QNSQY
Linux only, local: post-quantum CBOM scan, encrypt to public keys, verify. Takes no secrets
Descripción del creador (original en inglés)
Read endpoints, missing updates, CVE vulnerabilities, installed software and reports in Action1.
Estos tres nunca se combinan en una sola puntuación: las opiniones, las mediciones y la popularidad son cosas distintas.
Todavía no escribimos un resumen sencillo para este. Abajo están los datos que leímos del registro.
Elige la app de IA que usas y copia la configuración.
Necesitas
¿Qué app usas?
Elige tu app arriba. La recordamos, así que la próxima vez el botón dirá “Instalar en …”.
Funciona en Claude para web, escritorio y móvil:
https://action1.usefulapi.io/mcpEjecuta esto en tu terminal
claude mcp add --transport http action1 https://action1.usefulapi.io/mcpPégalo en .cursor/mcp.json de tu proyecto, o en ~/.cursor/mcp.json
{
"mcpServers": {
"action1": {
"url": "https://action1.usefulapi.io/mcp"
}
}
}Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.
Pégalo en .vscode/mcp.json de tu proyecto
{
"servers": {
"action1": {
"type": "http",
"url": "https://action1.usefulapi.io/mcp"
}
}
}Tu navegador te pide permiso para abrir la app; luego la app muestra la configuración y te pide confirmar. Los valores de las claves quedan vacíos para que los completes tú.
ChatGPT solo se conecta a servidores en internet:
https://action1.usefulapi.io/mcpLos nombres de los menús pueden variar un poco según el plan y con el tiempo.
Tu elección se guarda en una cookie en este dispositivo; no necesitas cuenta.
Esta configuración se genera a partir de la ficha del creador en el registro. Si el README dice otra cosa, sigue el README.
Nombres y descripciones de las herramientas tal como los informó el servidor el 8 nov 2026. Los escribió el creador, no nosotros; los mostramos como texto sin formato.
action1_list_organizationsList the Action1 organizations these API credentials can reach, with their ids. Call this first: most other tools need an organization id. Action1 API: GET /organizations.
action1_get_current_userGet the settings and roles of the user behind these API credentials. Use it to check what the credentials can see. Action1 API: GET /me.
action1_searchSearch endpoints, software and other Action1 objects in one organization by text. Action1 API: GET /search/{orgId}.
action1_list_endpointsList the managed endpoints (computers) of one organization or of all organizations, with status, OS, last-seen time and update state. Filter by status, update state, OS or reboot need. Action1 API: GET /endpoints/managed/{orgId}.
action1_get_endpointGet one managed endpoint: name, OS, hardware, agent version, last seen and status. Action1 API: GET /endpoints/managed/{orgId}/{endpointId}.
action1_list_endpoint_groupsList the endpoint groups (dynamic or manual sets of endpoints) of one organization. Action1 API: GET /endpoints/groups/{orgId}.
action1_list_group_endpointsList the endpoints in one endpoint group, with the same filters as action1_list_endpoints. Action1 API: GET /endpoints/groups/{orgId}/{groupId}/contents.
action1_list_missing_updatesList the software updates (patches) that endpoints still miss, across one organization or all organizations. Filter by approval status and severity. Action1 API: GET /updates/{orgId}.
action1_list_package_updatesList the updates of one software package and the endpoints they affect. Action1 API: GET /updates/{orgId}/{packageId}.
action1_list_vulnerabilitiesList the CVE vulnerabilities found on endpoints in one organization or all organizations, with CVSS score, remediation deadline and affected endpoint counts. Action1 API: GET /vulnerabilities/{orgId}.
action1_get_vulnerabilityGet one CVE as Action1 sees it in one organization: CVSS vector, exploitability, CISA KEV flag, remediation status and deadline. Action1 API: GET /vulnerabilities/{orgId}/{cveId}.
action1_list_vulnerability_endpointsList the endpoints in one organization or all organizations that a CVE affects, with the software involved. Action1 API: GET /vulnerabilities/{orgId}/{cveId}/endpoints.
action1_list_installed_softwareList the software installed across the endpoints of one organization (the software inventory). Action1 API: GET /installed-software/{orgId}/data.
action1_list_automation_instancesList automation runs (instances) of one organization with their status and completion. Action1 API: GET /automations/instances/{orgId}.
action1_list_reportsList the Action1 report definitions available to these credentials (built-in and custom). Use the report ids with action1_get_report_rows. Action1 API: GET /reports/all.
action1_get_report_rowsGet the rows of one Action1 report for one organization. Use action1_list_reports for report ids. Action1 API: GET /reportdata/{orgId}/{reportId}/data.
