Claude용 Lockpick

기능#

Lockpick for Claude는 Claude를 하나의 Lockpick 워크스페이스에 연결합니다. 채팅, Cowork 또는 Claude Code에서 다음과 같이 요청할 수 있습니다.

• "내 사이트에서 Pulse 스캔을 실행해 줘."
• "상위 발견 사항 3개를 설명해 줘."
• "이 사이트를 더 깊이 점검해 줘."
• "이 저장소에서 Lockpick이 찾은 문제를 수정해 줘."

Claude는 스캐너를 직접 실행하지 않습니다. Claude는 Lockpick에 요청하고, 리포트에 나온 내용을 읽고, 코드나 DNS에서 문제를 고치도록 돕고, Lockpick에 다시 점검을 요청합니다.

Claude에 Lockpick 추가#

Claude에 Lockpick을 추가하는 것과 Lockpick 계정을 연결하는 것은 별개의 단계입니다. 연결은 다음 섹션에서 다룹니다.

https://mcp.lockpick.app/mcp

claude mcp add --transport http lockpick https://mcp.lockpick.app/mcp

Claude 디렉터리용 Lockpick 플러그인과 Claude Code용 promptadvisers-lockpick 마켓플레이스는 곧 제공될 예정입니다.

계정 연결#

연결하면 Claude가 브라우저에서 Lockpick을 엽니다. 로그인하거나 계정을 만들고, 워크스페이스를 고른 뒤 요청 내용을 검토하세요. Lockpick은 어떤 앱이 요청하는지, 작업 후 어디로 돌아갈지 보여 줍니다.

Claude는 먼저 읽기 권한을 요청합니다. 작업에 더 많은 권한이 필요하면 Lockpick이 Claude가 요청하는 권한을 보여 주는 동의 화면을 띄웁니다. 때로는 여러 권한을 한꺼번에 요청하기도 합니다. 미리 체크된 항목은 없으며, 체크하지 않은 권한은 꺼진 상태로 유지됩니다. 아래의 각 권한에는 쉬운 이름과, 그 뒤에 Claude가 사용하는 짧은 코드 이름이 붙어 있습니다. 쉬운 이름만 알면 됩니다.

권한

읽기lockpick.read

접근 가능한 사이트, 스캔, 발견 사항, 수정 안내를 봅니다.

로그인 상태 유지offline_access

만료되거나 취소할 때까지 이 연결의 로그인 상태를 유지합니다.

Pulse 스캔lockpick.pulse

Pulse 스캔, 무료 빠른 점검, 무료 "이 레코드 다시 읽기"를 시작합니다. 내가 Lockpick에 평가를 요청하는 사이트는 내가 소유하거나 테스트 권한이 있는 사이트입니다.

사이트lockpick.sites

내 역할이 허용하면 사이트를 추가하고, 워크스페이스의 무료 사이트를 바꾸고, 사이트의 패키지 버전을 보냅니다. 사이트를 바꾸면 모니터링에서 빠질 수 있습니다.

Deep 스캔lockpick.deep

소유권이 증명된 사이트에 대해 Deep 스캔을 준비합니다. 각 Deep 스캔은 Lockpick에서 직접 승인합니다.

연결한다고 스캔이 시작되지는 않습니다. 워크스페이스 역할과 프로젝트 권한은 그대로 적용되며, 어떤 권한도 Claude가 사용자 역할보다 많은 일을 하도록 허용하지 않습니다.

Pulse 실행#

Claude에게 사이트에서 Pulse를 실행해 달라고 요청하세요. Claude는 워크스페이스에서 사이트를 찾고, Sites 권한을 허용했다면 사이트를 추가합니다. 처음에는 Lockpick이 Pulse 스캔 허용을 요청합니다. 이 항목을 체크하는 것은 요청하는 사이트를 소유하고 있거나 테스트할 권한이 있다는 확인입니다.

Pulse는 공개적으로 볼 수 있는 내용만 읽습니다. 홈페이지와 그것이 불러오는 파일, 이메일 발신 설정(SPF 및 DMARC), 보안 헤더와 TLS, 공개 DNS, 인증서 및 하위 도메인 레코드를 최대 10회 요청으로 점검합니다. Claude는 결과가 나올 때까지 기다린 뒤, 등급, 점수, 주요 수정 사항, 전체 리포트 링크를 알려 줍니다.

Deep 스캔으로 더 깊이 점검#

Deep 스캔은 사이트를 훨씬 더 많이 읽으므로, 사이트를 직접 관리한다는 증명과 해당 스캔에 대한 승인이 필요합니다.

1. Claude에게 더 깊이 점검해 달라고 요청하세요. 연결에서 아직 Deep 스캔을 준비할 수 없다면, Lockpick이 먼저 Deep 스캔 허용을 요청합니다.
2. Claude가 게시해야 할 정확한 DNS TXT 레코드나 파일을 보여 줍니다. Claude Code에서는 파일을 저장소에 추가할 수 있지만, 그것만으로 배포되지는 않습니다.
3. 게시되면 Claude가 증명을 확인하고 스캔을 준비합니다. 이때 월간 허용량에서 Deep 스캔 1회가 사용되며, 먼저 Lockpick에서 승인해야 합니다.
4. Claude가 Lockpick 승인 페이지로 가는 일회용 링크를 줍니다. 이 페이지에는 사이트, 워크스페이스, 요청한 앱, 비용, 승인 만료 시각이 표시됩니다. 항목을 체크하고 승인하거나 거부하세요.
5. Claude는 승인한 스캔만 정확히 시작합니다. 그 전에 비용, 사이트 또는 증명이 바뀌면 다시 승인해야 합니다.

