pleamo MCP-Server

Stellt pleamos KI-basierte Scam-/Phishing-URL-Prüfungen als MCP-Tools bereit, sodass jeder MCP-Client (Claude Desktop, Cursor, dein eigener Agent) pleamo fragen kann: „Ist dieser Link sicher?“, bevor er ihn öffnet oder empfiehlt.

Es ist ein schlanker, authentifizierter Proxy zur gehosteten pleamo-API – jede Prüfung durchläuft dieselben Pro-Benutzer- und globalen Limits, die den Dienst schützen.

Werkzeuge

Related MCP server: Malicious Scanner MCP Server

Einrichtung

1. Hol dir einen pleamo-API-Schlüssel (einen widerrufbaren Schlüssel aus dem Dashboard unter https://dash.pleamo.app/keys).

2. Richte deinen MCP-Client auf diesen Server aus. Für Claude Desktop füge Folgendes zu claude_desktop_config.json hinzu:

{
  "mcpServers": {
    "pleamo": {
      "command": "npx",
      "args": ["-y", "pleamo-mcp"],
      "env": {
        "PLEAMO_TOKEN": "your-api-key-here"
      }
    }
  }
}

Starte den Client neu. Du kannst dann Dinge sagen wie „prüfe diesen Link mit pleamo: https://paypa1-login.example" und der Agent ruft check_url auf.

Umgebung

Entwicklung

npm install
npm run verify   # lint + format + unit tests
npm start        # runs the stdio server (expects an MCP client on stdin)

Kurzer stdio-Smoke-Test (listet die Werkzeuge auf):

printf '%s\n' \
  '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{"protocolVersion":"2024-11-05","capabilities":{},"clientInfo":{"name":"smoke","version":"0"}}}' \
  '{"jsonrpc":"2.0","method":"notifications/initialized"}' \
  '{"jsonrpc":"2.0","id":2,"method":"tools/list","params":{}}' \
  | node src/server.js

Remote-Alternative (gehostet)

Wenn dein Client Remote-MCP-Server unterstützt, benötigst du diesen lokalen Prozess überhaupt nicht – verbinde dich direkt mit dem gehosteten Endpunkt:

https://dash.pleamo.app/api/mcp

Er spricht JSON-RPC über HTTP (dieselben drei Werkzeuge) und authentifiziert sich mit einem pleamo-API-Schlüssel als Bearer-Token. Erstelle einen widerrufbaren Schlüssel unter https://dash.pleamo.app/keys. Dieser lokale stdio-Server ist für Clients gedacht, die nur stdio sprechen (z. B. das aktuelle Claude Desktop).

Hinweise

• Auth / Tokens – Hol dir einen widerrufbaren API-Schlüssel aus dem Dashboard (/keys) und setze ihn als PLEAMO_TOKEN. (Ein roher Sitzungstoken funktioniert auch, aber Schlüssel sind die richtige, widerrufbare Option.)

• Transport – Dieses Paket ist stdio; das gehostete /api/mcp oben ist die Remote-Streamable-HTTP-Variante.

• Die andere MCP-Richtung – Die Möglichkeit, dass die Erweiterung Prüfungen über den eigenen Agenten des Benutzers leitet (BYO-via-MCP), wird zusammen mit dem Quellcode der Erweiterung unter pleamo/pleamo-chrome-extension verfolgt.