QNSQY
Linux only, local: post-quantum CBOM scan, encrypt to public keys, verify. Takes no secrets
Beschreibung vom Entwickler (englisches Original)
Prompt-injection shield for agents: read pages, scan content, audit MCP servers and skills. x402.
Diese drei werden nie zu einer Punktzahl zusammengefasst: Meinungen, Messungen und Beliebtheit sind verschiedene Dinge.
Für diesen Server haben wir noch keine Zusammenfassung in einfacher Sprache geschrieben. Unten stehen die Fakten, die wir aus der Registry gelesen haben.
Wähle die KI-App, die du nutzt, und kopiere die Einstellungen.
PSS_PRIVATE_KEY, PSS_MAX_SPEND_USDAls geheim markierte Werte sind Schlüssel zu deinem Konto. Gib sie nie weiter und füge sie nie in einen Chat ein.
Du brauchst
Welche App nutzt du?
Wähle oben deine App. Wir merken sie uns, damit der Button beim nächsten Mal „In … installieren“ anzeigt.
Funktioniert in Claude im Web, auf dem Desktop und auf dem Handy:
https://api.powerstripsecurity.workers.dev/mcpÖffne Claude Desktop → Settings → Developer → Edit Config und füge dies in claude_desktop_config.json ein
{
"mcpServers": {
"power-strip-security": {
"command": "npx",
"args": [
"-y",
"power-strip-security-mcp"
],
"env": {
"PSS_PRIVATE_KEY": "your-value",
"PSS_MAX_SPEND_USD": "your-value"
}
}
}
}Führe das in deinem Terminal aus
claude mcp add --transport http power-strip-security https://api.powerstripsecurity.workers.dev/mcpclaude mcp add power-strip-security --env PSS_PRIVATE_KEY=your-value --env PSS_MAX_SPEND_USD=your-value -- npx -y power-strip-security-mcpTrag die leeren Werte ein, bevor du ihn startest.
In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"power-strip-security": {
"url": "https://api.powerstripsecurity.workers.dev/mcp"
}
}
}In .cursor/mcp.json in deinem Projekt oder in ~/.cursor/mcp.json einfügen
{
"mcpServers": {
"power-strip-security": {
"command": "npx",
"args": [
"-y",
"power-strip-security-mcp"
],
"env": {
"PSS_PRIVATE_KEY": "your-value",
"PSS_MAX_SPEND_USD": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"power-strip-security": {
"type": "http",
"url": "https://api.powerstripsecurity.workers.dev/mcp"
}
}
}In .vscode/mcp.json in deinem Projekt einfügen
{
"servers": {
"power-strip-security": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"power-strip-security-mcp"
],
"env": {
"PSS_PRIVATE_KEY": "your-value",
"PSS_MAX_SPEND_USD": "your-value"
}
}
}
}Dein Browser fragt, ob er die App öffnen darf, dann zeigt die App die Einstellungen und bittet dich um Bestätigung. Schlüsselwerte bleiben leer, damit du sie selbst einträgst.
ChatGPT verbindet sich nur mit Servern im Internet:
https://api.powerstripsecurity.workers.dev/mcpMenünamen können sich je nach Tarif und mit der Zeit leicht unterscheiden.
Deine Auswahl bleibt in einem Cookie auf diesem Gerät; kein Konto nötig.
PSS_MAX_SPEND_USD envDiese Einstellungen werden aus dem Registry-Eintrag des Entwicklers erzeugt. Wenn in der README etwas anderes steht, folge der README.
Tool-Namen und -Beschreibungen genau so, wie der Server sie am 6. Nov. 2026 gemeldet hat. Geschrieben hat sie der Entwickler, nicht wir; wir zeigen sie als reinen Text.
read_urlFetch a public web page or PDF with hidden text and exfiltration links removed, plus a prompt-injection report. Use it instead of fetching untrusted URLs yourself; for content you already have, use check_prompt_injection. Returns risk (0-1), level, findings, content and wrapped_t
check_prompt_injectionScan HTML or text you already have (an email, a document, a tool result, a page fetched elsewhere) for prompt injection before it reaches your prompt. To fetch a URL, use read_url instead; for MCP tool definitions or skill files, use audit_mcp_server or audit_agent_skill. Returns
audit_mcp_serverCheck an MCP server for tool poisoning before connecting: hidden instructions, sensitive-file access, exfiltration parameters, cross-tool shadowing, rug pulls. For skills or AGENTS.md use audit_agent_skill. Give url (tools are listed read-only, never called) or the pasted tools,
audit_agent_skillCheck an agent skill (SKILL.md with its scripts and references) or AGENTS.md, CLAUDE.md, .cursorrules before loading it: prompt injection, curl | bash, encoded commands, credential theft, exfiltration, hardcoded keys, persistence. For MCP servers use audit_mcp_server. Give files
Wir prüfen Informationen, die jeder sehen kann; den Code haben wir nicht gelesen. Checks, die nicht zutreffen, werden nicht mitgezählt. · Geprüft am 8. Nov. 2026
Der Herausgeber (AlbertBalestrini) ist nicht der Repo-Inhaber (AlbertBalestrini); vielleicht hat jemand anderes ihn eingetragen
Dieses Repo haben wir noch nicht von GitHub gelesen
Dieses Repo haben wir noch nicht von GitHub gelesen
Antwort in 150 ms (HTTP 200)
Keine Anmeldung nötig
Wir haben 4 Tool-Beschreibungen gelesen und keine versteckten Anweisungen an die KI gefunden
Verglichen mit allen aktiven Servern dieser Kategorie in der Registry. Sterne zählen nur, wenn dem Herausgeber das Repo gehört.
Er hat 2 von 3 zutreffenden Basischecks bestanden. Den Code haben wir nicht gelesen. Bevor du einen Schlüssel oder Token hinzufügst, sieh nach, welche Zugriffe der Server verlangt, und nutze einen Schlüssel, der nur die Berechtigungen hat, die du brauchst.
Das musst du eintragen: PSS_PRIVATE_KEY
Beides geht: Installiere ihn auf deinem Computer oder verbinde dich mit der Cloud-Version.
Das GitHub-Repo wurde zuletzt – geändert, und die neueste Version (0.2.0) kam vor 8 Tagen in die Registry.
Apps, die MCP unterstützen, etwa Claude Desktop, Claude Code, Cursor und VS Code. Er verbindet sich per URL, also funktionieren auch Apps, die Remote-MCP-Server akzeptieren, zum Beispiel ChatGPT im Entwicklermodus.
In derselben Kategorie: QNSQY, EchelonGraph CVE & Exposure, WatchGuard MCP
Server derselben Kategorie von anderen Entwicklern, sortiert nach Sternen.
So liest du eine Karte:★ GitHub-SterneiDrei Säulen: Bewertungen · Checks · NutzungiAktualisiert = neueste Version in der Registry veröffentlichti
Linux only, local: post-quantum CBOM scan, encrypt to public keys, verify. Takes no secrets
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
WatchGuard Cloud Firebox, Endpoint Security, ThreatSync, NDR and AuthPoint APIs for every customer
Keine README im Repo gefunden