Claude向けLockpick

Lockpickは、お客様が所有する、またはテストの許可を得た公開Webサイトを検査します。Claudeに接続すると、会話を離れることなく、Pulseの実行、Deepスキャンの準備、検出結果の確認、修正作業を行えます。

提供状況

カスタムコネクターとして利用可能

下記のサーバーアドレスを使ってClaudeをLockpickに接続できます。LockpickプラグインはまだClaudeのディレクトリには掲載されていません。

概要

Claudeが依頼し、チェックはLockpickが実行します。すべてのスキャンはLockpick独自のインフラ上で実行され、検出結果、秘匿化された証拠、カバレッジ、ステータス、修正のガイダンスを返します。
Claudeはまず読み取りアクセスを求め、タスクに必要な場合にのみ追加の権限を求めます。許可したい権限だけをチェックしてください。
Pulseは、サイトを所有している、またはテストしてよいという、お客様自身の表明に基づいて実行されます。Deepスキャンには所有の証明と、Lockpick上でその特定のスキャンを承認することが必要です。
閲覧は無料です。スキャンは、Web版と同様にLockpickの月間利用枠を使用します。
接続はいつでも、Lockpickの「AIに追加」ページから取り消せます。取り消しても、過去のスキャンは削除されません。

機能#

Lockpick for Claude は、Claude を1つの Lockpick ワークスペースに接続します。チャット、Cowork、Claude Code では、次のような依頼ができます。

「私のサイトで Pulse を実行して」
「上位3件の finding を説明して」
「このサイトをさらに詳しく調べて」
「このリポジトリで Lockpick が見つけた問題を修正して」

Claude 自身がスキャナーを実行することはありません。Lockpick に依頼し、レポートの内容を読み取り、コードや DNS での修正を手伝い、Lockpick に再チェックを依頼します。

Claude に Lockpick を追加#

Claude に Lockpick を追加することと、Lockpick アカウントを接続することは別の手順です。接続については次のセクションで説明します。

カスタムコネクター

Claude で Customize > Connectors を開き、Add custom connector を選択して、サーバーアドレスを入力します。その後、コネクターはチャットと Cowork で使えます。

サーバーアドレス

https://mcp.lockpick.app/mcp

Team と Enterprise プランでは、組織の Owner がまずコネクターを利用可能にする必要がある場合があります。その後、メンバーがそれぞれのアカウントを接続します。

Claude Code

ターミナルで次を実行し、Claude Code で /mcp を実行してサインインします。

claude mcp add --transport http lockpick https://mcp.lockpick.app/mcp

Claude ディレクトリ向けの Lockpick プラグインと、Claude Code 向けの promptadvisers-lockpick マーケットプレイスは近日公開予定です。

アカウントを接続#

接続すると、Claude がブラウザーで Lockpick を開きます。サインインするかアカウントを作成し、ワークスペースを選んで、リクエストを確認します。Lockpick は、どのアプリが要求しているか、また作業後にどこへ戻すかを表示します。

Claude は最初に読み取りアクセスを求めます。作業にさらに権限が必要な場合、Lockpick は Claude が求める権限を示す同意画面を表示します。複数の権限が同時に求められることもあります。あらかじめチェックされているものはなく、チェックを入れなかった権限はオフのままです。以下の各権限には、わかりやすい名前と、その後に Claude が使う短いコード名が付いています。必要なのはわかりやすい名前だけです。

権限

読み取りlockpick.read: あなたがアクセスできるサイト、スキャン、検出事項、修正手順を閲覧します。
サインインを維持offline_access: 期限切れになるか、取り消すまで、この接続のサインインを維持します。
Pulse スキャンlockpick.pulse: Pulse スキャン、無料のクイックチェック、無料の「このレコードを再読み込み」を開始します。Lockpick に評価を依頼するサイトは、自分が所有しているか、テストする許可を得ているものです。
サイトlockpick.sites: サイトを追加し、ワークスペースの無料サイトを切り替え、ロールが許可する場合はサイトのパッケージバージョンを送信します。切り替えると、監視対象からサイトが外れることがあります。
Deep スキャンlockpick.deep: 所有権が確認済みのサイトで Deep スキャンを準備します。各 Deep スキャンは Lockpick 上で自分が承認します。

接続してもスキャンは開始されません。ワークスペースでのロールとプロジェクトの権限は引き続き適用され、権限によって Claude がロールで許される範囲を超えることはありません。

Pulse を実行#

Claude にサイトで Pulse を実行するよう依頼します。Claude はワークスペース内のサイトを探します。Sites を許可している場合は、サイトを追加します。初回は、Lockpick が Pulse スキャンの許可を求めます。チェックを入れることは、依頼するサイトを自分が所有しているか、テストする権限があることを表明することになります。

Pulse は、公開されて誰でも見られる内容だけを読み取ります。ホームページと、そこで読み込むファイル、メール送信者の設定(SPFとDMARC)、セキュリティヘッダーとTLS、公開DNS、証明書、サブドメインのレコードを、最大10件のリクエストで確認します。 Claude は結果が出るまで待ち、評価、スコア、主な修正点、完全なレポートへのリンクを伝えます。

