Robin: AI-Powered Dark Web OSINT
Dark web OSINT over Tor: search onion engines, scrape pages, report with your own model.
パソコンで動く
TAP
What it does
Credential isolation for AI agents: placeholder secrets, policy checks, optional human approval.
- Connects クラウドで動く
- Account or key Needs X-TAP-Key
- Category サイバーセキュリティ
インストール
使っているAIアプリを選んで、設定をコピーしてください。
チェック 4/5 合格 · 質問内容は提供元のサーバー（mcp.tap.human.tech）を通ります · ✓ コマンド確認済み 2026年11月13日
まず：どの AI を使っていますか？
使っているアプリを選ぶと、下に手順が表示されます。
Claude につなげます · 約 5 分
TAP のキーが必要です（提供元のサイトで作成） · claude.ai かデスクトップアプリで一度設定すれば、チャットで使えます · 無料アカウントは 1 つまで · Team/Enterprise はオーナー（Owner）が追加
Claude の Connectors ページを開く
CustomizeConnectors
「Add」→「Custom」→「Web」を押し、この 2 つを入力
ここからコピーして Claude の同じ名前の欄に貼り付け、Continue を押します
Name · 名前TAPRemote MCP server URL · アドレスhttps://mcp.tap.human.tech/mcpRequest headers に、この名前と値を追加
ヘッダー名X-TAP-Key値<ここにキーを貼り付け>キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Claude が検出したサインイン設定の画面で Continue を押す · Authentication は作者の説明どおり（Sign in now・Sign in when needed・No sign in）を選び Add を押します
チャットで有効にする
+ConnectorsTAP
試してみる
TAP を使って、私に何ができるか教えて、1 つやってみせて✓ Claude が TAP を使っていると言うか、回答に TAP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
ChatGPT はまだ TAP につなげません
TAP は接続時に自分のキーが必要ですが、OpenAI のヘルプページは OAuth ログインしか説明しておらず、確認できたキー入力方法がありません
代わりにできること
A · TAP につなげるアプリを使う
- TAP のキーが必要です（提供元のサイトで作成） · claude.ai かデスクトップアプリで一度設定すれば、チャットで使えます · 無料アカウントは 1 つまで · Team/Enterprise はオーナー（Owner）が追加
- TAP のキーが必要です（提供元のサイトで作成）
- TAP のキーが必要です（提供元のサイトで作成）
- TAP のキーが必要です（提供元のサイトで作成）
B · サイバーセキュリティ の中で ChatGPT につなげる別のサーバー
同じカテゴリでよく使われているものから、キーなしでアドレスだけでつなげるものを選びました
- GitHits✓ ChatGPT
- EchelonGraph CVE & Exposure✓ ChatGPT
- NoData✓ ChatGPT
Claude Code につなげます · 約 5 分
TAP のキーが必要です（提供元のサイトで作成）
ターミナルを開く
Mac：Command+スペースで Terminal と入力 · Windows：PowerShell を開く
このコマンドを貼り付けて Enter
claude mcp add --transport http --scope user tap https://mcp.tap.human.tech/mcp --header 'X-TAP-Key: your-value'Enter の前に「your-value」を自分のキーに書き換えてください
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Claude Code で /mcp と入力
TAP が一覧にあり、接続済みと表示されれば OK です
試してみる
TAP を使って、私に何ができるか教えて、1 つやってみせて✓ Claude Code が TAP を使っていると言うか、回答に TAP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
Cursor につなげます · 約 5 分
TAP のキーが必要です（提供元のサイトで作成）
キーを入力
TAP の設定で X-TAP-Key が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Cursor の AI チャットを Agent モードで開く
試してみる
TAP を使って、私に何ができるか教えて、1 つやってみせて✓ Cursor が TAP を使っていると言うか、回答に TAP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Cursor のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
VS Code につなげます · 約 5 分
TAP のキーが必要です（提供元のサイトで作成）
キーを入力
TAP の設定で X-TAP-Key が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
VS Code の AI チャットを Agent モードで開く
試してみる
TAP を使って、私に何ができるか教えて、1 つやってみせて✓ VS Code が TAP を使っていると言うか、回答に TAP のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に VS Code のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
開発者向け：ターミナルのコマンドと JSON 設定
Web 経由
Claude Code
claude mcp add --transport http --scope user tap https://mcp.tap.human.tech/mcp --header 'X-TAP-Key: your-value'Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"tap": {
"url": "https://mcp.tap.human.tech/mcp",
"headers": {
"X-TAP-Key": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"tap": {
"type": "http",
"url": "https://mcp.tap.human.tech/mcp",
"headers": {
"X-TAP-Key": "your-value"
}
}
}
}自分で入力する値
- TAP agent API key (create one at tap.human.tech)
説明は英語の原文のままです。
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
ひと目でわかる
- 週あたりのダウンロードi
- npm/PyPIにない
- 確認済みドメイン
- ✓ human.tech
- 接続方法
- クラウドで動く
- トランスポート
- streamable-http
- 最新バージョンi
- 0.1.0
- カテゴリi
- サイバーセキュリティ
- レジストリ公開日i
- 2026年7月24日
- コードの最終更新i
- 2026年11月2日
- 作者
- holonym-foundation
- ウェブサイト
- tap.human.tech
- レジストリでの状態
- 有効
使えるアプリ
このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。
インターネット経由でつなげるアプリ
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast
できること
このサーバーは、ツール一覧を表示する前にサインインを求めます。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月14日にチェック
- ! 注意
作者とリポジトリが一致
公開者（human.tech）がリポジトリの所有者（holonym-foundation）ではありません。別の人が登録した可能性があります
