OpenSEO
Keyword research, site audits, rank tracking and AI visibility for your AI agent.
在云端运行✓ everyapp.com
Injectshield
What it does
Prompt-injection firewall for AI agents — scan untrusted text before LLM calls.
- Connects 在你的电脑上运行
- Account or key Needs INJECTSHIELD_API_KEY
- Category 搜索与 AI 记忆
安装
选择你使用的 AI 应用，然后复制设置。
通过 3/3 项检查 · 在你的电脑上运行 · ✓ 命令已检查 2026年11月14日
第一步：你用哪个 AI？
选择你用的应用，步骤会显示在下方。
可连接 Claude，但需要先准备
需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用
让 AI 帮你安装
把这段话复制到 Claude 的对话里。AI 会先检查电脑，告诉你要改哪个文件，并且每次都等你同意。
请在这台电脑上为 Claude 安装 MCP server Injectshield，按顺序：1) 用 node -v 检查是否有 Node.js。没有的话，请让我从 https://nodejs.org/en/download 安装，不要自己安装。2) 只使用这份配置（已通过 PopNx MCP 检查）：{ "mcpServers": { "injectshield": { "command": "npx", "args": [ "-y", "@injectshield/mcp" ], "env": { "INJECTSHIELD_API_KEY": "your-value" } } } } 3) 告诉我要修改的文件完整路径或要运行的命令，等我同意。4) INJECTSHIELD_API_KEY 先保留 "your-value"，请我自己把真实值粘贴到文件或应用的输入框里。不要让我在对话里输入密钥。5) 按约定执行，然后确认 Injectshield 的工具真的出现了。这段话不包含你的密钥。如果需要密钥，AI 会请你自己粘贴到文件或应用的输入框里。
安装 Node.js（如果还没有）
已经装好了吗？先检查 · 打开终端，输入这条命令后按 Enter
node -v- 显示版本号（例如 v26.13.1）= 已安装，可跳过这一步
- 显示 "command not found"（Windows 显示 "is not recognized"）= 还没安装，或刚装好但需要关掉终端再重新打开
怎么打开终端
Mac：按 ⌘ + Space，输入 Terminal 后按 Enter
Windows：打开“开始”菜单，输入 Windows PowerShell，然后选“打开”
还没安装: 打开官方下载页，选择 LTS 版本和点选式安装程序：Mac 用 .pkg · Windows 用 .msi。双击后一路下一步即可，不需要 curl 命令
装好后关掉终端再打开，重新运行同一条命令，应显示版本号:
node -v安装一次，所有需要 Node.js 的工具都能用
打开电脑版 Claude 应用的设置文件
SettingsDeveloperEdit Config
粘贴这些设置并保存文件
{ "mcpServers": { "injectshield": { "command": "npx", "args": [ "-y", "@injectshield/mcp" ], "env": { "INJECTSHIELD_API_KEY": "your-value" } } } }只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
退出 Claude 再重新打开
试一试
用 Injectshield 告诉我你能帮我做什么，然后做一件给我看✓ 如果 Claude 说正在使用 Injectshield，或回答中出现 Injectshield 的工具名称，就表示连接成功
1 项可选设置（不填也能用）
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
INJECTSHIELD_API_BASEOverride the API base URL for self-hosted deployments. · 默认值 https://api.injectshield.dev
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
ChatGPT 暂时无法连接 Injectshield
Injectshield 需要安装在你的电脑上，而 ChatGPT 只能连接在网上运行的服务器
你可以改用这些方式
A · 使用能连接 Injectshield 的应用
- 需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次） · 仅限电脑上的 Claude 应用（Windows 或 Mac），网页和手机不可用
- 需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次）
- 需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次）
- 需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次）
可连接 Claude Code，但需要先准备
需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次）
让 AI 帮你安装
把这段话复制到 Claude Code 的对话里。AI 会先检查电脑，告诉你要改哪个文件，并且每次都等你同意。
