servidor MCP de pleamo

Expone las comprobaciones de URL de estafas/phishing con IA de pleamo como herramientas MCP, para que cualquier cliente MCP (Claude Desktop, Cursor, tu propio agente) pueda preguntar a pleamo "¿es seguro este enlace?" antes de abrirlo o recomendarlo.

Es un proxy autenticado y ligero hacia la API de pleamo alojada: cada comprobación pasa por los mismos límites por usuario y globales que protegen el servicio.

Herramientas

Related MCP server: Malicious Scanner MCP Server

Configuración

1. Obtén una clave API de pleamo (una clave revocable desde el panel en https://dash.pleamo.app/keys).

2. Apunta tu cliente MCP a este servidor. Para Claude Desktop, añade a claude_desktop_config.json:

{
  "mcpServers": {
    "pleamo": {
      "command": "npx",
      "args": ["-y", "pleamo-mcp"],
      "env": {
        "PLEAMO_TOKEN": "your-api-key-here"
      }
    }
  }
}

Reinicia el cliente. Entonces podrás decir cosas como "comprueba este enlace con pleamo: https://paypa1-login.example" y el agente llamará a check_url.

Entorno

Desarrollo

npm install
npm run verify   # lint + format + unit tests
npm start        # runs the stdio server (expects an MCP client on stdin)

Prueba rápida de humo stdio (lista las herramientas):

printf '%s\n' \
  '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{"protocolVersion":"2024-11-05","capabilities":{},"clientInfo":{"name":"smoke","version":"0"}}}' \
  '{"jsonrpc":"2.0","method":"notifications/initialized"}' \
  '{"jsonrpc":"2.0","id":2,"method":"tools/list","params":{}}' \
  | node src/server.js

Alternativa remota (alojada)

Si tu cliente admite servidores MCP remotos, no necesitas este proceso local en absoluto: conéctate directamente al endpoint alojado:

https://dash.pleamo.app/api/mcp

Habla JSON-RPC sobre HTTP (las mismas tres herramientas) y se autentica con una clave API de pleamo como token Bearer. Crea una clave revocable en https://dash.pleamo.app/keys. Este servidor stdio local es para clientes que solo hablan stdio (p. ej. el Claude Desktop actual).

Notas

• Autenticación / tokens — obtén una clave API revocable desde el panel (/keys) y establécela como PLEAMO_TOKEN. (Un token de sesión sin procesar también funciona, pero las claves son la opción correcta y revocable.)

• Transporte — este paquete es stdio; el /api/mcp alojado anteriormente es la variante remota Streamable-HTTP.

• La otra dirección de MCP — permitir que la extensión enrute las comprobaciones a través del propio agente del usuario (BYO-vía-MCP) se sigue junto con el código fuente de la extensión en pleamo/pleamo-chrome-extension.