Lockpick para Claude

O Lockpick verifica sites públicos que você possui ou tem permissão para testar. Conectado ao Claude, ele permite rodar um Pulse, preparar um Deep scan, ler os achados e trabalhar nas correções sem sair da conversa.

Disponibilidade

Disponível como conector personalizado

Você pode conectar o Claude ao Lockpick com o endereço do servidor abaixo. O plugin do Lockpick ainda não está no diretório do Claude.

Resumo

O Claude pede e o Lockpick executa as verificações. Cada scan roda na infraestrutura do próprio Lockpick e retorna achados, evidências com dados ocultados, cobertura, status e orientações de correção.
O Claude pede primeiro acesso de leitura e pede mais apenas quando uma tarefa precisa. Você marca só as permissões que quer.
Um Pulse roda com a sua declaração de que você é dono do site ou pode testá-lo. Um Deep scan exige prova de propriedade e a sua aprovação desse scan específico no Lockpick.
Ler é gratuito. Os scans usam a sua cota mensal do Lockpick, da mesma forma que na web.
Você pode revogar a conexão a qualquer momento no Lockpick, na página Adicionar ao seu IA. Revogar não apaga os scans anteriores.

O que ele faz#

O Lockpick para Claude conecta o Claude a um workspace do Lockpick. No chat, no Cowork ou no Claude Code, você pode pedir coisas como estas.

"Rode um Pulse no meu site."
"Explique os três principais achados."
"Aprofunde a análise deste site."
"Corrija o que o Lockpick encontrou neste repositório."

O Claude nunca executa um scanner. Ele pede ao Lockpick, lê o que o relatório mostra, ajuda você a corrigir no seu código ou no DNS e pede ao Lockpick que verifique de novo.

Adicionar o Lockpick ao Claude#

Adicionar o Lockpick ao Claude e conectar a sua conta do Lockpick são etapas separadas. A próxima seção trata da conexão.

Conector personalizado

No Claude, abra Personalizar > Conectores, selecione Adicionar conector personalizado e informe o endereço do servidor. Depois disso, o conector funciona no chat e no Cowork.

Endereço do servidor

https://mcp.lockpick.app/mcp

Nos planos Team e Enterprise, um Proprietário da organização pode precisar disponibilizar o conector primeiro. Os membros então conectam as próprias contas.

Claude Code

Execute isto no seu terminal e depois rode /mcp no Claude Code para entrar.

claude mcp add --transport http lockpick https://mcp.lockpick.app/mcp

O plugin do Lockpick para o diretório do Claude e o marketplace promptadvisers-lockpick para o Claude Code estão chegando em breve.

Conectar a sua conta#

Ao conectar, o Claude abre o Lockpick no seu navegador. Entre ou crie uma conta, escolha um workspace e revise o pedido. O Lockpick mostra qual aplicativo está pedindo acesso e para onde vai devolver você.

O Claude pede primeiro acesso de leitura. Quando uma tarefa precisa de mais, o Lockpick mostra uma tela de consentimento com as permissões pedidas pelo Claude, às vezes mais de uma ao mesmo tempo. Nada vem marcado por padrão, e o que você deixar desmarcado continua desligado. Cada permissão abaixo tem um nome simples e, em seguida, o nome curto usado pelo Claude. Você só precisa do nome simples.

Permissões

Leituralockpick.read: Ver sites, verificações, achados e orientações de correção que você pode acessar.
Manter conectadooffline_access: Manter esta conexão ativa até ela expirar ou você revogá-la.
Verificações Pulselockpick.pulse: Iniciar verificações Pulse, verificações rápidas gratuitas e a opção gratuita "Reler este registro". Eu sou dono dos sites que peço ao Lockpick para avaliar, ou tenho permissão para testá-los.
Siteslockpick.sites: Adicionar sites, trocar o site gratuito do workspace e enviar as versões de pacotes de um site, quando meu papel permitir. Trocar pode remover um site do monitoramento.
Verificações Deeplockpick.deep: Preparar verificações Deep em sites com propriedade comprovada. Eu aprovarei cada verificação Deep no Lockpick.

Conectar não inicia um scan. O seu papel no workspace e as permissões do projeto continuam valendo, e nenhuma permissão deixa o Claude fazer mais do que o seu papel permite.

Rodar um Pulse#

Peça ao Claude para rodar um Pulse no seu site. O Claude encontra o site no seu workspace ou o adiciona, se você tiver permitido Sites. Na primeira vez, o Lockpick pede que você permita scans Pulse. Marcar essa opção é a sua declaração de que você é dono dos sites sobre os quais pergunta ou pode testá-los.

Um Pulse lê apenas o que o público pode ver. A página inicial e os arquivos que ela carrega, as configurações de remetente de e-mail (SPF e DMARC), os cabeçalhos de segurança e o TLS, e os registros públicos de DNS, certificado e subdomínios, em no máximo 10 requisições. O Claude aguarda o resultado e depois traz a nota, a pontuação, as principais correções e um link para o relatório completo.

Aprofundar com um Deep scan#

Um Deep scan lê uma parte muito maior do site, por isso exige prova de que você controla o site e a sua aprovação desse scan específico.

