プロトタイプ · プレビュー版:公式レジストリのすべてのサーバーを掲載し、30分ごとに同期しています。レビューとアカウント機能は今後のステップで始まります。
PopNx MCPAIを使う人のためのMCPサーバー · やさしい言葉で解説

URL Safety Validator MCP

作者:OjasKordバージョン 1.2.27i★ –iパソコンでもクラウドでも
レジストリ名io.github.OjasKord/url-safety-validator-mcp

インストール

概要

作者による説明(英語の原文)

AI URL safety validator: SAFE/SUSPICIOUS/DANGEROUS verdict, trust score, threat intel.

PopNx MCPの3つの柱

この3つを1つのスコアにまとめることはしません。意見、測定、人気はそれぞれ別のものだからです。

できること

このサーバーのやさしい解説はまだ書いていません。以下はレジストリから読み取った事実です。

  • 接続方法: パソコンでもクラウドでも
  • トランスポート: stdio, Streamable HTTP
  • カテゴリ: サイバーセキュリティ
  • 入力が必要なもの:ANTHROPIC_API_KEY, GOOGLE_WEB_RISK_API_KEY, GOOGLE_SAFE_BROWSING_API_KEY

インストール

使っているAIアプリを選んで、設定をコピーしてください。

インストールの前に

  • 基本チェック:1項目中1項目に合格
  • 作者のサーバーで動きます。あなたが頼んだ内容は、作者のサーバーを通ります。
  • 自分で入力するもの: ANTHROPIC_API_KEY, GOOGLE_WEB_RISK_API_KEY, GOOGLE_SAFE_BROWSING_API_KEY

「秘密」と表示された値は、あなたのアカウントの鍵です。絶対に人に教えたり、チャットに貼り付けたりしないでください。

必要なもの

  • クラウドで動くインストール不要。インターネット経由でつながります
  • npmNode.jsのインストール(npxコマンドに必要)

どのアプリを使っていますか?

上でアプリを選んでください。選んだアプリを覚えておくので、次からはボタンに「…にインストール」と表示されます。

ウェブ、デスクトップ、モバイルのClaudeで使えます:

  1. Settings → Connectors を開く
  2. Add custom connector を押す
  3. 下のアドレスを貼り付けて Add を押す
  4. サインインを求められたら、作者のサービスにサインインする
SettingsConnectors1+ Add2https://…3
https://url-safety-validator-mcp-production.up.railway.app

または、パソコンで動かす

Claude Desktop → Settings → Developer → Edit Config を開き、claude_desktop_config.json にこれを貼り付けます

{
  "mcpServers": {
    "url-safety-validator": {
      "command": "npx",
      "args": [
        "-y",
        "url-safety-validator-mcp"
      ],
      "env": {
        "ANTHROPIC_API_KEY": "your-value",
        "GOOGLE_WEB_RISK_API_KEY": "your-value",
        "GOOGLE_SAFE_BROWSING_API_KEY": "your-value"
      }
    }
  }
}

ターミナルでこれを実行します

claude mcp add --transport http url-safety-validator https://url-safety-validator-mcp-production.up.railway.app

または、パソコンで動かす

claude mcp add url-safety-validator --env ANTHROPIC_API_KEY=your-value --env GOOGLE_WEB_RISK_API_KEY=your-value --env GOOGLE_SAFE_BROWSING_API_KEY=your-value -- npx -y url-safety-validator-mcp

動かす前に、空欄の値を入力してください。

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "url-safety-validator": {
      "url": "https://url-safety-validator-mcp-production.up.railway.app"
    }
  }
}

または、パソコンで動かす

Cursorで開く

または、設定を自分でコピーする

プロジェクトの .cursor/mcp.json、または ~/.cursor/mcp.json に貼り付けます

{
  "mcpServers": {
    "url-safety-validator": {
      "command": "npx",
      "args": [
        "-y",
        "url-safety-validator-mcp"
      ],
      "env": {
        "ANTHROPIC_API_KEY": "your-value",
        "GOOGLE_WEB_RISK_API_KEY": "your-value",
        "GOOGLE_SAFE_BROWSING_API_KEY": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "url-safety-validator": {
      "type": "http",
      "url": "https://url-safety-validator-mcp-production.up.railway.app"
    }
  }
}

