GitHits
Search public open-source code, documentation, metadata, vulnerabilities, changelogs, and examples.
电脑或云端✓ 服务方 · githits.com
Mcpcheckup
What it does
Scans remote MCP servers for protocol, security, and TLS issues; exposes scan tools via MCP.
- Connects 在云端运行
- Account or key No key needed
- Category 网络安全
安装
选择你使用的 AI 应用，然后复制设置。
通过 3/4 项检查 · 在你的电脑上运行
第一步：你用哪个 AI？
选择你用的应用，步骤会显示在下方。
Claude 暂时无法连接 Mcpcheckup
还没有通过检查的安装方式。请看作者的说明，或选择同类的其他服务器
ChatGPT 暂时无法连接 Mcpcheckup
还没有通过检查的安装方式。请看作者的说明，或选择同类的其他服务器
你可以改用这些方式
B · 网络安全 类中能连接 ChatGPT 的其他服务器
从同类中使用较多的里挑选，仅限用地址即可连接、无需密钥的
- GitHits✓ ChatGPT
- EchelonGraph CVE & Exposure✓ ChatGPT
- NoData✓ ChatGPT
Claude Code 暂时无法连接 Mcpcheckup
还没有通过检查的安装方式。请看作者的说明，或选择同类的其他服务器
Cursor 暂时无法连接 Mcpcheckup
还没有通过检查的安装方式。请看作者的说明，或选择同类的其他服务器
VS Code 暂时无法连接 Mcpcheckup
还没有通过检查的安装方式。请看作者的说明，或选择同类的其他服务器
还没有通过检查的安装方式。请看作者的说明，或选择同类的其他服务器
一览
哪些应用可以使用它
依据这个服务器的连接方式和各应用自己的文档，检查于 2026年11月10日。
通过互联网连接，适用于
GooseLM StudioMsty StudioCherry StudioVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatOpen WebUIRaycast
它能做什么
我们上次检查时服务器没有响应，所以无法读取它的工具。
基础检查i
我们检查的是任何人都能看到的信息；我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月15日
- ✓ 通过
作者与仓库一致
注册名称已通过 GitHub 账户 fpetitit 验证，该账户拥有此仓库
- ✓ 通过
仍在维护
代码最后更新于5个月前
- ✓ 通过
有许可证
使用 MIT
- ✕ 未通过
端点有响应
我们检查时，6 秒内没有响应
- – 不适用
使用 OAuth 登录
我们检查时，6 秒内没有响应
- … 尚未检查
工具描述中没有隐藏指令
尚未检查；我们会在检查端点时读取工具列表
作者：申请重新检查或报告信息错误
讨论
提问、分享技巧或报告无法使用。按“有帮助”数量排序。
用户评价
还没有评价
与“网络安全”中的其他服务器比较i
- 星标数多于此分类中其他 1061 个服务器的 0%
- 发布到注册中心的时间比此分类中其他 1061 个服务器的 20% 更新
- 基础检查结果等于或优于此分类中其他 1061 个服务器的 48%
与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时，星标数才计入。
常见问题
Mcpcheckup 安全吗？
它在 4 项适用的基础检查中通过了 3 项。我们没有阅读代码。在添加密钥或令牌之前，请先看看这个服务器要求哪些权限，并使用只具备所需权限的密钥。
它需要哪些密钥或代码？
注册中心没有列出必需的密钥，不过有些服务器会在首次使用时要求你登录。
它在我的电脑上运行还是在云端？
它在作者的云端运行。通过互联网连接，无需安装，但你发送的内容会经过作者的服务器。
它还在维护吗？
GitHub 仓库最后更新于5个月前，最新版本（0.1.0）于5个月前进入注册中心。
哪些应用可以使用它？
支持 MCP 的应用，例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接，因此也能用于接受远程 MCP 的应用，例如网页版 ChatGPT（Business 及以上为完整 MCP；Pro 为只读）。
有什么可以替代它？
同一分类中有：GitHits, Dependency Management MCP Server, Snyk MCP, Draugr, Spotdb
功能相近的其他选择
同一分类、其他作者、命令已通过检查。官方的排在前面，再按星标排序。
如何看卡片：↓ 每周下载量i★ GitHub 星标i三大支柱：评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i
Dependency Management MCP Server
Sonatype component intelligence: versions, security analysis, and Trust Score recommendations
在云端运行✓ sonatype.com
Snyk MCP
Easily find and fix security issues in your applications leveraging Snyk platform capabilities.
在你的电脑上运行✓ 服务方 · snyk.io
Draugr
Security scanning for AI agents: SAST, SCA, secrets, IaC, DAST, ranked by real risk.
在你的电脑上运行✓ 服务方 · draugr.dev
Spotdb
Ephemeral data sandbox for AI workflows with guardrails and security
在你的电脑上运行✓ aliengiraffe.ai
- GitHits — 云端或安装在电脑上都可以 · 不需要密钥
- Dependency Management MCP Server — 在云端运行，无需安装 · 不需要密钥
- Snyk MCP — 需要安装在电脑上 · 不需要密钥
- Draugr — 需要安装在电脑上 · 不需要密钥
- Spotdb — 需要安装在电脑上 · 不需要密钥
作者的 README
打开 README
按原文从作者的仓库复制。PopNx MCP 没有审查或背书其内容。HTML、图片和脚本已被移除。链接会离开本站。
mcpcheck
A webcheck.xyz-style scanner for remote MCP servers.
Enter the URL of an MCP server (Streamable HTTP or SSE transport) and get a dashboard of checks:
- Connectivity & Handshake — protocol negotiation, server info, advertised capabilities.
- Tools, Resources & Prompts — full inventory with schemas.
- Security Heuristics — prompt-injection-style wording in tool descriptions, tools that may expose sensitive capabilities (exec, filesystem, network), missing descriptions, plaintext transport.
- Network & TLS — certificate validity, HTTP security headers, CORS policy.
- License Information — presence of a LICENSE file or license mention in server instructions.
Development
npm installnpm run dev
Open http://localhost:3000 and paste an MCP server URL to scan.
Notes
- Only
http://andhttps://targets are accepted; scanning private/internal IP ranges orlocalhostis blocked to prevent SSRF. - Security checks are heuristic, not a substitute for a manual security review.