Проводит аудит безопасности веб-сайтов на простом английском языке, проверяя сертификаты, заголовки, скрипты, формы и наличие спама.
Также известен как PB-Digital-LLC/everthread-cli, everthread-cli
- Звёзды
- 0
- Инструменты
- —
- Загрузки, 30 дней
- —
- Последняя версия
- 0.1.3
- Последний коммит
- 27 сент. 2026 г.
- Лицензия
- MIT
Что такое EverThread MCP?
EverThread — это MCP server. Проводит аудит безопасности веб-сайтов на простом английском языке, проверяя сертификаты, заголовки, скрипты, формы и наличие спама.
Сводка сгенерирована из README проекта
О EverThread MCP server
EverThread предоставляет аудит безопасности веб-сайтов, переводя технические уязвимости на простой и понятный язык. Инструмент анализирует сайт, загружая главную страницу подобно браузеру, чтобы проверить SSL-сертификаты, заголовки безопасности, скрипты, формы, фреймы и редиректы. Этот инструмент предназначен только для наблюдения и не выполняет активного сканирования, попыток входа или тестирования эксплойтов. Он бесплатен и не требует API keys для стандартных проверок.
Разработчики могут интегрировать этот MCP server в такие MCP клиенты, как Claude Desktop, Claude Code или Cursor, используя команду npx. Сервер предоставляет три конкретных инструмента: check_site, explain_finding и list_findings. Действует ограничение: одна новая проверка одного сайта в неделю, однако пользователи могут обращаться к сохраненным результатам в течение этого периода. Для автоматизированных рабочих процессов CLI поддерживает режим вывода JSON и флаг для остановки шагов CI при обнаружении критических проблем.
Что вы можете с ним делать
- 1Интерпретация сложных уязвимостей безопасностиПопросите AI-клиент предоставить понятное человеку объяснение конкретной технической проблемы, например, истекающего срока действия TLS-сертификата.
- 2Проведение периодических проверок состояния веб-сайтовЗапускайте сканирование безопасности домена, чтобы проверить наличие отсутствующих заголовков безопасности или небезопасных переключений на незащищенные соединения.
Взято из README проекта. Каждый вариант использования проверен на соответствие цитате из него.
Как установить EverThread MCP
Форматы проверены 10 ноя 2026Добавить в CursorДобавить в GooseУстановка EverThread MCP в Claude Code
$ claude mcp add everthread-cli -- npx -y everthreadУстановка EverThread MCP в Cursor
~/.cursor/mcp.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Установка EverThread MCP в VS Code
.vscode/mcp.json
{
"servers": {
"everthread-cli": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Установка EverThread MCP в VS Code CLI
$ code --add-mcp '{"name":"everthread-cli","type":"stdio","command":"npx","args":["-y","everthread"]}'Установка EverThread MCP в Claude Desktop
claude_desktop_config.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Установка EverThread MCP в Codex
$ codex mcp add everthread-cli -- npx -y everthreadУстановка EverThread MCP в Codex config.toml
~/.codex/config.toml
[mcp_servers.everthread-cli] command = "npx" args = ["-y", "everthread"]
Установка EverThread MCP в Gemini CLI
$ gemini mcp add -s user everthread-cli npx -- -y everthreadУстановка EverThread MCP в Gemini settings.json
~/.gemini/settings.json
{
"mcpServers": {
"everthread-cli": {
"command": "npx",
"args": [
"-y",
"everthread"
]
}
}
}Автоматические проверки
Запущено 15 нояб. 2026 г.Полный отчёт →Прошло наши автоматизированные проверки. Это не аудит безопасности: изучите код и предоставьте серверу минимально необходимый доступ. Как работают проверки
- Связанный и доступный исходный репозиторийpb-digital-llc/everthread-cli is public and reachablegithub.com/pb-digital-llc/everthread-cli ↗Пройдено
- Пакет указывает этот репозиторий как источникeverthread names pb-digital-llc/everthread-cli as sourcenpmjs.com/package/everthread ↗Пройдено
- Происхождение сборки (аттестация Sigstore)No build attestation published for this releaseНе проверялось
- Open source лицензия (OSI)MITspdx.org/licenses/MIT.html ↗Пройдено
- Коммит или релиз за последний годLast commit or release 2026-09-27github.com/pb-digital-llc/everthread-cli ↗Пройдено
- OpenSSF ScorecardНе проверялось
- Имя пакета не похоже на популярный пакетNo popular package one edit away from everthreadПройдено
- Нет критических предупреждений в пакете или его зависимостях99 resolved dependencies checked; no critical advisoryosv.dev ↗Пройдено
- Нет скрытых инструкций для модели0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersПройдено
- Деструктивные инструменты помеченыНе проверялось
- Удалённая конечная точка отвечает на рукопожатие MCPНе проверялось
README
Открыть на GitHubeverthread
A website security check that explains itself in plain English. Free, no key, observation only.
npx everthread check yourbakery.com
EverThread · yourbakery.com
WORTH A LOOK Nothing alarming, but one thing is worth fixing.
FIX THIS WEEK Your site lets browsers fall back to an insecure connection
The Strict-Transport-Security header is not being sent. ...
Fix: Send the technical line below to whoever runs your site. ...
- One fresh check per site per week. Inside that week you get the stored result, its age, and a note about daily watching.
--jsonfor machines,--fail-on urgent(orattention) to fail a CI step.everthread explain tls.expiringandeverthread findingsfor the explanations behind every finding.
As an MCP server
{ "mcpServers": { "everthread": { "command": "npx", "args": ["-y", "everthread", "mcp"] } } }
Tools: check_site, explain_finding, list_findings. Works with Claude Code, Claude Desktop, Cursor, and anything else that speaks MCP.
What it does and doesn't do
It loads the home page the way a browser does and reads the certificate, security headers, scripts, forms, frames, redirects, a fixed handful of well-known files, and the page text. It never logs in, probes for hidden paths, or runs exploit tooling. Public results withhold the exact address of an exposed file; the site owner sees it after signing up. Only check sites you own or have permission to check.
Docs: https://everthread.live/api · Every finding explained: https://everthread.live/fix/
Вопросы о EverThread MCP
Как добавить EverThread MCP в Claude Code?
Выполните claude mcp add everthread-cli -- npx -y everthread в терминале. Добавьте --scope user, чтобы сервер был доступен во всех проектах.
Как добавить EverThread MCP в Cursor?
Откройте ~/.cursor/mcp.json и добавьте сервер в mcpServers, используя конфигурацию Cursor из раздела установки выше.
Требуется ли для EverThread API key?
Нет, сервис бесплатен и не требует ключа для проведения проверки.
Можно ли использовать EverThread в CI/CD пайплайнах?
Да, вы можете использовать флаг --fail-on, чтобы прерывать шаги CI при обнаружении критических уязвимостей или проблем, требующих внимания.
Какие именно элементы безопасности он проверяет?
Он проверяет сертификаты, заголовки безопасности, скрипты, формы, фреймы, редиректы и определенные общеизвестные файлы.
Выполняет ли EverThread активное тестирование на проникновение?
Нет, он только проводит наблюдение: не выполняет вход в систему, не ищет скрытые пути и не запускает инструменты для эксплуатации уязвимостей.