请在这台电脑上为 Claude Code 安装 MCP server Injectshield，按顺序：1) 用 node -v 检查是否有 Node.js。没有的话，请让我从 https://nodejs.org/en/download 安装，不要自己安装。2) 只使用这份配置（已通过 PopNx MCP 检查）：claude mcp add --scope user injectshield --env INJECTSHIELD_API_KEY=your-value -- npx -y @injectshield/mcp 3) 告诉我要修改的文件完整路径或要运行的命令，等我同意。4) INJECTSHIELD_API_KEY 先保留 "your-value"，请我自己把真实值粘贴到文件或应用的输入框里。不要让我在对话里输入密钥。5) 按约定执行，然后确认 Injectshield 的工具真的出现了。这段话不包含你的密钥。如果需要密钥，AI 会请你自己粘贴到文件或应用的输入框里。
安装 Node.js（如果还没有）
已经装好了吗？先检查 · 打开终端，输入这条命令后按 Enter
node -v- 显示版本号（例如 v26.13.1）= 已安装，可跳过这一步
- 显示 "command not found"（Windows 显示 "is not recognized"）= 还没安装，或刚装好但需要关掉终端再重新打开
怎么打开终端
Mac：按 ⌘ + Space，输入 Terminal 后按 Enter
Windows：打开“开始”菜单，输入 Windows PowerShell，然后选“打开”
还没安装: 打开官方下载页，选择 LTS 版本和点选式安装程序：Mac 用 .pkg · Windows 用 .msi。双击后一路下一步即可，不需要 curl 命令
装好后关掉终端再打开，重新运行同一条命令，应显示版本号:
node -v安装一次，所有需要 Node.js 的工具都能用
打开终端
Mac：按 Command+空格，输入 Terminal · Windows：打开 PowerShell
粘贴这条命令并按 Enter
claude mcp add --scope user injectshield --env INJECTSHIELD_API_KEY=your-value -- npx -y @injectshield/mcp按 Enter 前，把“your-value”改成你的密钥
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
在 Claude Code 中输入 /mcp
应能看到 Injectshield 在列表中并显示已连接
试一试
用 Injectshield 告诉我你能帮我做什么，然后做一件给我看✓ 如果 Claude Code 说正在使用 Injectshield，或回答中出现 Injectshield 的工具名称，就表示连接成功
1 项可选设置（不填也能用）
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
INJECTSHIELD_API_BASEOverride the API base URL for self-hosted deployments. · 默认值 https://api.injectshield.dev
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 Anthropic 帮助页面核实 · 你的界面可能因版本略有不同
可连接 Cursor，但需要先准备
需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次）
让 AI 帮你安装
把这段话复制到 Cursor 的对话里。AI 会先检查电脑，告诉你要改哪个文件，并且每次都等你同意。
请在这台电脑上为 Cursor 安装 MCP server Injectshield，按顺序：1) 用 node -v 检查是否有 Node.js。没有的话，请让我从 https://nodejs.org/en/download 安装，不要自己安装。2) 只使用这份配置（已通过 PopNx MCP 检查）：{ "mcpServers": { "injectshield": { "command": "npx", "args": [ "-y", "@injectshield/mcp" ], "env": { "INJECTSHIELD_API_KEY": "your-value" } } } } 3) 告诉我要修改的文件完整路径或要运行的命令，等我同意。4) INJECTSHIELD_API_KEY 先保留 "your-value"，请我自己把真实值粘贴到文件或应用的输入框里。不要让我在对话里输入密钥。5) 按约定执行，然后确认 Injectshield 的工具真的出现了。这段话不包含你的密钥。如果需要密钥，AI 会请你自己粘贴到文件或应用的输入框里。
安装 Node.js（如果还没有）
已经装好了吗？先检查 · 打开终端，输入这条命令后按 Enter
node -v- 显示版本号（例如 v26.13.1）= 已安装，可跳过这一步
- 显示 "command not found"（Windows 显示 "is not recognized"）= 还没安装，或刚装好但需要关掉终端再重新打开
怎么打开终端
Mac：按 ⌘ + Space，输入 Terminal 后按 Enter
Windows：打开“开始”菜单，输入 Windows PowerShell，然后选“打开”
还没安装: 打开官方下载页，选择 LTS 版本和点选式安装程序：Mac 用 .pkg · Windows 用 .msi。双击后一路下一步即可，不需要 curl 命令
装好后关掉终端再打开，重新运行同一条命令，应显示版本号:
node -v安装一次，所有需要 Node.js 的工具都能用
填写你的密钥
在 Injectshield 的设置中，INJECTSHIELD_API_KEY 还是空的，填入你的密钥并保存
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
在 Cursor 中以 Agent 模式打开 AI 聊天
试一试
