原型 · 预览版:收录官方注册中心里的全部服务器,每 30 分钟同步一次。评价和账户功能将在后续阶段推出。
PopNx MCP为使用 AI 的人准备的 MCP 服务器 · 用大白话讲清楚

Power Strip Security

作者:AlbertBalestrini版本 0.2.0i★ –i电脑或云端
注册名称io.github.AlbertBalestrini/power-strip-security

安装

概览

作者提供的说明(英文原文)

Prompt-injection shield for agents: read pages, scan content, audit MCP servers and skills. x402.

PopNx MCP 的三大支柱

这三项永远不会合并成一个分数:意见、测量和人气是不同的东西。

它能帮你做什么

我们还没有为它写通俗的介绍。下面是我们从注册中心读取到的事实。

  • 连接方式: 电脑或云端
  • 传输方式: stdio, Streamable HTTP
  • 分类: 网络安全
  • 你需要填写:PSS_PRIVATE_KEY

安装

选择你使用的 AI 应用,然后复制设置。

安装之前

标为机密的值是你账户的钥匙。千万不要分享给别人,也不要粘贴到聊天里。

你需要

  • 在云端运行无需安装任何东西,通过互联网连接
  • npm已安装 Node.js(用于 npx 命令)

你用的是哪个应用?

在上方选择你的应用。我们会记住它,下次按钮会显示“安装到 …”。

适用于网页版、桌面版和手机版 Claude:

  1. 打开 Settings → Connectors
  2. 点击 Add custom connector
  3. 粘贴下面的地址,然后点击 Add
  4. 如果要求登录,请登录作者的服务
SettingsConnectors1+ Add2https://…3
https://api.powerstripsecurity.workers.dev/mcp

或者在你的电脑上运行

打开 Claude Desktop → Settings → Developer → Edit Config,把下面的内容粘贴到 claude_desktop_config.json

{
  "mcpServers": {
    "power-strip-security": {
      "command": "npx",
      "args": [
        "-y",
        "power-strip-security-mcp"
      ],
      "env": {
        "PSS_PRIVATE_KEY": "your-value",
        "PSS_MAX_SPEND_USD": "your-value"
      }
    }
  }
}

在终端中运行这条命令

claude mcp add --transport http power-strip-security https://api.powerstripsecurity.workers.dev/mcp

或者在你的电脑上运行

claude mcp add power-strip-security --env PSS_PRIVATE_KEY=your-value --env PSS_MAX_SPEND_USD=your-value -- npx -y power-strip-security-mcp

运行前请先填写空着的值。

在 Cursor 中打开

或者自己复制设置

粘贴到项目中的 .cursor/mcp.json,或 ~/.cursor/mcp.json

{
  "mcpServers": {
    "power-strip-security": {
      "url": "https://api.powerstripsecurity.workers.dev/mcp"
    }
  }
}

或者在你的电脑上运行

在 Cursor 中打开

或者自己复制设置

粘贴到项目中的 .cursor/mcp.json,或 ~/.cursor/mcp.json

{
  "mcpServers": {
    "power-strip-security": {
      "command": "npx",
      "args": [
        "-y",
        "power-strip-security-mcp"
      ],
      "env": {
        "PSS_PRIVATE_KEY": "your-value",
        "PSS_MAX_SPEND_USD": "your-value"
      }
    }
  }
}

浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。

在 VS Code 中打开

或者自己复制设置

粘贴到项目中的 .vscode/mcp.json

{
  "servers": {
    "power-strip-security": {
      "type": "http",
      "url": "https://api.powerstripsecurity.workers.dev/mcp"
    }
  }
}

或者在你的电脑上运行

在 VS Code 中打开

或者自己复制设置

粘贴到项目中的 .vscode/mcp.json

{
  "servers": {
    "power-strip-security": {
      "type": "stdio",
      "command": "npx",
      "args": [
        "-y",
        "power-strip-security-mcp"
      ],
      "env": {
        "PSS_PRIVATE_KEY": "your-value",
        "PSS_MAX_SPEND_USD": "your-value"
      }
    }
  }
}

浏览器会先询问是否打开应用,然后应用会显示设置并请你确认。密钥的值会留空,由你自己填写。

ChatGPT 只能连接互联网上的服务器:

  1. 打开网页版 ChatGPT → Settings → Connectors (Apps)
  2. 点击 Create 或 Add(部分套餐需要先在 Advanced 中开启 Developer mode)
  3. 粘贴下面的地址,起个名字,然后保存
  4. 如果要求登录,请登录作者的服务
SettingsConnectors1+ Create2https://…3
https://api.powerstripsecurity.workers.dev/mcp