Peça ao Claude para aprofundar a análise. Se a conexão ainda não puder preparar Deep scans, o Lockpick primeiro pede que você permita Deep scans.
O Claude mostra o registro DNS TXT ou o arquivo exato que você precisa publicar. No Claude Code, ele pode adicionar o arquivo ao seu repositório, mas isso não o publica.
Depois que estiver publicado, o Claude verifica a comprovação e prepara a varredura. Ele usa uma varredura Deep da sua cota mensal, e você aprova primeiro no Lockpick.
O Claude gera um link de uso único para uma página de aprovação no Lockpick. Ela mostra o site, o workspace, o app que fez o pedido, o custo e quando a aprovação expira. Marque a declaração e aprove, ou negue.
O Claude inicia exatamente a varredura que você aprovou. Se o custo, o site ou a comprovação mudarem antes, você precisa aprovar de novo.

O Claude nunca aprova uma varredura Deep por você e não pode marcar a declaração em seu lugar.

Corrija e verifique de novo#

Peça ao Claude para corrigir o que o Lockpick encontrou. Ele trabalha a partir do resumo de correção, encontra primeiro o código ou a configuração reais e mostra cada alteração. No Claude Code, as alterações vão para o seu repositório, e o Claude só faz commit quando você permitir.

Achados de DNS são corrigidos no seu provedor de DNS. Depois que o registro mudar, Reler este registro lê o registro público de novo, sem custo, e não altera a nota original.

Quando a correção estiver publicada, peça ao Claude para verificar de novo. Isso é uma nova varredura do mesmo tipo e usa uma varredura. Copiar um prompt ou fazer merge de uma alteração não marca um achado como corrigido. Só uma nova varredura faz isso.

Quanto custa#

Os custos vêm da sua conta Lockpick conectada, igual ao que acontece na web. Esta tabela lista o que o Claude pode fazer aqui.

Ler sites, varreduras, achados e resumos de correção: Grátis
Verificação rápida de uma página inicial: Grátis, dentro dos limites por hora e por dia
Pulse: Uma varredura Pulse da sua cota mensal
Varredura Deep: Uma varredura Deep da sua cota mensal
Verificar de novo: O mesmo custo da profundidade dela
Reler este registro: Grátis, e a nota original não muda

O plano Grátis inclui 5 varreduras Pulse por mês em um site e nenhuma Deep. O plano Deep adiciona varreduras Deep e mais varreduras Pulse.

Ver preços

Dados e permissões#

O Lockpick recebe o que as ferramentas que você usa precisam, como endereços de sites, IDs de sites e IDs de varreduras. Ele armazena esses pedidos e seus resultados como qualquer outro uso do Lockpick, junto com os registros da sua conta, do workspace, da conexão e das varreduras, conforme descrito na política de privacidade.

O Lockpick devolve ao Claude achados, evidências com dados ocultados, cobertura, status e orientações de correção. Ele nunca devolve como executa suas varreduras internamente. O que o Claude recebe é tratado pela Anthropic segundo os termos e a política de privacidade dela. Um relatório cita textos do site varrido, e qualquer pessoa pode esconder numa página uma linha que tenta dar ordens a uma IA; por isso, o Lockpick diz ao Claude para tratar esse texto como conteúdo, nunca como instruções.

O Lockpick não pede o seu histórico de conversas. Não coloque senhas, chaves privadas ou informações pessoais não relacionadas no que você pedir ao Claude para enviar ao Lockpick. As edições no repositório acontecem no ambiente do Claude onde você pediu.

Ler a política de privacidade

Limites#

Uma varredura concluída não é uma certificação de segurança. Tudo o que a varredura não conseguiu inspecionar continua desconhecido. Um achado que desaparece não prova que uma credencial foi revogada nem que todos os problemas relacionados foram corrigidos.

Cancelar varreduras, verificações automáticas, links de compartilhamento, cobrança e exclusão de sites continuam no app web. O Claude não pode fazer essas coisas.

O Lockpick limita com que frequência uma conexão pode chamá-lo. Quando um limite é atingido, o Claude informa quando você pode tentar de novo.

Desconectar#

Abra Adicionar à sua IA no Lockpick e encontre Apps conectados. Você pode revogar as suas próprias conexões, e os donos e administradores do workspace podem revogar as de qualquer pessoa. Uma conexão revogada para de funcionar imediatamente. Para usá-la de novo, conecte outra vez a partir do Claude.

Revogar uma conexão não apaga varreduras anteriores. Elas continuam no seu workspace até que você as exclua ou até que sua conta seja encerrada.

Donos e administradores também podem desativar o acesso de agentes para todo o workspace. Isso desconecta todos os apps, e reativar a opção não reconecta nenhum deles.

Remover o Lockpick do Claude impede que o Claude o use, mas não revoga a conexão no Lockpick. Revogue-a por lá também.

Ajuda#

Escreva para support@lockpick.app. Inclua o ID da solicitação e a hora do problema, e nunca envie tokens, chaves ou senhas.

O Claude é feito pela Anthropic. O Lockpick é um serviço independente e não é feito pela Anthropic.