- ✓ 合格
今もメンテナンスされている
コードの最終更新：12 日前
- ✓ 合格
ライセンスがある
Apache-2.0を使用
- ✓ 合格
エンドポイントが応答する
287ミリ秒で応答（HTTP 401）
- ✓ 合格
OAuthでサインイン
OAuthでのサインインに対応しているため、AIアプリがログイン画面へ案内してくれます
- … 未チェック
ツールの説明に隠れた指示がない
まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります
話し合い
質問、コツの共有、使えないことの報告ができます。「役に立った」の多い順です。
ユーザーレビュー
まだレビューはありません
サイバーセキュリティのほかのサーバーとの比較i
- このカテゴリのほかの1060件のうち0%よりスターが多い
- このカテゴリのほかの1060件のうち27%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの1060件のうち51%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
TAPは安全ですか？
当てはまる基本チェック5項目のうち4項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか？
入力が必要なもの：X-TAP-Key
パソコンで動きますか、それともクラウドですか？
作者のクラウドで動きます。インストール不要でインターネット経由でつながりますが、送った内容は作者のサーバーを通ります。
今もメンテナンスされていますか？
GitHubリポジトリの最終更新は12 日前、最新バージョン（0.1.0）がレジストリに届いたのは4 か月前です。
どのアプリで使えますか？
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URL で接続するので、リモート MCP を受け付けるアプリでも使えます。例：Web 版 ChatGPT（Business 以上はフル MCP、Pro は読み取りのみ）。
代わりに使えるものは？
同じカテゴリには：Robin: AI-Powered Dark Web OSINT, HOL Guard, SonarQube MCP Server
同じカテゴリのほかの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方：↓ 週あたりのダウンロードi★ GitHubスターi3つの柱：レビュー · チェック · 利用状況i更新＝最新バージョンをレジストリに公開した日i
HOL Guard
Local-first AI agent security evidence and approval workflows through HOL Guard's stdio MCP server.
パソコンで動く
SonarQube MCP Server
Analyze code quality and security with SonarQube Server or Cloud directly in AI assistants.
パソコンで動く
作者のREADME
READMEを開く
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
Tool Authorization Protocol (TAP)
Credential isolation, approval gating, and connector routing for AI agents.
This repository contains the code that is most useful for:
- auditing request routing and connector behavior
- debugging failed requests
- understanding approval flows
- improving connector-side request shaping
- contributing fixes to the core TAP experience
[!WARNING]
Self-hosting means you own the security of your credentials and signing keys.
TAP keeps secrets out of your agents, but running it yourself puts the host
hardening, key isolation, and correct policy-engine operation on you. It's a path
for teams that are well versed in security. For everyone else the hosted version is
strongly recommended: credentials sit in a hardware enclave we can't read into, with
no ops to run. Start free at tap.human.tech.
Start Here
crates/tap-proxy/src/routing.rs— how TAP resolves connector target shapescrates/tap-proxy/src/placeholder.rs— credential substitution and position validationcrates/tap-proxy/src/policy.rs— approval policy enforcementdocs/— full documentation including self-hosting guide
Included
- core proxy and storage crates
- Telegram and Matrix approval bots
- remote MCP server (
tap-mcp) - CLI
- docs (self-hosting, API reference, credential setup)
Not Included
- enclave deployment glue (CCE policy generation, release-policy automation, ARM templates, env config)
- production workflows and secret bootstrapping
- managed hosting operations glue
- the hosted dashboard UI source (a placeholder is shipped so the proxy compiles)
The enclave key-management source is included (key_provider_enclave.rs, kms_azure.rs, skr.rs) — it's the custody model documented at docs.tap.human.tech/security, and each hosted release's enclave measurement is published in measurements/. Hosted deployment and operational infrastructure are maintained separately from this repository.
Security
See SECURITY.md to report a vulnerability.
License
Apache-2.0: free to use, read, modify, and self-host. This repo is the open-source TAP runtime (tap-core, tap-proxy, tap-bot, tap-cli, tap-mcp). The hosted dashboard and managed-service deployment glue are proprietary and live in a separate private repo.
Contributing
See CONTRIBUTING.md.
Testing
# Needs Postgres (default postgres://tap:tap@localhost:5434/tap, override withPOSTGRES_DATABASE_URL). Isolated suites parallelize; env-mutating unit tests stay serial.
cargo test -p tap-core cargo test -p tap-proxy --test integration --test e2e cargo test -p tap-proxy -p tap-bot -p tap-cli --lib --bins -- --test-threads=1