我的账户是否被入侵 MCP 服务器

一个提供与 Have I Been Pwned API 集成的模型上下文协议（MCP）服务器，用于检查您的账户或密码是否在数据泄露中被泄露。

功能

此 MCP 服务器提供了四个主要工具：

1. check_email：检查电子邮件地址是否出现在数据泄露中
2. check_password：使用 k-匿名性检查密码是否暴露在数据泄露中
3. get_breach_details：获取特定数据泄露的详细信息
4. list_all_breaches：列出系统中的所有漏洞，可选过滤域名

安装

通过 Smithery 安装

要自动为 Claude Desktop 安装 hibp-mcp-server：

npx -y --安装@smithery/hibp-mcp-server

手动安装

1. 克隆此存储库：

   git clone https://github.com/ClaudeAI/hibp-mcp-server.git
   cd hibp-mcp-server
   

2. 安装依赖项：

   npm install
   

使用

在安装完成后，您可以通过以下方式运行服务器：

node index.js

默认情况下，服务器将在 http://localhost:3000 上运行。

配置

将 API 密钥作为环境变量提供：

HIBP_API_KEY=your_api_key_here

获取 API 密钥：haveibeenpwned.com/API/Key

示例响应

检查电子邮件

请求：

http://localhost:3000/api/check-email?email=user@example.com

响应：

{
  "result": {
    "passwordLeaks": false,
    "breaches": []
  }
}

检查密码

请求：

http://localhost:3000/api/check-password?password=your_password_here

响应：

{
  "result": {
    "passwordLeaks": false
  }
}

安全注意事项

• 密码检查功能使用 k-anonymity 在本地完成，只有前 5 个 SHA-1 哈希字符会发送到 Have I Been Pwned API。
• 仅在服务器端配置时需要 API 密钥。

许可证

MIT