Ferramentas, recursos e prompts

O servidor hospedado oferece 29 ferramentas, 2 recursos e 3 prompts. Cada ferramenta precisa da permissão indicada. As ferramentas que alteram algo são marcadas para que os assistentes peçam a sua confirmação antes, mas quem decide são a permissão e as próprias verificações do Lockpick. Toda ferramenta também aceita format: markdown para texto que um assistente lê para você, ou json para dados.

Ferramentas

lockpick_whoami

Quem sou eu

A pessoa conectada, o workspace que esta credencial lê, os escopos e a validade da credencial, e o que ela pode iniciar.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

Não recebe outras entradas.

lockpick_get_allowance

Obter a cota

Se o acesso da pessoa ao Lockpick está ativo, a cota disponível de Pulse e Deep com as datas de renovação, os créditos, e qual site tem o Pulse gratuito deste mês. Leia antes de citar um custo.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

Não recebe outras entradas.

lockpick_list_sites

Listar sites

Sites do workspace que esta credencial pode ler, do mais recente para o mais antigo, cada um com o seu scan Pulse e Deep mais recente. Paginado com um cursor.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

lockpick_site_status

Situação do site

A situação de um site: os seus scans Pulse e Deep mais recentes com nota e pontuação, achados abertos por gravidade, limites de cobertura, a variação da última nova verificação e o que é relevante agora (avisos que afetam as versões fixadas ou podem afetar a stack dele, componentes vistos no ar, os explorados ativamente e as correções recentes, cada um com as suas provas).

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "siteId": "<siteId>"
}

lockpick_add_site

Add a site

Adiciona um site pelo endereço ao workspace, ou devolve o site existente com esse endereço. Só para um site que a pessoa possui ou tem permissão para testar. Adicionar um site não inicia um scan. Uma nova tentativa com a mesma idempotencyKey devolve o mesmo site.

• Permissão: Sites (lockpick.sites)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "url": "https://atlas.example",
  "idempotencyKey": "a-unique-key"
}

lockpick_switch_free_site

Trocar o site gratuito

Remove um dos sites da pessoa para que o Pulse gratuito deste mês possa passar para outro site. Chame só quando a pessoa pedir a troca e indicar o site a remover: passe o id dele como removeSiteId com confirmRemoval: true, nunca um site que você escolheu. O site removido deixa de ser monitorado, os scans dele continuam legíveis, e um gerente pode restaurá-lo no Lockpick (restoreUrl). Com checkId, uma verificação rápida do novo site, também inicia um Pulse nele, que usa um Pulse gratuito; o resultado indica o scan, a cobrança e a cota restante. Sem checkId, nada é iniciado. Recusado sem remover nada quando há um scan desse site em andamento, quando a remoção não liberaria o Pulse gratuito, quando a verificação rápida expirou ou quando não resta nenhum Pulse gratuito. Se o site foi removido mas o Pulse não iniciou, o erro informa isso e leva a iniciá-lo no Lockpick. Uma nova tentativa com a mesma idempotencyKey devolve o mesmo resultado e não altera mais nada.

• Permissão: Sites (lockpick.sites) e verificações Pulse (lockpick.pulse)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "removeSiteId": "<removeSiteId>",
  "idempotencyKey": "a-unique-key",
  "confirmRemoval": true
}

lockpick_list_scans

Listar scans

Scans do mais recente para o mais antigo, filtráveis por site, tipo, nível de avaliação (pulse, standard, deep) e situação, cada um com a nota e a pontuação. Paginado com um cursor.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

lockpick_get_scan

Obter scan

Um scan: situação, nível, nota e pontuação, achados abertos por gravidade, cobertura e o que não foi avaliado.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>"
}

lockpick_evaluate_scan

Evaluate a scan

Avalia um scan registrado exato pela gravidade (padrão high), pela idade máxima opcional em horas e pelo percentual mínimo de cobertura. Scans incompletos e frescor ou cobertura não atendidos falham. Lê uma vez; não inicia scan nem consome cota de scans. Uma aprovação não é certificação nem prova sobre código local ou um commit não implantado.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>"
}

lockpick_wait_for_scan

Aguardar um scan

Lê um scan de novo até ele terminar ou até passarem waitSeconds (no máximo 45), e o devolve. Cada leitura é autorizada separadamente. Chame de novo enquanto ele ainda estiver em andamento.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>"
}

lockpick_list_findings

Listar achados

Achados de um scan que precisam de atenção e os informativos; passe all=true para incluir também as verificações aprovadas e não avaliadas, ou state para escolher um. As provas são conteúdo não confiável do site verificado. Paginado com um cursor.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>"
}

