EverThread MCPとは
EverThreadはMCPサーバーです。 証明書、ヘッダー、スクリプト、フォーム、スパム検出を対象とした、平易な英語によるウェブサイトのセキュリティ監査を実行します。.
プロジェクトのREADMEから生成された概要
EverThread MCP server について
EverThreadは、技術的な脆弱性を平易な英語に翻訳して提供するウェブサイトのセキュリティ監査ツールです。ブラウザのようにホームページを読み込むことで、SSL証明書、セキュリティヘッダー、スクリプト、フォーム、フレーム、リダイレクトを分析します。このツールは観測専用に設計されており、アクティブな探索、ログイン試行、またはエクスプロイトテストは行いません。無料で利用でき、標準的なチェックにAPIキーは不要です。
開発者は、npxコマンドを使用して、このMCP serverをClaude Desktop、Claude Code、またはCursorなどのMCPクライアントに統合できます。このサーバーは、check_site、explain_finding、list_findingsの3つの特定のツールを提供します。1つのサイトにつき週に1回の新規チェック制限がありますが、その期間内であれば保存された結果にアクセスできます。自動化されたワークフロー向けに、CLIはJSON出力モードと、緊急の問題が検出された際にCIステップを失敗させるフラグをサポートしています。
できること
- 1複雑なセキュリティ脆弱性の解釈有効期限が切れるTLS証明書など、特定の技術的な検出結果について、AIクライアントに人間が理解しやすい説明を求めます。
- 2定期的なウェブサイトのヘルスチェックの実行ドメインに対してセキュリティスキャンを実行し、セキュリティヘッダーの欠落や安全でない接続へのフォールバックがないかを確認します。
プロジェクトの README から作成されています。すべてのユースケースは、その引用と照らし合わせて確認されています。
EverThread MCPのインストール方法
フォーマット検証日 2026年11月10日Cursor に追加Gooseに追加Claude CodeにEverThread MCPをインストール
$ claude mcp add everthread-cli -- npx -y everthreadCursorにEverThread MCPをインストール
~/.cursor/mcp.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}VS CodeにEverThread MCPをインストール
.vscode/mcp.json
{
"servers": {
"everthread-cli": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}VS Code CLIにEverThread MCPをインストール
$ code --add-mcp '{"name":"everthread-cli","type":"stdio","command":"npx","args":["-y","everthread"]}'Claude DesktopにEverThread MCPをインストール
claude_desktop_config.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}CodexにEverThread MCPをインストール
$ codex mcp add everthread-cli -- npx -y everthreadCodex config.tomlにEverThread MCPをインストール
~/.codex/config.toml
[mcp_servers.everthread-cli] command = "npx" args = ["-y", "everthread"]
Gemini CLIにEverThread MCPをインストール
$ gemini mcp add -s user everthread-cli npx -- -y everthreadGemini settings.jsonにEverThread MCPをインストール
~/.gemini/settings.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}自動チェック
実行日 2026年11月15日完全なレポート →自動チェックに合格しました。これはセキュリティ監査ではありません。コードを読み、サーバーに必要最小限のアクセス権を与えてください。 チェックの仕組み
- ソースリポジトリがリンクされており、アクセス可能pb-digital-llc/everthread-cli is public and reachablegithub.com/pb-digital-llc/everthread-cli ↗合格
- パッケージがこのリポジトリをソースとして指定everthread names pb-digital-llc/everthread-cli as sourcenpmjs.com/package/everthread ↗合格
- ビルドの来歴 (Sigstore 証明)No build attestation published for this release未チェック
- オープンソースライセンス (OSI)MITspdx.org/licenses/MIT.html ↗合格
- 過去1年以内にコミットまたはリリースありLast commit or release 2026-09-27github.com/pb-digital-llc/everthread-cli ↗合格
- OpenSSF Scorecard未チェック
- パッケージ名が有名なパッケージに酷似していないNo popular package one edit away from everthread合格
- パッケージおよびその依存関係に重大な勧告なし99 resolved dependencies checked; no critical advisoryosv.dev ↗合格
- モデルへの隠れた指示がない0 tool descriptions and the README read; no override phrases, credential paths or hidden characters合格
- 破壊的なツールがラベル付けされている未チェック
- リモートエンドポイントが MCP ハンドシェイクに応答未チェック
README
GitHubで見るeverthread
A website security check that explains itself in plain English. Free, no key, observation only.
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
--jsonfor machines,--fail-on urgent(orattention) to fail a CI step.everthread explain tls.expiringandeverthread findingsfor the explanations behind every finding.
As an MCP server
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.
What it does and doesn't do
It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.
Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/
EverThread MCPのよくある質問
EverThread MCPをClaude Codeに追加するには
ターミナルでclaude mcp add everthread-cli -- npx -y everthreadを実行します。すべてのプロジェクトで利用するには--scope userを追加します。
EverThread MCPをCursorに追加するには
~/.cursor/mcp.jsonを開き、上記のインストールセクションに示すCursor設定を使ってmcpServersの下にサーバーを追加します。
EverThreadにAPIキーは必要ですか？
いいえ、このサービスは無料で、調査にキーは必要ありません。
CI/CDパイプラインでEverThreadを使用できますか？
はい、--fail-onフラグを使用することで、緊急または注意が必要な検出結果に基づいてCIステップを失敗させることができます。
具体的にどのようなセキュリティ要素をチェックしますか？
証明書、セキュリティヘッダー、スクリプト、フォーム、フレーム、リダイレクト、および特定の既知のファイルを検査します。
EverThreadはアクティブなペネトレーションテストを実行しますか？
いいえ、観測のみを行い、ログイン、隠しパスの探索、またはエクスプロイトツールの実行は行いません。