または、パソコンで動かす

VS Codeで開く

または、設定を自分でコピーする

プロジェクトの .vscode/mcp.json に貼り付けます

{
  "servers": {
    "url-safety-validator": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "url-safety-validator-mcp"
      ],
      "env": {
        "ANTHROPIC_API_KEY": "your-value",
        "GOOGLE_WEB_RISK_API_KEY": "your-value",
        "GOOGLE_SAFE_BROWSING_API_KEY": "your-value"
      }
    }
  }
}

ブラウザがアプリを開いてよいか確認し、そのあとアプリが設定を表示して確認を求めます。キーの値は空欄のままなので、自分で入力してください。

ChatGPTがつなげるのは、インターネット上のサーバーだけです:

  1. ウェブ版のChatGPTを開き → Settings → Connectors (Apps)
  2. Create または Add を押す(プランによっては、先に Advanced で Developer mode をオンにする必要があります)
  3. 下のアドレスを貼り付け、名前を付けて保存する
  4. サインインを求められたら、作者のサービスにサインインする
SettingsConnectors1+ Create2https://…3
https://url-safety-validator-mcp-production.up.railway.app

メニューの名前は、プランや時期によって少し違うことがあります。

選んだアプリは、この端末のCookieに保存されます。アカウントは不要です。

自分で入力する値

  • ANTHROPIC_API_KEY 秘密 必須 env
    Anthropic API key for AI trust scoring
  • GOOGLE_WEB_RISK_API_KEY 秘密 env
    Google Web Risk API key (commercial). Degrades gracefully without it.
  • GOOGLE_SAFE_BROWSING_API_KEY 秘密 env
    Google Safe Browsing API key (free tier available).

この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。

できること

このサーバーのツール一覧はまだ読み取っていません。エンドポイントは順番にチェックしています。

基本チェックi

誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月8日にチェック

  • ✓ 合格

    作者とリポジトリが一致

    レジストリ名は、リポジトリを所有するGitHubアカウント OjasKord で確認済みです

  • … 未チェック

    今もメンテナンスされている

    このリポジトリはまだGitHubから読み取っていません

  • … 未チェック

    ライセンスがある

    このリポジトリはまだGitHubから読み取っていません

  • … 未チェック

    エンドポイントが応答する

    まだチェックしていません。エンドポイントは順番にチェックしています

  • … 未チェック

    OAuthでサインイン

    まだチェックしていません。エンドポイントは順番にチェックしています

  • … 未チェック

    ツールの説明に隠れた指示がない

    まだチェックしていません。エンドポイントをチェックするときにツール一覧を読み取ります

サイバーセキュリティのほかのサーバーとの比較i

  • このカテゴリのほかの997件のうち0%よりスターが多い
  • このカテゴリのほかの997件のうち23%より最近レジストリに公開
  • 基本チェックの結果が、このカテゴリのほかの997件のうち100%と同じかそれ以上

レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。

よくある質問

URL Safety Validator MCPは安全ですか?

当てはまる基本チェック1項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。

どんなキーやコードが必要ですか?

入力が必要なもの:ANTHROPIC_API_KEY, GOOGLE_WEB_RISK_API_KEY, GOOGLE_SAFE_BROWSING_API_KEY

パソコンで動きますか、それともクラウドですか?

どちらでも使えます。パソコンにインストールしても、クラウド版につないでもかまいません。

今もメンテナンスされていますか?

GitHubリポジトリの最終更新は–、最新バージョン(1.2.27)がレジストリに届いたのは5 か月前です。

どのアプリで使えますか?

Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。URLでつながるので、リモートMCPサーバーに対応したアプリ(開発者モードのChatGPTなど)でも使えます。

代わりに使えるものは?

同じカテゴリには:BlackVeil DNS & Email Security Scanner, LucidShark, Threatist

代わりの候補

同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。

カードの見方:↓ 週あたりのダウンロードi★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i

LucidShark

Local code quality and security scanner: lint, types, SAST, SCA, tests, coverage.

作者:toniantunoviとても新しい今日更新

パソコンで動く

Threatist

Vulnerability records: CVE, GHSA, CISA KEV, EPSS and vendor fixes in one place. No key needed.

