Servidor hospedado e login

O servidor MCP do Lockpick permite que assistentes de IA usem o Lockpick com a sua conta. Ele executa as mesmas verificações do app web e da CLI, com os mesmos limites, e apenas pelas permissões que você aprovar.

O endereço

https://mcp.lockpick.app/mcp

O servidor usa Streamable HTTP. A maioria dos assistentes precisa apenas deste endereço; as páginas de cada assistente mostram a configuração de cada um.

Como fazer login

O servidor usa OAuth. Quando o seu assistente se conecta, ele abre o Lockpick no seu navegador, onde você faz login, escolhe um espaço de trabalho e define o que o assistente pode fazer. O assistente nunca vê a sua senha.

• Um login dura 60 minutos. Com Manter conectado (offline_access), o seu assistente pode renová-lo enquanto você o usa. Sem essa permissão, faça login de novo quando o token expirar.
• Uma conexão que você não usa por 90 dias é encerrada, e você precisa fazer login de novo.
• Veja e desconecte os seus assistentes no Lockpick, em Adicionar à sua IA, na aba CLI e chaves.

Assistentes que oferecem suporte a descoberta OAuth encontram tudo a partir do endereço, pelos metadados de recurso protegido do servidor.

A sua primeira solicitação

Peça ao seu assistente: "Mostre meus sites do Lockpick, a cota restante e os achados mais recentes. Não inicie uma verificação ainda."

Ler resultados existentes não consome outra verificação. Iniciar uma verificação Pulse ou Deep usa a cota dessa verificação; conectar, acompanhar o progresso e ler um relatório não são verificações pagas separadas. Antes de iniciar um Deep, o seu assistente prepara a verificação e envia você ao Lockpick para aprovar o escopo e o custo exatos. Repetir a mesma ação com a mesma chave de idempotência não cobra duas vezes.

O que o servidor oferece

O servidor tem ferramentas para ler os seus sites, verificações, achados, instruções de correção e a cota restante; para executar verificações rápidas, verificações Pulse e a leitura gratuita Reler este registro; e para preparar verificações Deep para a sua aprovação. Ele também pode ler o Monitor e, quando você pedir, enviar a ele os nomes e as versões dos pacotes do seu projeto. Também pode pesquisar e ler esta documentação, para que o seu assistente responda perguntas de como fazer com as palavras do próprio Lockpick. Ele oferece ainda o relatório e a instrução de correção de cada verificação como recursos, além de prompts para verificar um site, aprofundar a análise e corrigir achados. Ferramentas, recursos e prompts lista todos eles.