Hibp

@pipeworx/hibp

Have I Been Pwned MCP — 泄露历史 + 已泄露密码。

Pipeworx 的一部分——一个将 AI Agent 连接到 1881+ 个实时数据源的 MCP 网关。这是一个独立的非官方集成，与上游提供方无关联、未获其认可，也非由其发布。

工具

免费（无需密钥）：

• check_password(password) — k-匿名性检查；密码不会离开工作进程。
• check_password_prefix(sha1_prefix) — 通过 SHA-1 前缀进行 k-匿名性检查。
• list_breaches(domain?) — 列出所有泄露事件。
• get_breach(name) — 获取单个泄露事件。
• list_data_classes() — 标准数据类别标签。

付费（自带密钥）：

• check_account(account, truncate?) — 查询某个邮箱涉及的泄露事件。需要付费 HIBP 订阅密钥（https://haveibeenpwned.com/API/Key）。

数据源

• https://api.pwnedpasswords.com/range/{prefix} — 无需身份验证
• https://haveibeenpwned.com/api/v3/ — 查询账户时使用 hibp-api-key 标头

快速开始

添加到你的 MCP 客户端（Claude Desktop、Cursor、Windsurf 等）：

{
  "mcpServers": {
    "hibp": {
      "url": "https://gateway.pipeworx.io/hibp/mcp"
    }
  }
}

此端点实际提供的内容

https://gateway.pipeworx.io/hibp/mcp 上的 tools/list 会返回上表中的工具，以及 Pipeworx 共享元工具——ask_pipeworx、 discover_tools、search_within、remember/recall 和网关范围内的其他工具。因此，你看到的工具数量会多于此表所列：目前，单个工具包端点除了自身的工具外，还会列出大约 30 个共享工具。连接的 initialize 响应会说明其确切范围，是当天情况的权威信息。

这是有意为之，并非意外复用。元工具让范围受限的连接也能回答此工具包未涵盖的问题——通过 ask_pipeworx 路由到整个目录——而无需你再添加第二个 MCP 服务。目前无法挂载不含这些元工具的工具包端点；如果额外的架构定义占用的上下文比路由带来的价值更大，请改为连接完整网关一次，而不是连接多个工具包端点。

也可以连接完整的 Pipeworx 网关，直接列出每个工具包的工具，而不只是此工具包的工具：

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

这两个 URL 都会连接到同一个网关和相同的 1881+ 个数据源。唯一的区别是直接列出的工具属于哪个工具包；通过任一端点的 ask_pipeworx 都能访问全部工具。

没有 MCP 客户端？通过 HTTP 调用

此工具包需要你提供自己的 API 密钥（_apiKey）——我们不会代为提供，因此没有不带密钥也能运行的 curl 命令。查看任意工具：GET https://gateway.pipeworx.io/v1/tools/hibp_check_password。查找工具：使用 {"query":"..."} 向 POST https://gateway.pipeworx.io/v1/tools/search_packs 发送请求。

独立运行（无需网关账户）

此软件包也可以作为本地 stdio MCP 服务运行——无需 Pipeworx 账户，也不必往返网关：

{
  "mcpServers": {
    "hibp": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-hibp"]
    }
  }
}

也可以直接运行，确认它能启动：

npx -y @pipeworx/mcp-hibp

它通过 stdin/stdout 使用 MCP 协议，只针对本工具包的工具响应 initialize/tools/list/tools/call——不含上述网关连接额外提供的任何共享元工具。数据源相同，工具相同，但没有 ask_pipeworx 路由。

使用 ask_pipeworx

你也可以用通俗英文提问，而不是直接调用工具——此方式既适用于上面的工具包端点，也适用于完整网关：

ask_pipeworx({ question: "your question about Hibp data" })

网关会选择合适的工具并自动填写参数。

更多

• 文档和指南
• pipeworx.io

许可证

MIT