pleamo MCP server

pleamo の AI によるスパム/フィッシング URL チェックを MCP ツールとして公開し、あらゆる MCP クライアント（Claude Desktop、Cursor、独自エージェント）が、リンクを開いたり推奨したりする前に pleamo に「このリンクは安全か？」と問い合わせられるようにします。

これはホスト型 pleamo API への薄い認証付きプロキシです。すべてのチェックは、サービスを保護する同じユーザー単位およびグローバル単位の上限を経由します。

Tools

Related MCP server: Verdict

Setup

1. pleamo API キーを取得します（https://dash.pleamo.app/keys のダッシュボードから取り消し可能なキーを取得）。

2. MCP クライアントをこのサーバーに向けます。Claude Desktop の場合は、claude_desktop_config.json に追加します:

{
  "mcpServers": {
    "pleamo": {
      "command": "npx",
      "args": ["-y", "pleamo-mcp"],
      "env": {
        "PLEAMO_TOKEN": "your-api-key-here"
      }
    }
  }
}

クライアントを再起動します。すると、"このリンクを pleamo でチェック: https://paypa1-login.example" のように言えば、エージェントが check_url を呼び出します。

Environment

Develop

npm install
npm run verify   # lint + format + unit tests
npm start        # runs the stdio server (expects an MCP client on stdin)

簡単な stdio スモークテスト（ツール一覧を表示）:

printf '%s\n' \
  '{"jsonrpc":"2.0","id":1,"method":"initialize","params":{"protocolVersion":"2024-11-05","capabilities":{},"clientInfo":{"name":"smoke","version":"0"}}}' \
  '{"jsonrpc":"2.0","method":"notifications/initialized"}' \
  '{"jsonrpc":"2.0","id":2,"method":"tools/list","params":{}}' \
  | node src/server.js

Remote (hosted) alternative

クライアントが リモート MCP サーバー をサポートしている場合、このローカルプロセスは不要です。ホスト型エンドポイントに直接接続してください:

https://dash.pleamo.app/api/mcp

これは HTTP 上の JSON-RPC を話し（同じ 3 つのツール）、pleamo API キー を Bearer トークンとして認証します。https://dash.pleamo.app/keys で取り消し可能なキーを作成してください。このローカル stdio サーバーは、stdio のみを話すクライアント（例: 現在の Claude Desktop）向けです。

Notes

• 認証 / トークン — ダッシュボード（/keys）から取り消し可能な API キー を取得し、PLEAMO_TOKEN として設定します。（生のセッショントークンも機能しますが、キーが正しく取り消し可能な選択肢です。）

• トランスポート — このパッケージは stdio です。上記のホスト型 /api/mcp はリモートの Streamable-HTTP バリアントです。

• もう一方の MCP 方向 — 拡張機能 がユーザー自身のエージェント経由でチェックをルーティングできるようにする（BYO-via-MCP）ことは、拡張機能のソースとともに pleamo/pleamo-chrome-extension で追跡されています。