tamperlens-mcp

Tamperlens용 MCP 서버 — 문서가 편집되었는지, 그 교정(red)이 유지되었는지, 그러고 모델이 읽기 안전한지 에이전트의 컨텍스트에 도달하기 전에 물어보세요.

// Claude Desktop / Claude Code — claude_desktop_config.json or .mcp.json
{
  "mcpServers": {
    "tamperlens": {
      "command": "npx",
      "args": ["-y", "tamperlens-mcp"],
      "env": { "TAMPERLENS_API_KEY": "tl_..." }
    }
  }
}

사용해 본는 데 키가 필요 없습니다. 키가 없으면 시간당 10개 문서에 해당 하는 익명 허용량이 적용됩니다. tamperlens.com/account에서 무료 키를 받으시면 카드 없이 월 50개로 늘어납니다.

도구

PDF, Word, Excel 및 PowerPoint(.Docx, .lsx, .pptx`, 그리고 매크로가 활성화된 동일계월 포함) 파일과 PNG, PNG, Web, HEIC/HEIF 및 VIF 등이를 지원합니다.

Related MCP server: @actalumen/mcp-server

에이전트 앞에 두면 되는 이유

문서를 읽는 대상은 두 종류입니다. And the only one of them sees the page. 추출 파이프라인은 제목, Keyword, 메타데이터, 메타데이터, 주석, 첨부 파일 이름을 읽습니다 — 소프트웨어가 읽기 위해 존재하는 필드입니다. 그런 곳에 놓는 텍스트는 읽혀자가 아니라 목종가도록 작성될 수 있습니다.

inspect_document는 에이전트가 파일을 소화하기 전에 이런 위험을 보고하며, 복구된 페이로드는 이 서버에서 무조건 생략됩니다. 이건 규정이 아닙니다: Tamperlens 보고서를 가장 먼저 읽을 대상은 방금 그 문서를 읽으려던 바로 그 모델일 것이나, 공격자가 주입한 문장을 다시 컨텍스트 에코하는 MCP 서버는 자신이 방금 감지한 공격을 완성하게 됩니다. 필드, 위리지, 단서 범주는 제공됩니다. 문장 자체는 제공되지 않습니다.

하지 않는 일

• 로컬 분석 없음. 모든 도구는 실행 중인 배포의 Tamperlens REST API에 대한 얇은 래퍼입니다. 여기에는 첫 번째와 어긋날 두 번째 엔진이 없습니다.

• 판결 없음. Tamperlens는 기반 증거와 함께 위험 신호를 보고하지 않으며", "이 문서는 사기 문서입니다."라고 결론 짓지 않습니다. 그 신호를 자체 판단 로직과 결합하세요.

• 문서는 모델의 컨텍스트에 절대 들어가지 않습니다. 도구는 호출자의 파일 시스템에서 경로를 받아 여기서 바이트를 읽습니다. Tool 호출에 Base64를 넣으면 모델이 아닌 바이트를 필요로 하는 서비스에 도달하기 위해 수 메가바이트의 문서가 컨텍스트 윈도우에 들어가게 됩니다.

• 저장되는 것은 없습니다. 파일은 API가 메모리에서 파싱한 뒤 응답과 함께 폐기됩니다.

설정

링크

모든 신호에 대한 가이드 · 이 파일이 모델이 읽어도 안전한가요? · API 레퍼런스 · 보안 및 개인정보 보호 방침

MIT 라이선스. 이슈와 소스: github.com/haruodev/tamperlens-mcp. 통신 대상 엔진은 tamperlens.com이며, 이 저장소는 MCP 클라이언트만 포함하고 있습니다.