tamperlens-mcp

MCP-сервер для Tamperlens — спрашивает, был ли документ отредактирован, сохранились ли его маскировки и безопасно ли читать его модели, до того, как он попадёт в контекст вашего агента.

// Claude Desktop / Claude Code — claude_desktop_config.json or .mcp.json
{
  "mcpServers": {
    "tamperlens": {
      "command": "npx",
      "args": ["-y", "tamperlens-mcp"],
      "env": { "TAMPERLENS_API_KEY": "tl_..." }
    }
  }
}

Для начала работы ключ не нужен — без ключа вы получаете анонимную квоту в 10 документов в час. Бесплатный ключ на tamperlens.com/account поднимает её до 50 в месяц без привязки карты.

Инструменты

Принимаются PDF; Word, Excel и PowerPoint (.docx, .xlsx, .pptx и их версии с макросами); а также JPEG, PNG, WebP, HEIC/HEIF и AVIF.

Related MCP server: @actalumen/mcp-server

Почему ты подносить это перед агентом

Документ читают два адресата, и только один из них видит страницу. Экстракторный пайплайне читают загодовок, ключевые слова, XMP-пакет, комментарии, имена вложений — поля, которые созданы для чтения отдередствиями. Текст, помещённый туда, может быть написан так, чтобы его выполняли, а не читали.

inspect_document сообщает об это до того, как файл попадёт в агента, а обнаруженная там полезная нагрузка в этом сервер безусловно изымается. Это не просто удобство: самые бы вероятный следующий читатель отчёта Tamperlens — это та же модель, которая как раз собралась был читать файл. Поэтому MCP-сервер, который спел бы фразу атакующего обратно in контекст завершил бы атаку, which только выявлен. Вы получаете поле, расположение а категории признаков. Вы не охните саму фразу.

Что этого не делает

• Никаких локального анализа. Каждый инструмент — это тонкая обёртка над REST API Tamperlens on running deployment. Here нет вторго движка, который мог бы разойтись в первым.

• Никаких вердиктов. Tamperlens сообщает сигналы риска with and with объясненлия, catalyst, не пишет «этот документ броков». Сочетайте их со свой логикой прийнятия решения.

• Документ never попадает в контекст модели. Инструменты принимают путь в файле системы вызывающего столь и читают байты here. Be partial в Base64 в вызове инструмента протащila бы megabytes in обход to новый окno, чтобы отдать их сервису, которо му нужны байты, а не the model.

• Ничто not сохранено. Файлы парсятся API и память и удаляются вместе с ответом.

Конфигурация

Links

Правочник по каждому сигналу · Можно ли вашей модели читать этот файл? · Связь по API · Позиция по безопасности и privacy

Лицензия MIT. Issues и исходный код: github.com/haruodev/tamperlens-mcp. Сервер, с которым она работает, — tamperlens.com, этот repo — только клиент MCP.