tamperlens-mcp

Tamperlens 向け MCP サーバー — 文書が編集されたかどうか、その墨消し（redaction）が機能したかどうか、そしてモデルが読んでも安全かどうかを、エージェントのコンテキストに届く前に確認できます。

// Claude Desktop / Claude Code — claude_desktop_config.json or .mcp.json
{
  "mcpServers": {
    "tamperlens": {
      "command": "npx",
      "args": ["-y", "tamperlens-mcp"],
      "env": { "TAMPERLENS_API_KEY": "tl_..." }
    }
  }
}

試すのにキーは不要です — キーなしでも匿名の利用枠で1時間に10文書まで利用できます。tamperlens.com/account で無料キーを入手すれば、カード不要でそれが月50文書に引きます。

ツール

対応形式は PDF、Word、Excel、PowerPoint（.docx、.xlsx、.pptx とマクロ対応版）そして JPEG、PNG、WebP、HEIC/HEIF、AVIF です。

Related MCP server: @actalumen/mcp-server

どうしてこれをエージェントの前に置くのか

文書は二種類の読者に読されること、実際にページを見せられるのはその一方だけです。抽出パイプラインはタイトル、キーワード、XMP パケット、コメント、参考名を読取る — これらはソフトウエアが読むために存在するフィールドです。その置かれたテキストはソフトウエアに読まれる*ためではなく、*従われることを意図して書かれることがあります。

inspect_document は、エージェントがファイルを取り込むのではなく、それを報告します。このサーバーでは復元されたペイロードは無条件に省略されたままです。 それは便利への考慮ではありありません。Tamperlensのレポートを次に読む可能性が最も高いのは、まさにその文書を読もうとしていたモデルです。攻撃者の文書をコンテキストに反響させて返すM-CPサーバーは、検出したばかりの攻撃を完遂させてしまいまず。あなたが得るものは、フィールド、場所、キューカテゴリだけであり、その文得られません。

それ以外は行いません

• `ローカル解析はしません。 各ツールは実行中のデプロイ先にある Tamperlens REST API への薄いラッパです。ここに第１のエンジンと変わった第２のエンジンはありません。

• 判定は下しません。 Tamperlens は裏づけを持つリスクシグナルを報告するもので、決して「この文書は不正だ」とは言いません。それらをあなた自身の判断ロジックと組み合わせてください。

• 文書がモデルのコンテストに入ることありません。 ツールは呼び出し元ファイルシスのパスを取るだけで、バイト列を直接ここで取扱います。呼び出し文字列に Base４を置けば、サービルはバイト列を必要としますが、モデルではは、メガバイトの文書がコンテストに収められてしまいます。

• 何も保存されません。 ファイルはAPIがメモリ上で解析し、レスポンスとともに破棄されます。

設定

リーフ

すべてのシグナルのフィールドガード ・このファイルはモデルが読んでも安全か？ ・API STAR ・セキュリティとプライバシーの方針

MIT ライセンス。バグ報告とソース: github.com/haruodev/tamperlens-mcp。この MCPそれが話してるエンジンは tamperlens.com です。このリポジトリーは MCP ライアントだけが入っています。