mcpField
E
EverThread

EverThread

本地服务
everthread.live安全05 周前更新
代码仓库访问官网

关于 EverThread

EverThread 是一款仅作观察的网站安全检查工具，会用通俗英语解释发现的问题，面向网站所有者和 Agent。它提供命令行与 MCP 工具，不登录网站，也不探测隐藏路径。

主要功能

  1. 01检查证书和安全标头
  2. 02查看脚本、表单、框架和重定向
  3. 03读取指定公开文件及页面文本
  4. 04解释发现的问题并列出检查项
  5. 05输出 JSON 或按严重级别使 CI 失败

适用场景

  1. 01检查网站的基本安全状况
  2. 02了解安全发现及建议修复方法
  3. 03根据发现的问题使 CI 步骤失败
  4. 04让 MCP 客户端检查网站

MCP 相关

向 MCP 客户端提供 `check_site`、`explain_finding` 和 `list_findings` 工具。检查仅观察公开网站内容，不登录或探测隐藏路径。

配置

本地服务的配置在各客户端中通用，复制后粘贴到客户端的 MCP 配置文件即可。

mcp.json · 通用配置
{
  "mcpServers": {
    "pb-digital-llc-everthread": {
      "command": "npx",
      "args": [
        "-y",
        "everthread"
      ]
    }
  }
}
启动命令npx -y everthread

本地服务需要在你的电脑上安装运行环境（如 Node.js 18+）。各客户端的配置文件位置不同，请参考客户端文档。

安装包
npmeverthread0.1.3

工具

3

收录的工具列表 · 更新于 2 周前

参数类型必填说明
urlstring是网站，例如 yourbakery.com

详细介绍

everthread

一款会用通俗易懂的语言解释网站安全状况的工具。免费、无需密钥、仅进行观察。

npx everthread check yourbakery.com

EverThread · yourbakery.com
WORTH A LOOK  Nothing alarming, but one thing is worth fixing.

FIX THIS WEEK  Your site lets browsers fall back to an insecure connection
  The Strict-Transport-Security header is not being sent. ...
  Fix: Send the technical line below to whoever runs your site. ...
  • 每个网站每周可进行一次全新检查。在这一周内，你会获得已存储的结果、结果的时效，以及每日监测说明。
  • 使用 --json 供机器读取，使用 --fail-on urgent（或 attention）让 CI 步骤失败。
  • 使用 everthread explain tls.expiring 和 everthread findings 查看每项发现背后的解释。

作为 MCP 服务

{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }

工具：check_site、explain_finding、list_findings。可与 Claude Code、Claude Desktop、Cursor 以及其他任何支持 MCP 的工具搭配使用。

它会做什么，也不会做什么

它会像浏览器一样加载主页，并读取证书、安全标头、脚本、表单、框架、重定向、少量固定的知名文件，以及页面文本。它绝不会登录、探测隐藏路径或运行漏洞利用工具。公开结果不会显示暴露文件的确切地址；网站所有者注册后即可查看。仅检查你拥有或获准检查的网站。

文档：https://everthread.live/api · 每项发现的解释：https://everthread.live/fix/

MCP Badge

评论

支持 Markdown

第一次接触 MCP？

从协议是什么，到在客户端里装上第一个服务，这几条回答覆盖了大多数入门问题。

一个开放协议，规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话，MCP 服务负责提供工具、资源和提示模板，两者通过标准消息通信，同一个服务可以被不同客户端复用。