菜单名称可能因套餐和版本不同而略有差异。

你的选择通过 Cookie 保存在这台设备上,无需账户。

需要你填写的值

  • PSS_PRIVATE_KEY 机密 必填 env
    Private key (0x...) of a dedicated wallet with a little USDC on Base
  • PSS_MAX_SPEND_USD env
    Spending cap per session in US dollars (default 1)

这些设置是根据作者在注册中心的条目生成的。如果 README 的写法不同,请以 README 为准。

它能做什么

工具名称和描述与服务器在 2026年11月6日 报告的完全一致。这些内容由作者撰写,不是我们写的;我们以纯文本形式显示。

  • read_url

    Fetch a public web page or PDF with hidden text and exfiltration links removed, plus a prompt-injection report. Use it instead of fetching untrusted URLs yourself; for content you already have, use check_prompt_injection. Returns risk (0-1), level, findings, content and wrapped_t

  • check_prompt_injection

    Scan HTML or text you already have (an email, a document, a tool result, a page fetched elsewhere) for prompt injection before it reaches your prompt. To fetch a URL, use read_url instead; for MCP tool definitions or skill files, use audit_mcp_server or audit_agent_skill. Returns

  • audit_mcp_server

    Check an MCP server for tool poisoning before connecting: hidden instructions, sensitive-file access, exfiltration parameters, cross-tool shadowing, rug pulls. For skills or AGENTS.md use audit_agent_skill. Give url (tools are listed read-only, never called) or the pasted tools,

  • audit_agent_skill

    Check an agent skill (SKILL.md with its scripts and references) or AGENTS.md, CLAUDE.md, .cursorrules before loading it: prompt injection, curl | bash, encoded commands, credential theft, exfiltration, hardcoded keys, persistence. For MCP servers use audit_mcp_server. Give files

基础检查i

我们检查的是任何人都能看到的信息;我们没有阅读代码。不适用的检查项不计入总数。 · 检查于 2026年11月9日

  • ! 注意

    作者与仓库一致

    发布者(AlbertBalestrini)不是仓库所有者(AlbertBalestrini);可能是其他人代为上架的

  • … 尚未检查

    仍在维护

    我们还没有从 GitHub 读取这个仓库

  • … 尚未检查

    有许可证

    我们还没有从 GitHub 读取这个仓库

  • ✓ 通过

    端点有响应

    在 150 毫秒内响应(HTTP 200)

  • – 不适用

    使用 OAuth 登录

    无需登录

  • ✓ 通过

    工具描述中没有隐藏指令

    已读取 4 个工具描述,未发现针对 AI 的隐藏指令

与“网络安全”中的其他服务器比较i

  • 星标数多于此分类中其他 1005 个服务器的 0%
  • 发布到注册中心的时间比此分类中其他 1005 个服务器的 80% 更新
  • 基础检查结果等于或优于此分类中其他 1005 个服务器的 33%

与注册中心里这个分类中所有活跃的服务器比较。只有当发布者拥有该仓库时,星标数才计入。

常见问题

Power Strip Security 安全吗?

它在 3 项适用的基础检查中通过了 2 项。我们没有阅读代码。在添加密钥或令牌之前,请先看看这个服务器要求哪些权限,并使用只具备所需权限的密钥。

它需要哪些密钥或代码?

你需要填写:PSS_PRIVATE_KEY

它在我的电脑上运行还是在云端?

两种方式都可以:安装在你的电脑上,或者连接云端版本。

它还在维护吗?

GitHub 仓库最后更新于–,最新版本(0.2.0)于9天前进入注册中心。

哪些应用可以使用它?

支持 MCP 的应用,例如 Claude Desktop、Claude Code、Cursor 和 VS Code。它通过 URL 连接,所以接受远程 MCP 服务器的应用也可以使用,例如开启开发者模式的 ChatGPT。

有什么可以替代它?

同一分类中有:Seal Security, Zeqqat, Exepal

替代选择

同一分类中其他作者的服务器,按星标数排序。

如何看卡片:↓ 每周下载量i★ GitHub 星标i三大支柱:评价 · 检查 · 使用情况i更新 = 最新版本发布到注册中心的时间i

Seal Security

Vulnerability management: scan projects, search sealed packages, manage sealing rules and reports.

作者:sealsecurity.io起步阶段今天更新

在云端运行✓ sealsecurity.io

Zeqqat

The safe MCP for Dokploy: agents deploy and fix apps without holding keys or seeing secrets.

作者:zeqqat非常新今天更新

在云端运行

Exepal

Safety tools for AI agents: safe page reader, prompt-injection, secrets, PII and MCP server scans

作者:exepal.com起步阶段今天更新

在云端运行✓ exepal.com

作者的 README

仓库中没有找到 README

问 PopNx