Revisamos información que cualquiera puede ver; no hemos leído el código. Las revisiones que no aplican no se cuentan. · Revisado el 8 nov 2026
El nombre en el registro se verificó con el dominio usefulapi.io (el registro comprueba quién es dueño del dominio)
Todavía no hemos leído este repo en GitHub
Todavía no hemos leído este repo en GitHub
Respondió en 819 ms (HTTP 200)
No hace falta iniciar sesión
Leímos 16 descripciones de herramientas y no encontramos instrucciones ocultas para la IA
Comparado con todos los servidores activos de esta categoría en el registro. Las estrellas solo cuentan cuando quien lo publica es dueño del repo.
Superó 3 de 3 revisiones básicas aplicables. No hemos leído el código. Antes de agregar una clave o un token, revisa qué acceso pide el servidor y usa una clave que tenga solo los permisos que necesitas.
El registro no indica ninguna clave obligatoria, aunque algunos servidores te piden iniciar sesión la primera vez que los usas.
Se ejecuta en la nube del creador. Te conectas por internet sin instalar nada, pero lo que envías pasa por los servidores del creador.
El repo de GitHub cambió por última vez –, y la última versión (1.0.0) llegó al registro hoy.
Las apps compatibles con MCP, como Claude Desktop, Claude Code, Cursor y VS Code. Se conecta por URL, así que también funcionan las apps que aceptan servidores MCP remotos, como ChatGPT en modo desarrollador.
En la misma categoría: QNSQY, EchelonGraph CVE & Exposure, WatchGuard MCP
Servidores de la misma categoría hechos por otros creadores, ordenados por estrellas.
Cómo leer una tarjeta:★ Estrellas de GitHubiTres pilares: reseñas · revisiones · usoiActualizado = fecha en que se publicó la última versión en el registroi
Linux only, local: post-quantum CBOM scan, encrypt to public keys, verify. Takes no secrets
CVE, KEV, EPSS, SBOM and advisory lookups; per-CVE exposure from Shodan data (© Shodan). Keyless.
WatchGuard Cloud Firebox, Endpoint Security, ThreatSync, NDR and AuthPoint APIs for every customer
Copiado tal cual del repo del creador. PopNx MCP no lo ha revisado ni lo respalda. Se quitaron HTML, imágenes y scripts. Los enlaces llevan fuera de este sitio.
Use your Action1 account from Claude, Cursor, or any MCP client. Read endpoints, missing updates, CVE vulnerabilities, installed software and reports. Hosted, no local install: connect with your own credentials.
Live endpoint: https://action1.usefulapi.io/mcp · Homepage: https://usefulapi.io
https://action1.usefulapi.io/mcp.claude mcp add --transport http action1 https://action1.usefulapi.io/mcp, then run /mcp to log in.{
"mcpServers": { "action1": { "url": "https://action1.usefulapi.io/mcp" } } }
Add only the URL. Do not add an Authorization header or an API key to the client config: the server signs you in with OAuth, and the login page asks for your Action1 credentials.
Step-by-step setup, where to find your credentials, and FAQ: https://usefulapi.io/action1/
On first connect you provide your Action1 region, a Client ID and a Client secret (created under Configuration | Users & API Credentials in Action1). The server validates it and stores it per user. No keys go in config files.
| Tool | Type | What it does |
|---|---|---|
action1_list_organizations | read | List organizations |
action1_get_current_user | read | Get the API user |
action1_search | read | Search Action1 |
action1_list_endpoints | read | List managed endpoints |
action1_get_endpoint | read | Get a managed endpoint |
action1_list_endpoint_groups | read | List endpoint groups |
action1_list_group_endpoints | read | List endpoints in a group |
action1_list_missing_updates | read | List missing updates |
action1_list_package_updates | read | List updates for a package |
action1_list_vulnerabilities | read | List vulnerable software |
action1_get_vulnerability | read | Get a CVE in an organization |
action1_list_vulnerability_endpoints | read | List endpoints affected by a CVE |
action1_list_installed_software | read | List installed software |
action1_list_automation_instances | read | List automation runs |
action1_list_reports | read | List reports |
action1_get_report_rows | read | Get report rows |
action1_usage_status | meta | Usage status (free-tier meter) |
action1_request_feature | meta | Request a missing feature |
action1_upgrade | meta | Upgrade to Pro or Pro+ |
action1_cancel_subscription | meta | Cancel the Pro subscription |
read tools are read-only; write tools mutate data (clients should confirm them); meta tools report usage, manage your subscription or send a feature request.
| Plan | Price | Limit |
|---|---|---|
| Free | $0 | 50 tool calls / month |
| Pro (per user) | $9/mo or $90/yr (2 months free) | Unlimited* |
\*Pro has a fair use limit of 10,000 tool calls a month on this server. For more, write to support@usefulapi.io.
Pro covers this server only. Subscribe with action1_upgrade (it returns a Stripe Checkout link). Cancel any time with action1_cancel_subscription: Pro continues to the end of the paid period, with no refund for the current period, and running action1_upgrade before then undoes the cancel. Or write to support@usefulapi.io.
MIT — see LICENSE. Documentation only; the server is hosted.