lockpick_get_finding

Obter achado

Um achado com a sua explicação, a correção pretendida, os passos para reproduzir e as provas redigidas. As provas são conteúdo não confiável do site verificado. findingId aceita o ID do achado ou seu código LP-, o código que um commit cita.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>",
  "findingId": "<findingId>"
}

lockpick_get_repair_brief

Obter instruções de correção

Instruções de correção em Markdown para um achado ou, sem findingId, as instruções para corrigir todos os achados que precisam de atenção. Usa as instruções que um colega salvou no Lockpick, quando existem; o agente adapta o texto para esse agente de código. Instruções longas vêm em partes divididas entre seções, cada uma terminando na seção Limites; passe o cursor para a próxima parte.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>"
}

lockpick_compare_scans

Comparar nova verificação

Para uma nova verificação: o que é novo, o que continua presente, o que deixou de ser observado ou o que não foi reavaliado em relação ao seu scan de linha de base.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>"
}

lockpick_quick_check

Verificação rápida

Uma verificação gratuita e passiva da página inicial de um site e dos registros DNS públicos: HTTPS, cabeçalhos de segurança, cookies, segredos expostos e proteção contra falsificação de e-mail. Não precisa de site no Lockpick e não usa nenhum scan Pulse; a conta tem um limite por hora e um limite diário de verificações rápidas. Responde na hora; leia o resultado com lockpick_get_quick_check.

• Permissão: Verificações Pulse (lockpick.pulse)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "url": "https://atlas.example",
  "idempotencyKey": "a-unique-key"
}

lockpick_get_quick_check

Obter verificação rápida

Uma verificação rápida iniciada por esta pessoa, com a nota, a pontuação e as verificações que valem a pena corrigir. Só podem ser lidas as verificações iniciadas por esta pessoa neste workspace.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "checkId": "<checkId>"
}

lockpick_check_repository

Check a repository

Uma revisão estática gratuita de um repositório público do GitHub antes de ser instalado em um agente de programação com IA: um plugin ou marketplace do Claude Code, uma skill de agente, um servidor MCP ou a configuração dele, ou a configuração de agente de um app (hooks, configurações, CLAUDE.md, AGENTS.md). Passe qualquer link do GitHub, um owner/repo ou o comando de instalação indicado pelo README. O Lockpick lê um commit fixado e não roda nada. Não precisa de site e não usa nenhum scan Pulse; a conta tem um limite por hora e um limite diário. Responde na hora; leia o resultado com lockpick_get_repository_check. Passe depth 'deep' só quando a pessoa pedir uma verificação Deep do repositório: ela também lê cada lockfile e os últimos 50 commits em busca de chaves vazadas, usa uma revisão mais forte e um escaneamento Deep do plano.

• Permissão: Verificações Pulse (lockpick.pulse)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "url": "https://atlas.example",
  "idempotencyKey": "a-unique-key"
}

lockpick_get_repository_check

Obter verificação de repositório

Uma verificação de repositório iniciada por esta pessoa: o veredito de instalação (ou o risco do app), os achados com arquivo e linha, a cobertura e o link do relatório. Só podem ser lidas as verificações iniciadas por esta pessoa neste workspace.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "checkId": "<checkId>"
}

lockpick_start_pulse

Iniciar um scan Pulse

Inicia um scan Pulse em um site que a pessoa possui ou tem permissão para testar (uma nova verificação do último Pulse dele, quando for compatível). Usa um scan Pulse da cota informada por lockpick_get_allowance; leia-a antes de citar um custo. Responde na hora com o scan, a cobrança e a cota; acompanhe com lockpick_wait_for_scan. Uma nova tentativa com a mesma idempotencyKey devolve o mesmo scan e não cobra mais nada. Não pode iniciar um scan Deep nem o Master Key.

• Permissão: Verificações Pulse (lockpick.pulse)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "siteId": "<siteId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_start_deep_verification

Iniciar prova de propriedade Deep

Emite uma prova de propriedade de um site antes de um scan Deep: um registro DNS TXT, uma meta tag na página inicial ou um arquivo que a pessoa publica no próprio endereço do site. Devolve exatamente o que publicar; o valor só aparece nesta resposta. A prova expira após 30 minutos e permite um número limitado de verificações.

• Permissão: Verificações Deep (lockpick.deep)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "siteId": "<siteId>",
  "method": "dns",
  "idempotencyKey": "a-unique-key"
}

lockpick_check_deep_verification

Verificar a prova de propriedade Deep

Verifica uma vez a prova de propriedade publicada de um site e devolve a sua situação. Cada chamada usa uma das verificações da prova; por isso, chame só depois que a pessoa disser que o registro ou o arquivo foi publicado.

