Hibp MCP Server

🚀 我的賬戶是否被入侵 MCP 服務器

這是一個與 Have I Been Pwned API 集成的模型上下文協議（MCP）服務器，能幫您快速檢查賬戶或密碼是否在數據洩露中被洩露，為您的賬戶安全保駕護航。

🚀 快速開始

此 MCP 服務器提供了四個主要工具：

1. check_email：檢查電子郵件地址是否出現在數據洩露中
2. check_password：使用 k-匿名性檢查密碼是否暴露在數據洩露中
3. get_breach_details：獲取特定數據洩露的詳細信息
4. list_all_breaches：列出系統中的所有漏洞，可選過濾域名

✨ 主要特性

• 提供多種實用工具，可全方位檢查賬戶和密碼的安全情況。
• 密碼檢查採用 k-匿名性，保障用戶信息安全。

📦 安裝指南

通過 Smithery 安裝

要自動為 Claude Desktop 安裝 hibp-mcp-server，可使用以下命令：

npx -y --安裝@smithery/hibp-mcp-server

手動安裝

1. 克隆此存儲庫：

   git clone https://github.com/ClaudeAI/hibp-mcp-server.git
   cd hibp-mcp-server
   

2. 安裝依賴項：

   npm install
   

💻 使用示例

基礎用法

在安裝完成後，您可以通過以下方式運行服務器：

node index.js

默認情況下，服務器將在 http://localhost:3000 上運行。

高級用法

檢查電子郵件

請求：

http://localhost:3000/api/check-email?email=user@example.com

響應：

{
  "result": {
    "passwordLeaks": false,
    "breaches": []
  }
}

檢查密碼

請求：

http://localhost:3000/api/check-password?password=your_password_here

響應：

{
  "result": {
    "passwordLeaks": false
  }
}

📚 詳細文檔

配置

將 API 密鑰作為環境變量提供：

HIBP_API_KEY=your_api_key_here

獲取 API 密鑰：haveibeenpwned.com/API/Key

安全注意事項

• 密碼檢查功能使用 k-anonymity 在本地完成，只有前 5 個 SHA-1 哈希字符會發送到 Have I Been Pwned API。
• 僅在服務器端配置時需要 API 密鑰。

📄 許可證

本項目採用 MIT 許可證。