx，参数为 ["panda-web-security-tools"]，环境变量为 APIFY_TOKEN（下方提供 Cursor JSON）。
3. 用自然语言提问，例如：“审计 acme.com 及其三个竞争对手的电子邮件安全，并列出 DNS 修复项。”先从一两个输入开始，并在扩大范围前阅读 summary / agentSummary 行。

{"mcpServers": {"panda-web-security-tools": {"command": "uvx", "args": ["panda-web-security-tools"], "env": {"APIFY_TOKEN": "apify_api_YOUR_TOKEN"}}}}

面向 AI Agent

字段	值
用途	专用 MCP 服务，包含 7 种网站、电子邮件和 Agent 安全工具：SPF/DKIM/DMARC 审计、AI 搜索和 SEO 检查、页面变更监控、隐藏提示词注入扫描、批量域名到期查询、失效链接检查以及 RSS/Atom Feed 监控。
适用场景	任务需要对公开 DNS、网页、链接或 Feed 进行只读审计：电子邮件欺骗风险、AI/SEO 就绪情况、页面变更、隐藏 AI 指令、域名到期、失效链接或 RSS/Atom 新条目。
不适用场景	需要渗透测试或登录后扫描（不提供此类功能），或任务属于研究（panda-research-tools）、资助（panda-public-funding-tools）或潜在客户（panda-leads-tools）。
安装	uvx panda-web-security-tools（stdio，Python 3.11+）
身份验证	APIFY_TOKEN 环境变量；运行费用计入该 Apify 账户。
工具	7 种，见工具
输出	JSON 行及单行 summary / agentSummary；Apify 运行中生成 Excel/CSV 文件。
副作用和费用	会启动 Apify 运行；按结果计费；空运行不按结果收费；run_max_charge_usd 可为每次调用设置费用上限。对第三方网站进行只读操作。

其他安装方式

通过总包安装（工具相同）：

uvx --from panda-federation-tools panda-web-security-tools

不通过 PyPI，而是从此仓库安装：

uvx --from git+https://github.com/pandadad0214/panda-web-security-tools panda-web-security-tools

Cursor / Claude / VS Code：命令为 uvx，参数为 ["panda-web-security-tools"]，环境变量为 APIFY_TOKEN。

此 stdio 包在官方 MCP Registry 中的名称：io.github.pandadad0214/panda-web-security-tools（server.json）。该名称与托管研究服务 io.github.pandadad0214/panda-research-mcp 分开。Registry 客户端使用 uvx panda-web-security-tools 安装 PyPI 包。上面的 git 命令仍是从此仓库安装的方式。

与 Gemini CLI 搭配使用

将此仓库安装为 Gemini CLI 扩展（会添加 MCP 服务和简短的 GEMINI.md 上下文文件）。需要 Gemini CLI、uv 和免费的 Apify 令牌。

gemini extensions install https://github.com/pandadad0214/panda-web-security-tools

安装时，扩展会提示输入 APIFY_TOKEN，并使用 uvx panda-web-security-tools 启动服务。此公开仓库添加 gemini-cli-extension 主题和根目录下的 gemini-extension.json 后，便会自动出现在扩展库中（每日爬取）。

工具（7 个）

• email_domain_security_checker
• ai_search_seo_audit
• website_change_monitor
• hidden_ai_instructions_scanner
• bulk_domain_whois_expiry
• broken_link_checker
• rss_feed_monitor

每个工具都会在你的账户上运行一个 Apify Actor。空运行不会按结果计费；每次调用的费用上限为 run_max_charge_usd。完整架构和价格：总包 README。

同系列域名服务

• panda-research-tools — 学术诚信与论文：引文检查、文献和 PubMed 搜索、学术专家、PDF 表格、Wayback Machine 快照、主题趋势。
• panda-public-funding-tools — 公共资金、申报文件与安全监测：拨款、合同、SAM.gov 招标、SBIR/STTR 主题、SEC 财务信息、临床试验、Federal Register、召回、VIN 解码、欧盟招标。
• panda-leads-tools — 公开线索与信息补充：NPI 服务提供商、播客、本地企业、招聘信号、网站信息补充、团队页面、卡车运输承运商、IRS 非营利组织、建筑许可、佛罗里达州、德克萨斯州、纽约州和科罗拉多州的新企业、H-1B 雇主、法国公司。

索引 / 兼容性超级服务：panda-federation-tools（仅在确实需要所有工具时使用）。

TDQS 标准

只有工具数量保持在 3–15 个的范围内，新工具才会加入此领域。描述遵循总仓库中的检查清单。请参阅 tdqs-standard / 项目文档。

由 Panda Federation 构建。采用 MIT 许可。