作者:threatist.io初期今日更新

クラウドで動く✓ threatist.io

作者のREADME

READMEを開く

作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。

URL Safety Validator MCP

Stop your agent from fetching a dangerous URL before it's too late.

Agents that process emails, scrape pages, or consume API responses encounter URLs from untrusted sources constantly. This server gives your agent a single call to gate every URL before it proceeds — returning a SAFE/SUSPICIOUS/DANGEROUS verdict backed by Google Web Risk, Google Safe Browsing, and AI analysis.


What It Does

One tool: check_url. One call returns:

  • Verdict: SAFE / SUSPICIOUS / DANGEROUS
  • AI trust score: 0–100 (0 = definitely dangerous, 100 = definitely safe)
  • Threat categories: phishing, malware, unwanted_software, typosquatting, newly_registered, suspicious_redirect, brand_impersonation
  • SSL status: valid or not
  • Domain age: registration date and age in days
  • Redirect chain flag: detected from URL parameters
  • Database signals: raw results from Google Web Risk and Google Safe Browsing
  • AI reasoning: 2–3 sentence plain-English explanation
  • AI confidence: HIGH / MEDIUM / LOW

AI-powered analysis — NOT a simple database lookup.


When to Call This Tool

Call check_url BEFORE your agent:

  • Fetches content from a URL found in an email
  • Visits a link extracted from a scraped page or document
  • Passes a URL to a browser tool or web scraper
  • Stores or forwards a URL from any untrusted source
  • Approves any outbound link in a content pipeline

If the verdict is DANGEROUS — halt. If SUSPICIOUS — flag for review. If SAFE — proceed.


Data Sources

SourceTypeCoverage
Google Web RiskCommercial APIMalware, phishing, unwanted software
Google Safe BrowsingFreeMalware, phishing, unwanted software (fallback when Web Risk key absent)
RDAPFreeDomain registration date
Anthropic ClaudeAITrust scoring and reasoning synthesis

Pricing

TierCallsPrice
Free10/monthNo API key needed
Starter500-call bundle$20
Pro2,000-call bundle$70

Remote Usage (No Install)

https://url-safety-validator-mcp-production.up.railway.app

Add x-api-key: YOUR_KEY header for Pro/Enterprise tiers. Leave blank for free tier.


Local Install (stdio)

npm install -g url-safety-validator-mcp
{

"mcpServers": { "url-safety-validator": { "command": "url-safety-validator-mcp", "env": { "ANTHROPIC_API_KEY": "your-key", "GOOGLE_WEB_RISK_API_KEY": "your-key" } } } }


Harness Integration

Claude Code / Claude Desktop (.mcp.json)
{

"mcpServers": { "url-safety-validator": { "type": "http", "url": "https://url-safety-validator-mcp-production.up.railway.app" } } }

LangChain (Python)
from langchain_mcp_adapters.client import MultiServerMCPClient

client = MultiServerMCPClient({ "url-safety-validator": { "url": "https://url-safety-validator-mcp-production.up.railway.app", "transport": "http" } }) tools = await client.get_tools()

OpenAI Agents SDK (Python)
from agents import Agent, HostedMCPTool

agent = Agent( name="Assistant", tools=[HostedMCPTool(tool_config={ "type": "mcp", "server_label": "url-safety-validator", "server_url": "https://url-safety-validator-mcp-production.up.railway.app", "require_approval": "never" })] )

LangGraph

Same as LangChain above — langchain-mcp-adapters works with LangGraph natively.


Example Response

{

"url": "https://suspicious-domain.xyz/login", "hostname": "suspicious-domain.xyz", "verdict": "DANGEROUS", "trust_score": 4, "ssl_valid": true, "domain_age_days": 12, "redirect_chain_detected": false, "threat_categories": ["phishing", "newly_registered"], "reasoning": "Domain registered 12 days ago and impersonates a financial institution's login page. Google Web Risk flags this as SOCIAL_ENGINEERING.", "ai_confidence": "HIGH", "analysis_type": "AI-powered -- NOT a simple database lookup" }


Legal

Results are for informational purposes only. Verdict is a risk signal — not a guarantee of safety or danger. We do not log or store your query content. Full terms: kordagencies.com/terms.html

Provider: Kord Agencies Pte Ltd, Singapore.

PopNxに聞く