关于 Xposedornot
Xposedornot 是用于检查邮箱是否出现在已知数据泄露事件中的 MCP 服务。无需 API 密钥,可提供泄露列表及包含暴露数据类别和风险评分的详细报告。
主要功能
- 01按邮箱检查泄露情况
- 02列出匹配的泄露事件名称
- 03报告日期和受影响记录数
- 04显示暴露数据类别和密码风险
- 05提供总体风险评分和粘贴泄露信息
适用场景
- 01检查邮箱是否出现在泄露事件中
- 02查看暴露了哪些数据类别
- 03评估报告中的密码风险和整体暴露情况
MCP 相关
通过 Pipeworx 网关或本地 stdio 服务向 MCP 客户端提供邮箱泄露查询和分析工具。网关端点还会列出 Pipeworx 的共享元工具。
配置
远程服务无需本地安装。选择你使用的客户端,复制配置或使用一键安装。
https://gateway.pipeworx.io/xposedornot/mcpclaude mcp add --transport http pipeworx-io-xposedornot https://gateway.pipeworx.io/xposedornot/mcp{"mcpServers":{"pipeworx-io-xposedornot":{"type":"http","url":"https://gateway.pipeworx.io/xposedornot/mcp"}}}在 Cursor 中打开{"servers":{"pipeworx-io-xposedornot":{"type":"http","url":"https://gateway.pipeworx.io/xposedornot/mcp"}}}在 VS Code 中打开{"mcpServers":{"pipeworx-io-xposedornot":{"type":"http","url":"https://gateway.pipeworx.io/xposedornot/mcp"}}}{"mcpServers":{"pipeworx-io-xposedornot":{"serverUrl":"https://gateway.pipeworx.io/xposedornot/mcp"}}}命令在终端中运行;JSON 粘贴到对应客户端的 MCP 配置后重启。需要授权的服务会在首次连接时提示登录。
工具
详细介绍
XposedOrNot
按电子邮件地址免费查询泄露情况——查看该电子邮件涉及哪些数据泄露事件、哪些数据遭到暴露,以及总体风险评分。无需密钥。
属于 Pipeworx——一个将 AI Agent 连接到 1684+ 个实时数据源的 MCP 网关。
与 hibp 套件互为补充:HIBP 按电子邮件查询需要付费的自带订阅密钥;XposedOrNot 则免费。查询密码时请使用 hibp(采用 k-匿名性,密码绝不会离开工作进程)。
工具
| 工具 | 功能 |
|---|---|
email_breaches | 快速检查:列出该电子邮件涉及的数据泄露事件名称,或返回 breached: false。 |
email_breach_analytics | 完整报告:各次泄露的日期、受影响记录数、暴露的数据类别、密码风险、总体风险评分及粘贴内容暴露情况。 |
认证
无需认证。XposedOrNot 会按 IP 限流;触发 429 时会显示重试提示。
数据源
- XposedOrNot API(
api.xposedornot.com/v1)
breached: false 表示该电子邮件不在 XposedOrNot 的数据集中,并不能证明该电子邮件从未遭到泄露。
快速开始
将其添加到你的 MCP 客户端(Claude Desktop、Cursor、Windsurf 等):
{
"mcpServers": {
"xposedornot": {
"url": "https://gateway.pipeworx.io/xposedornot/mcp"
}
}
}
此端点实际提供的内容
对 https://gateway.pipeworx.io/xposedornot/mcp 调用 tools/list,返回的工具包括上表中的工具,以及共享的 Pipeworx 元工具——ask_pipeworx、
discover_tools、search_within、remember/recall 和网关范围内的其他工具。因此,你看到的工具数量会多于此表:目前,单套件端点除了该套件自身的工具,还会列出大约 30 个共享工具。initialize 响应会说明其确切范围,是当天情况的权威依据。
这是有意为之,并非意外复用。元工具可让范围受限的连接回答此套件未涵盖的问题——通过 ask_pipeworx 跨整个目录进行路由——而无需再添加第二个 MCP 服务。目前无法挂载不含这些工具的套件端点;如果额外的架构定义消耗的上下文多于路由带来的收益,请只连接一次完整网关,而不是连接多个套件端点。
或者,连接完整的 Pipeworx 网关,直接列出每个套件的工具,而不只是此套件的工具:
{
"mcpServers": {
"pipeworx": {
"url": "https://gateway.pipeworx.io/mcp"
}
}
}
两个 URL 都连接到同一个网关和相同的 1684+ 个数据源。唯一的区别是哪些套件的工具会被直接列出;无论连接哪一个,ask_pipeworx 都能访问所有工具。
没有 MCP 客户端?通过 HTTP 调用
curl -X POST https://gateway.pipeworx.io/v1/tools/email_breaches \
-H 'Content-Type: application/json' \
-d '{"email":"[email protected]"}'
首次调用无需账户。查看任意工具:GET https://gateway.pipeworx.io/v1/tools/email_breaches。查找工具:向 https://gateway.pipeworx.io/v1/tools/search_packs 发送 POST 请求,参数为 {"query":"..."}。
独立运行(无需网关账户)
此软件包也可作为本地 stdio MCP 服务运行——无需 Pipeworx 账户,也无需往返网关:
{
"mcpServers": {
"xposedornot": {
"command": "npx",
"args": ["-y", "@pipeworx/mcp-xposedornot"]
}
}
}
或者直接运行,确认它能正常启动:
npx -y @pipeworx/mcp-xposedornot
它通过 stdin/stdout 使用 MCP 通信,并针对仅此套件的工具响应 initialize/tools/list/tools/call——不包含上述网关连接额外提供的共享元工具。数据源相同,工具相同,但没有 ask_pipeworx 路由功能。
使用 ask_pipeworx
你也可以用日常语言提问,而不是直接调用工具——此方式既适用于上面的套件端点,也适用于完整网关:
ask_pipeworx({ question: "your question about Xposedornot data" })
网关会自动选择合适的工具并填写参数。
更多信息
许可证
MIT
评论
一个开放协议,规定了 AI 应用如何以统一方式连接外部工具与数据源。客户端负责与模型对话,MCP 服务负责提供工具、资源和提示模板,两者通过标准消息通信,同一个服务可以被不同客户端复用。