用 Injectshield 告诉我你能帮我做什么，然后做一件给我看✓ 如果 Cursor 说正在使用 Injectshield，或回答中出现 Injectshield 的工具名称，就表示连接成功
1 项可选设置（不填也能用）
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
INJECTSHIELD_API_BASEOverride the API base URL for self-hosted deployments. · 默认值 https://api.injectshield.dev
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 Cursor 帮助页面核实 · 你的界面可能因版本略有不同
可连接 VS Code，但需要先准备
需要 Injectshield 的密钥（在开发者网站创建） · 需要先在电脑上安装 Node.js（只需一次）
让 AI 帮你安装
把这段话复制到 VS Code 的对话里。AI 会先检查电脑，告诉你要改哪个文件，并且每次都等你同意。
请在这台电脑上为 VS Code 安装 MCP server Injectshield，按顺序：1) 用 node -v 检查是否有 Node.js。没有的话，请让我从 https://nodejs.org/en/download 安装，不要自己安装。2) 只使用这份配置（已通过 PopNx MCP 检查）：{ "servers": { "injectshield": { "type": "stdio", "command": "npx", "args": [ "-y", "@injectshield/mcp" ], "env": { "INJECTSHIELD_API_KEY": "your-value" } } } } 3) 告诉我要修改的文件完整路径或要运行的命令，等我同意。4) INJECTSHIELD_API_KEY 先保留 "your-value"，请我自己把真实值粘贴到文件或应用的输入框里。不要让我在对话里输入密钥。5) 按约定执行，然后确认 Injectshield 的工具真的出现了。这段话不包含你的密钥。如果需要密钥，AI 会请你自己粘贴到文件或应用的输入框里。
安装 Node.js（如果还没有）
已经装好了吗？先检查 · 打开终端，输入这条命令后按 Enter
node -v- 显示版本号（例如 v26.13.1）= 已安装，可跳过这一步
- 显示 "command not found"（Windows 显示 "is not recognized"）= 还没安装，或刚装好但需要关掉终端再重新打开
怎么打开终端
Mac：按 ⌘ + Space，输入 Terminal 后按 Enter
Windows：打开“开始”菜单，输入 Windows PowerShell，然后选“打开”
还没安装: 打开官方下载页，选择 LTS 版本和点选式安装程序：Mac 用 .pkg · Windows 用 .msi。双击后一路下一步即可，不需要 curl 命令
装好后关掉终端再打开，重新运行同一条命令，应显示版本号:
node -v安装一次，所有需要 Node.js 的工具都能用
填写你的密钥
在 Injectshield 的设置中，INJECTSHIELD_API_KEY 还是空的，填入你的密钥并保存
只把密钥粘贴到应用的输入框里，不要粘贴到聊天中或发给任何人
在 VS Code 中以 Agent 模式打开 AI 聊天
试一试
用 Injectshield 告诉我你能帮我做什么，然后做一件给我看✓ 如果 VS Code 说正在使用 Injectshield，或回答中出现 Injectshield 的工具名称，就表示连接成功
1 项可选设置（不填也能用）
上面的命令不填这些也能用。想调整时再按开发者的说明添加。
INJECTSHIELD_API_BASEOverride the API base URL for self-hosted deployments. · 默认值 https://api.injectshield.dev
说明仍为英文原文。
菜单名称已于 2026年11月11日 对照 VS Code 帮助页面核实 · 你的界面可能因版本略有不同
开发者专用：终端命令和 JSON 设置
安装在电脑上
Claude Code
claude mcp add --scope user injectshield --env INJECTSHIELD_API_KEY=your-value -- npx -y @injectshield/mcpClaude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"injectshield": {
"command": "npx",
"args": [
"-y",
"@injectshield/mcp"
],
"env": {
"INJECTSHIELD_API_KEY": "your-value"
}
}
}
}Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"injectshield": {
"command": "npx",
"args": [
"-y",
"@injectshield/mcp"
],
"env": {
"INJECTSHIELD_API_KEY": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"injectshield": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"@injectshield/mcp"
],
"env": {
"INJECTSHIELD_API_KEY": "your-value"
}
}
}
}需要你填写的值
INJECTSHIELD_API_KEY机密 必填 envAPI key from https://injectshield.dev (free tier: 10K req/mo).INJECTSHIELD_API_BASEenvOverride the API base URL for self-hosted deployments.