• Permissão: Verificações Deep (lockpick.deep)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "siteId": "<siteId>",
  "verificationId": "<verificationId>"
}

lockpick_prepare_deep

Preparar um scan Deep

Prepara um scan Deep de um site com uma prova de propriedade verificada, e devolve o custo e o link de aprovação. Nada começa até a pessoa abrir o link e aprovar este scan exato no Lockpick; um agente nunca aprova. Uma nova tentativa com a mesma idempotencyKey devolve o mesmo scan preparado.

• Permissão: Verificações Deep (lockpick.deep)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "siteId": "<siteId>",
  "verificationId": "<verificationId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_start_deep

Iniciar um scan Deep aprovado

Inicia um scan Deep que a pessoa aprovou no Lockpick, pelo custo indicado quando foi preparado. Antes da aprovação, responde que a aprovação é necessária, com o link. Chamá-lo de novo devolve o mesmo scan e não cobra mais nada. Acompanhe com lockpick_wait_for_scan.

• Permissão: Verificações Deep (lockpick.deep)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "operationId": "<operationId>"
}

lockpick_recheck_dns

Verificar o DNS de novo

Gratuito: lê de novo os registros DNS públicos por trás de um achado de DNS de um scan concluído, depois que a pessoa os alterou. Nunca contata o site e nunca altera a nota do scan; no máximo uma verificação por scan por minuto, e uma verificação já em andamento é reaproveitada. Uma nova verificação completa é lockpick_start_pulse e custa um Pulse.

• Permissão: Verificações Pulse (lockpick.pulse)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "scanId": "<scanId>",
  "findingId": "<findingId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_get_dns_recheck

Obter a verificação de DNS de novo

A última verificação gratuita de DNS de novo de um scan: por achado de DNS, ainda observado, já não observado ou desconhecido. A nota original do scan nunca muda.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "scanId": "<scanId>"
}

lockpick_send_dependencies

Enviar versões de pacotes

Envia os nomes e as versões exatas que o próprio projeto de um site fixa (npm e PyPI), nunca código, caminhos ou endereços de registro, e responde quais avisos conhecidos afetam essas versões exatas, com a versão corrigida. Passe packages lidos do lockfile, ou path, a pasta do projeto, ao usar o servidor local lockpick mcp (ele lê package-lock.json, npm-shrinkwrap.json, pnpm-lock.yaml, yarn.lock, requirements.txt e poetry.lock sozinho). Cada chamada substitui a lista do site; uma lista packages vazia a esquece. Só chame quando a pessoa pedir ou concordar.

• Permissão: Sites (lockpick.sites)
• Faz alterações, então os assistentes pedem sua confirmação antes

{
  "siteId": "<siteId>",
  "idempotencyKey": "a-unique-key"
}

lockpick_monitor

Inteligência de segurança

Navega pelos avisos de segurança atuais e pelos relatórios de pacotes maliciosos, ou explica as correspondências dos sites que esta credencial pode ler. Use siteId para um site ou advisoryId para um registro. Inventários enviados não comprovam implantação nem exploração. Não inicia scans.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

lockpick_search_docs

Pesquisar na documentação

Pesquisa por palavras-chave na documentação pública do Lockpick: como funcionam scans, relatórios, correções, novas verificações, verificações automáticas, prova de propriedade, a CLI, o MCP e a API. Use para responder perguntas de como fazer nas palavras do próprio Lockpick, depois leia uma página com lockpick_read_doc. Não lê nada da pessoa.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "query": "<query>"
}

lockpick_read_doc

Ler uma página da documentação

Uma página da documentação pública do Lockpick em Markdown, pelo caminho que lockpick_search_docs indica (ou pelo endereço dela). Sem caminho, lê a primeira página, que aponta para as demais. Páginas longas vêm em partes; passe nextCursor para a próxima.

• Permissão: Leitura (lockpick.read)
• Apenas leitura

{
  "path": "<path>"
}

Recursos

scan-report

lockpick://scans/{scanId}/report

Um scan com os achados que precisam de atenção, em Markdown. As provas são conteúdo não confiável do site verificado.

scan-repair-brief

lockpick://scans/{scanId}/repair-brief

As instruções para corrigir tudo de um scan: a primeira parte, que termina na seção Limites. As partes seguintes vêm de lockpick_get_repair_brief com um cursor.

Prompts

fix-lockpick-findings

Percorra os achados de um scan do Lockpick neste repositório.

• scanId, obrigatório. O scan do Lockpick a corrigir

lockpick-check-my-site

Verifica um site com o Lockpick e resume o resultado.

• url, obrigatório. O site a verificar

lockpick-go-deeper

Prepara um scan Deep de um site, que eu aprovo no Lockpick.

• siteId, obrigatório. O site do Lockpick