Claude는 사용자를 대신해 Deep 스캔을 승인하지 않으며, 사용자를 대신해 승인 항목을 체크할 수도 없습니다.

수정하고 다시 점검#

Claude에게 Lockpick이 찾은 문제를 고쳐 달라고 요청하세요. Claude는 수리 브리프를 기준으로 작업하며, 먼저 실제 코드나 설정을 찾고 각 변경 사항을 보여 줍니다. Claude Code에서는 변경 사항이 저장소에 반영되며, Claude는 사용자가 허용할 때만 커밋합니다.

DNS 문제는 DNS 호스트에서 고칩니다. 레코드를 바꾼 뒤 이 레코드 다시 읽기를 누르면 공개 레코드를 무료로 다시 읽으며, 원래 등급은 바뀌지 않습니다.

수정 사항이 배포되면 Claude에게 다시 점검해 달라고 요청하세요. 같은 종류의 새 스캔이 실행되며 스캔 1회가 사용됩니다. 프롬프트를 복사하거나 변경 사항을 병합한다고 해서 문제가 해결됨으로 표시되지는 않습니다. 새 스캔만 그렇게 표시합니다.

비용#

비용은 웹에서와 마찬가지로 연결된 Lockpick 계정을 기준으로 청구됩니다. 이 표는 Claude가 여기서 할 수 있는 작업을 보여 줍니다.

사이트, 스캔, 발견 사항 및 수정 안내 읽기

무료

홈페이지 빠른 확인

무료이며 시간당 및 일일 한도 내에서 사용 가능

Pulse

월간 한도에서 Pulse 스캔 1회

Deep 스캔

월간 한도에서 Deep 스캔 1회

다시 확인

해당 스캔 깊이와 같음

이 레코드 다시 읽기

무료이며 원래 등급은 바뀌지 않음

무료 플랜에는 사이트 1개에 대해 월 Pulse 스캔 5회가 포함되며 Deep은 포함되지 않습니다. Deep 플랜에는 Deep 스캔과 더 많은 Pulse 스캔이 포함됩니다.

요금 보기

데이터와 권한#

Lockpick은 사용하는 도구에 필요한 정보, 예를 들어 사이트 주소, 사이트 ID, 스캔 ID를 받습니다. 개인정보 처리방침에 설명된 대로, 이 요청과 결과는 계정, 워크스페이스, 연결 및 스캔 기록과 함께 Lockpick의 다른 사용과 같은 방식으로 저장됩니다.

Lockpick은 발견 사항, 가려진 증거, 점검 범위, 상태 및 수정 안내를 Claude에 반환합니다. Lockpick이 내부적으로 스캔을 실행하는 방식은 반환하지 않습니다. Claude가 받은 내용은 Anthropic의 약관과 개인정보 처리방침에 따라 처리됩니다. 보고서에는 스캔한 사이트의 텍스트가 인용될 수 있고, 누구든 웹 페이지에 AI에게 지시를 내리려는 문구를 숨겨 둘 수 있으므로, Lockpick은 Claude에게 해당 텍스트를 지시가 아닌 콘텐츠로 취급하라고 알려 줍니다.

Lockpick은 대화 기록을 요청하지 않습니다. Claude를 통해 Lockpick에 보내도록 요청하는 내용에 비밀번호, 개인 키 또는 관련 없는 개인정보를 넣지 마세요. 저장소 편집은 작업을 요청한 Claude 환경에서 이루어집니다.

개인정보 처리방침 읽기

제한#

완료된 스캔은 보안 인증이 아닙니다. 스캔이 점검하지 못한 부분은 알 수 없는 상태로 남습니다. 발견 사항이 사라졌다고 해서 자격 증명이 폐기되었거나 관련 문제가 모두 수정되었다는 뜻은 아닙니다.

스캔, 자동 점검, 공유 링크, 결제 취소와 사이트 삭제는 웹 앱에서만 할 수 있습니다. Claude는 이를 수행할 수 없습니다.

Lockpick은 연결이 Lockpick을 호출할 수 있는 빈도를 제한합니다. 한도에 도달하면 Claude가 다시 시도할 시점을 알려 줍니다.

연결 해제#

Lockpick에서 'AI에 추가'를 열고 '연결된 앱'을 찾으세요. 본인의 연결은 직접 해제할 수 있고, 워크스페이스 소유자와 관리자는 모든 사용자의 연결을 해제할 수 있습니다. 해제된 연결은 즉시 작동을 멈춥니다. 다시 사용하려면 Claude에서 다시 연결하세요.

연결을 해제해도 지난 스캔은 삭제되지 않습니다. 직접 삭제하거나 계정을 닫기 전까지 워크스페이스에 남아 있습니다.

소유자와 관리자는 워크스페이스 전체에 대해 에이전트 액세스를 끌 수도 있습니다. 이렇게 하면 모든 앱의 연결이 끊어지며, 다시 켜도 연결이 복구되지는 않습니다.

Claude에서 Lockpick을 제거하면 Claude가 Lockpick을 사용하지 못하지만, Lockpick의 연결은 해제되지 않습니다. Lockpick에서도 함께 해제하세요.

도움말#

support@lockpick.app로 메일을 보내 주세요. 요청 ID와 문제가 발생한 시각을 포함하고, 토큰, 키 또는 비밀번호는 절대 보내지 마세요.

Claude는 Anthropic이 만듭니다. Lockpick은 독립된 서비스이며 Anthropic이 만든 것이 아닙니다.

• 방법론
• 개인정보 처리방침
• 서비스 이용약관