Gehosteter Server und Anmeldung

Der MCP-Server von Lockpick lässt KI-Assistenten Lockpick mit Ihrem Konto nutzen. Er führt dieselben Prüfungen aus wie die Webanwendung und die CLI, mit denselben Limits, und nur über die Berechtigungen, die Sie freigeben.

Die Adresse

https://mcp.lockpick.app/mcp

Der Server spricht Streamable HTTP. Die meisten Assistenten brauchen nur diese Adresse. Die Assistentenseiten zeigen die Einrichtung für jeden einzelnen.

Anmelden

Der Server nutzt OAuth. Wenn sich Ihr Assistent verbindet, öffnet er Lockpick in Ihrem Browser. Dort melden Sie sich an, wählen einen Arbeitsbereich und bestimmen, was der Assistent tun darf. Der Assistent sieht Ihr Passwort nie.

• Eine Anmeldung gilt 60 Minuten. Mit Angemeldet bleiben (offline_access) kann Ihr Assistent sie erneuern, während Sie ihn nutzen. Ohne diese Berechtigung melden Sie sich erneut an, wenn das Token abläuft.
• Eine Verbindung, die Sie 90 Tage lang nicht nutzen, endet, und Sie melden sich erneut an.
• Ihre Assistenten sehen und trennen Sie in Lockpick unter Zu deiner KI hinzufügen auf dem Tab CLI und Schlüssel.

Assistenten, die OAuth-Erkennung unterstützen, finden alles über die Adresse, und zwar über die Metadaten der geschützten Ressource des Servers.

Ihre erste Anfrage

Fragen Sie Ihren Assistenten: „Zeigen Sie mir meine Lockpick-Websites, das verbleibende Kontingent und die neuesten Befunde. Starten Sie noch keinen Scan.“

Bestehende Ergebnisse zu lesen verbraucht keinen weiteren Scan. Einen Pulse- oder Deep-Scan zu starten nutzt das Kontingent dieses Scans. Verbinden, den Fortschritt prüfen und einen Bericht lesen sind keine eigenen kostenpflichtigen Scans. Bevor Ihr Assistent einen Deep-Scan startet, bereitet er ihn vor und schickt Sie zu Lockpick, um Umfang und Kosten genau zu bestätigen. Wiederholt man dieselbe Aktion mit demselben Idempotenzschlüssel, wird nicht doppelt berechnet.

Was der Server bietet

Der Server hat Werkzeuge, um Ihre Websites, Scans, Befunde, Korrekturanleitungen und Ihr verbleibendes Kontingent zu lesen. Mit ihnen führt er Schnellchecks, Pulse-Scans und die kostenlose Funktion „Diesen Eintrag neu einlesen“ aus und bereitet Deep-Scans für Ihre Freigabe vor. Er kann außerdem Monitor lesen und, wenn Sie es verlangen, die Paketnamen und Versionen Ihres Projekts an ihn senden. Er kann diese Dokumentation auch durchsuchen und lesen, damit Ihr Assistent Fragen zur Bedienung in den eigenen Worten von Lockpick beantwortet. Außerdem stellt er den Bericht und die Korrekturanleitung jedes Scans als Ressourcen bereit, dazu Prompts, um eine Website zu prüfen, tiefer zu gehen und Befunde zu beheben. Werkzeuge, Ressourcen und Prompts listet alles auf.