HTTP Headers Analyzer API

分析 HTTP 响应头——安全得分、HSTS/CSP 检查、服务器检测、缓存配置。评分为 0-100。通过 x402 按次付费（Base L2 上的 USDC）——无需 API 密钥、无需注册、没有速率限制。

属于 klymax402 市场的一部分——为 AI Agent 提供 100 个 x402 微支付 API：一个钱包，Base 上的 USDC。

快速入门 -- MCP

添加到您的 MCP 客户端配置（Claude Desktop、Cursor、ElizaOS 等）：

{
  "mcpServers": {
    "http-headers": {
      "url": "https://http-headers.api.klymax402.com/mcp"
    }
  }
}

Related MCP server: APIMesh MCP Server

快速入门 -- HTTP (x402)

curl -X POST "https://http-headers.api.klymax402.com/api/analyze" \
  -H "Content-Type: application/json" \
  -d '{"url":"https://example.com"}'
# -> 402 Payment Required, with an x402 payment challenge in the response body

任何支持 x402 的客户端（@x402/fetch、x402-agent-tools、ATXP）都会自动处理 402 -> 签名 -> 重试 的循环。

工具

network_analyze_headers

当需要对某个 URL 的 HTTP 响应头进行安全和配置分析时，使用此工具。返回 JSON 格式的完整响应头审计结果。

参数

示例响应：

{"url":"https://example.com","securityScore":85,"securityHeaders":{"hsts":true,"csp":true,"xFrameOptions":true,"xContentType":true,"referrerPolicy":false},"server":"nginx","caching":{"cacheControl":"max-age=3600","etag":true},"recommendations":["Add Referrer-Policy header"]}

**适用场景：**安全审计、DevOps 监控、合规性检查，以及在部署后验证响应头配置是否正确。

不适用于： SSL 证书检查（使用 security_check_ssl）、网页抓取（使用 security_check_ssl）、GDPR 合规检查（使用 compliance_scan_gdpr）。

Agent 提示示例

• "分析某个 URL 的 HTTP 响应头，以检查安全和配置信息"

支付

• 协议：x402 -- 原生 HTTP 的收入按次付费，无需注册、无需 API 密钥

• 网络：Base L2（eip155:8453）

• 资产：USDC

• 协调方. Coinbase CDP（主要）、PayAI（扩展）

• 也可通过 ATXP 访问（OAuth 包装的 x402，RFC 9728 保护资源元数据）

属于 kState

为 AI Agent 提供 100 个 x402 微支付 API -- 一个钱包（Base 上的 USDC）、零注册。

• 目录：https://klymax402.com/llms.txt

• 完整 API 参考：https://klymax402.com/llms-full.txt

• 实时统计：https://klymax402.com/stats

许可证

MIT