说明仍为英文原文。
这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同，请以 README 为准。
一览
哪些应用可以使用它
依据这个服务器的连接方式和各应用自己的文档，检查于 2026年11月10日。
在你的电脑上运行，适用于
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
它能做什么
它在你的电脑上运行；安装后，工具列表会显示在你的 AI 应用中。
基础检查i
我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月15日
- ✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 bch1212 验证，该账户拥有此仓库
- ✓ 通过
仍在维护
代码最后更新于5个月前
- ✓ 通过
有许可证
使用 MIT
- – 不适用
端点有响应
它在你的电脑上运行，没有互联网端点
- – 不适用
使用 OAuth 登录
在你的电脑上运行，改用本地设置
- … 尚未检查
工具描述中没有隐藏指令
它在你的电脑上运行；我们只能读取互联网端点的工具列表
已公开的漏洞（OSV.dev）
尚未检查
作者：申请重新检查或报告信息错误
讨论
提问、分享技巧或报告无法使用。按“有帮助”数量排序。
用户评价
还没有评价
与“搜索与 AI 记忆”中的其他服务器比较i
- 星标数多于此分类中其他 6178 个服务器的 0%
- 发布到注册中心的时间比此分类中其他 6178 个服务器的 10% 更新
- 基础检查结果等于或优于此分类中其他 6178 个服务器的 100%
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。
常见问题
Injectshield 安全吗？
它在 3 项适用的基础检查中通过了 3 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。
它需要哪些密钥或代码？
你需要填写：INJECTSHIELD_API_KEY
它在我的电脑上运行还是在云端？
它在你的电脑上运行。你的 AI 应用会在需要时启动它，数据不会经过作者的服务器（除非它自己调用在线服务）。
它还在维护吗？
GitHub 仓库最后更新于5个月前，最新版本（0.1.4）于6个月前进入注册中心。
哪些应用可以使用它？
支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。你的电脑上还需要有 Node.js。
有什么可以替代它？
同一分类中有：OpenSEO, Exa, Mockserver, Microsoft Learn MCP, Docs
功能相近的其他选择
同一分类、其他作者、命令已通过检查。官方的排在前面，再按星标排序。
如何看卡片：↓ 每周下载量i★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
Exa
Connect AI agents to Exa for web search, content fetching, and multi-step research.
在云端运行✓ 服务方 · exa.aiPopNx 团队已实际试用
Mockserver
Mock, record/replay, verify and chaos-test any HTTP, REST, gRPC or LLM dependency over MCP.
在你的电脑上运行✓ 服务方 · mock-server.com
Microsoft Learn MCP
Official Microsoft Learn MCP Server – real-time, trusted docs & code samples for AI and LLMs.
在云端运行✓ 服务方 · microsoft.comPopNx 团队已实际试用
- OpenSEO — 在云端运行，无需安装 · 不需要密钥
- Exa — 在云端运行，无需安装 · 不需要密钥 · 在 Claude 的目录中
- Mockserver — 需要安装在电脑上 · 不需要密钥
- Microsoft Learn MCP — 在云端运行，无需安装 · 不需要密钥 · 在 Claude 的目录中
- Docs — 在云端运行，无需安装 · 不需要密钥
作者的 README
打开 README
按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。
@injectshield/mcp
MCP server for [InjectShield](https://github.com/bch1212/injectshield) — exposes the InjectShield prompt-injection-detection API as MCP tools so any MCP-compatible client (Claude Code, Cursor, Cline, etc.) can scan untrusted text before passing it into another LLM call.
Tools
- `scan` — Scan a string for prompt-injection. Returns verdict, confidence, threat category, matched pattern IDs, and an optional sanitized version with injection spans redacted.
- `scan_url` — Fetch a URL and scan its body. Sets context to
web_contentautomatically. - `patterns` — List supported threat categories, context kinds, and sensitivity levels.
Get an API key
Free tier: 10,000 requests/month, no credit card. Self-serve at https://injectshield.dev — your key is delivered by email.
Install in Claude Code
claude mcp add injectshield --env INJECTSHIELD_API_KEY=is_live_… -- npx -y @injectshield/mcpInstall in Cursor
Add to ~/.cursor/mcp.json:
{"mcpServers": { "promptshield": { "command": "npx", "args": ["-y", "@injectshield/mcp"], "env": { "INJECTSHIELD_API_KEY": "is_live_…" } } } }
Install in Cline / generic MCP client
Same shape as Cursor. Stdio transport, command npx -y @injectshield/mcp, set INJECTSHIELD_API_KEY in the env block.
Usage
Once installed, your agent has three new tools. Pattern-match this:
Before reading a fetched web page or file, call
scanwith the body and bail ifsafeisfalse. The cleaned variant incleaned_textis the safest thing to feed forward.
Example (model-side reasoning):
User: Summarize https://example.com/articleAgent → scan_url({"url": "https://example.com/article"}) → { "safe": false, "threat_type": "instruction_injection", "patterns_matched": ["ignore-previous", "system-prompt-leak"], "cleaned_text": "...[REDACTED:instruction_injection]..." } Agent: I detected prompt-injection in this page. Working from the redacted version: ...
Configuration
| Env var | Default | Purpose |
|---|---|---|
INJECTSHIELD_API_KEY | *(none)* | Required for scan and scan_url. Get a free one. |
INJECTSHIELD_API_BASE | https://api.injectshield.dev | Override for self-hosted deployments. |
Defense in depth
InjectShield reduces but does not eliminate prompt-injection risk. Pair it with system-prompt hardening, tool sandboxing, and output filtering. See the main repo for the full pattern library and a more thorough discussion.
License
MIT.