Deep scan でさらに詳しく調べる#

Deep scan はサイトのより多くの部分を読み取るため、サイトを管理していることの証明と、その特定のスキャンに対するあなたの承認が必要です。

Claude にさらに詳しく調べるよう依頼します。接続がまだ Deep scan を準備できない場合、Lockpick はまず Deep scan の許可を求めます。
Claude は、公開すべき正確な DNS TXT レコードまたはファイルを表示します。Claude Code では、ファイルをリポジトリに追加できますが、それだけではデプロイされません。
公開されたら、Claude が証明を確認し、スキャンを準備します。月間の利用枠から Deep scan 1回分を使用し、先に Lockpick で承認が必要です。
Claude は、Lockpick の承認ページへの一度限りのリンクを渡します。ページには、サイト、ワークスペース、依頼したアプリ、費用、承認の有効期限が表示されます。内容を確認してチェックを入れ、承認するか拒否してください。
Claude は、あなたが承認した内容のスキャンだけを開始します。費用、サイト、または証明が先に変わった場合は、再度承認が必要です。

Claude があなたの代わりに Deep scan を承認することはなく、あなたに代わって確認項目にチェックを入れることもできません。

修正して再チェック#

Claude に Lockpick が見つけた問題の修正を依頼します。Claude は修正ブリーフをもとに作業し、まず実際のコードや設定を見つけて、各変更を表示します。Claude Code では、変更はリポジトリに入ります。Claude がコミットするのは、あなたが許可した場合のみです。

DNS の finding は、DNS ホストで修正します。レコードを変更したら、「このレコードを再読み取り」で公開レコードを無料で読み直せます。元の評価は変わりません。

修正をデプロイしたら、Claudeに再チェックを依頼してください。これは同じ種類の新しいスキャンで、スキャン1回分を使用します。プロンプトをコピーしたり変更をマージしたりしても、検出項目は修正済みになりません。新しいスキャンを実行したときだけ修正済みになります。

料金#

料金は、接続したLockpickアカウントに基づきます。Webと同じです。この表は、ここでClaudeにできることを示しています。

サイト、スキャン、検出項目、修正の手順の読み取り: 無料
ホームページの簡易チェック: 無料。時間ごと・1日ごとの上限内で利用できます
Pulse: 月間の枠から Pulse スキャン1回
Deep スキャン: 月間の枠から Deep スキャン1回
再チェック: 元のスキャンの深さと同じ
このレコードを再読み込み: 無料。元の評価は変わりません

無料プランには、1つのサイトで月に5 回の Pulse スキャンが含まれ、Deep は含まれません。Deep プランでは Deep スキャンと、より多くの Pulse スキャンが利用できます。

料金を見る

データと権限#

Lockpickは、使用するツールに必要なもの(サイトのアドレス、サイトID、スキャンIDなど)を受け取ります。プライバシーポリシーに記載のとおり、他のLockpickの利用と同様に、そのリクエストと結果を、アカウント、ワークスペース、接続、スキャンの記録とともに保存します。

Lockpickは、検出項目、編集済みの証拠、対象範囲、状態、修正の指針をClaudeに返します。Lockpickがスキャンを内部でどのように実行しているかは、返しません。Claudeが受け取った内容は、Anthropicが独自の利用規約とプライバシーポリシーに基づいて扱います。レポートにはスキャンされたサイトのテキストが引用されることがあり、誰でもWebページに、AIに命令しようとする行を隠せます。そのためLockpickは、そのテキストを命令ではなく内容として扱うようClaudeに指示しています。

Lockpickは、あなたの会話履歴を要求しません。Lockpickに送るようClaudeに依頼する内容に、パスワード、秘密鍵、無関係な個人情報を入れないでください。リポジトリの編集は、依頼した Claude の環境で行われます。

プライバシーポリシーを読む

制限#

スキャンが完了しても、セキュリティの認証にはなりません。スキャンが調べられなかった項目は、不明のままです。検出項目が消えても、認証情報が無効化されたことや、関連する問題がすべて修正されたことの証明にはなりません。

スキャン、自動チェック、共有リンク、請求、サイトの削除の取り消しは、Webアプリで行います。Claudeではできません。

Lockpickは、接続が呼び出せる回数に上限を設けています。上限に達すると、Claudeが再試行できる時刻を伝えます。

接続を解除#

Lockpickの「AIに追加」を開き、「接続済みのアプリ」を探してください。自分の接続は取り消せます。ワークスペースのオーナーと管理者は、すべてのユーザーの接続を取り消せます。取り消した接続はすぐに使えなくなります。再び使うには、Claudeから接続し直してください。

接続を取り消しても、過去のスキャンは削除されません。削除するか、アカウントを閉じるまで、ワークスペースに残ります。

オーナーと管理者は、ワークスペース全体でエージェントのアクセスをオフにすることもできます。すべてのアプリの接続が切断され、オンに戻しても、どれも自動では再接続されません。

ClaudeからLockpickを削除すると、ClaudeはLockpickを使えなくなりますが、Lockpick側の接続は取り消されません。そちらでも取り消してください。

ヘルプ#

support@lockpick.appまでご連絡ください。リクエストIDと問題が起きた時刻を添えてください。トークン、キー、パスワードは決して送らないでください。

Claudeは Anthropic が提供しています。Lockpickは独立したサービスで、Anthropic が提供するものではありません。