内容
# 诈骗验证MCP服务器
由AI驱动的诈骗和威胁验证MCP服务器。验证电话号码、网址、短信、电子邮件、文档和二维码，匹配来自FTC、FCC、URLhaus、ThreatFox和社区报告的1000万+威胁情报记录。
**服务器网址：** `https://scamverify.ai/api/mcp`
**传输方式：** 可流式HTTP（无状态）或stdio（本地代理）
**身份验证：** API密钥或OAuth 2.1（PKCE）
## 工具列表
| 工具 | 描述 |
|------|-------------|
| `check_phone` | 查询美国电话号码的诈骗报告、运营商信息、机器人呼叫标志和社区报告。返回风险评分（0-100）、裁决和来自FTC、FCC、运营商和社区数据的详细信号。 |
| `check_url` | 检查网站网址的安全性。分析域名年龄、SSL证书、重定向链、品牌冒充、谷歌网页风险、URLhaus、ThreatFox和社区报告。 |
| `check_text` | 分析短信/短信的诈骗指标。提取并交叉引用嵌入的电话号码和网址。AI识别诈骗类型、红色旗帜和风险级别。 |
| `check_email` | 分析电子邮件的钓鱼指标。检查发件人域名、电子邮件头（SPF/DKIM/DMARC）、品牌冒充、嵌入的网址和电话号码。 |
| `check_document` | 分析文档图像的诈骗指标。使用视觉AI提取实体（地址、官员、引用、电话号码）并与政府数据库进行验证。 |
| `check_qr` | 扫描二维码图像并验证其内容。在服务器端解码二维码，如果包含网址，则运行完整的网址验证。 |
| `batch_phone` | 在单个请求中查询多个电话号码（最多100个）。 |
| `batch_url` | 在单个请求中检查多个网址（最多100个）。 |
| `get_usage` | 检查当前API使用配额和计费周期的速率限制。 |
| `get_status` | 检查ScamVerify API服务的运行状态。不需要身份验证。 |
## 提示列表
| 提示 | 描述 |
|--------|-------------|
| `investigate_phone` | 调查可疑的电话号码的诈骗指标，并提供安全建议。 |
| `verify_url` | 检查网站网址是否安全可访问，并提供详细的安全评估。 |
| `analyze_text` | 分析可疑的短信的诈骗指标，并解释发现的结果。 |
| `check_email` | 分析可疑的电子邮件的钓鱼指标，并提供安全评估。 |
## 数据来源
- **FTC 不准拨打投诉** - 970万+记录，带有诈骗类型分类
- **FCC 消费者投诉** - 443K+ 电信违规报告
- **URLhaus** - 74K+ 活跃的恶意网址指标
- **ThreatFox** - 60K+ 泄露指标（IOCs）
- **运营商情报** - 行类型、CNAM、VoIP检测、高风险运营商标记
- **社区报告** - 用户提交的诈骗报告，带有验证
## 设置
### 选项1：远程服务器（推荐）
直接连接到托管的ScamVerify MCP服务器。不需要安装。
**Claude Desktop：**
```json
{
"mcpServers": {
"scamverify": {
"type": "streamable-http",
"url": "https://scamverify.ai/api/mcp",
"headers": {
"Authorization": "Bearer YOUR_API_KEY"
}
}
}
}
```
**Claude Desktop（OAuth - 不需要API密钥）：**
```json
{
"mcpServers": {
"scamverify": {
"type": "streamable-http",
"url": "https://scamverify.ai/api/mcp"
}
}
}
```
使用时无需API密钥，Claude Desktop将启动OAuth 2.1流程。您将被重定向到scamverify.ai进行登录并授权访问。
**Cursor / Windsurf / 其他MCP客户端：**
```json
{
"type": "streamable-http",
"url": "https://scamverify.ai/api/mcp",
"headers": {
"Authorization": "Bearer YOUR_API_KEY"
}
}
```
**ChatGPT：**
ScamVerify作为ChatGPT连接器提供。通过以下方式在ChatGPT插件/连接器设置中添加它：
- **MCP网址：** `https://scamverify.ai/api/mcp`
- **身份验证：** OAuth
### 选项2：本地代理（stdio）
运行一个本地MCP服务器，该服务器代理所有工具调用到ScamVerify API。对于仅支持stdio传输的MCP客户端非常有用。
**安装和运行：**
```bash
npm install -g @scamverifyai/scamverify-mcp
SCAMVERIFY_API_KEY=sv_live_... scamverify-mcp
```
**或使用npx直接运行：**
```bash
SCAMVERIFY_API_KEY=sv_live_... npx @scamverifyai/scamverify-mcp
```
**Claude Desktop（stdio）：**
```json
{
"mcpServers": {
"scamverify": {
"command": "npx",
"args": ["@scamverifyai/scamverify-mcp"],
"env": {
"SCAMVERIFY_API_KEY": "sv_live_..."
}
}
}
}
```
**Docker：**
```bash
docker build -t scamverify-mcp .
docker run -e SCAMVERIFY_API_KEY=sv_live_... scamverify-mcp
```
### 环境变量
| 变量 | 必需 | 描述 |
|----------|----------|-------------|
| `SCAMVERIFY_API_KEY` | 是 | 您的API密钥（前缀：`sv_live_`用于生产，`sv_test_`用于测试） |
| `SCAMVERIFY_API_URL` | 否 | 覆盖API基本网址（默认：`https://scamverify.ai`） |
### 获取API密钥
1. 在[scamverify.ai](https://scamverify.ai)注册
2. 进入设置 > API密钥
3. 生成一个密钥（前缀：`sv_live_`用于生产，`sv_test_`用于测试）
### OAuth 2.1身份验证
远程服务器支持带有PKCE（S256）的OAuth 2.1。发现端点：
- **授权服务器：** `https://scamverify.ai/.well-known/oauth-authorization-server`
- **受保护资源：** `https://scamverify.ai/.well-known/oauth-protected-resource`
OAuth作用域：`phone:lookup`、`url:lookup`、`text:analyze`、`email:analyze`、`usage:read`
## 开发
```bash
git clone https://github.com/scamverifyai/scamverify-mcp.git
cd scamverify-mcp
npm install
npm run build
SCAMVERIFY_API_KEY=sv_test_... npm start
```
## 定价
免费层（50次查找/月）在首次OAuth登录或API密钥创建时自动配置。
| 计划 | 每月价格 | 查找次数/月 | 速率限制 |
|------|--------------|------------|------------|
| 免费 | $0 | 50 | 10 RPM |
| 入门 | $19/月 | 1,000 | 30 RPM |
| 增长 | $49/月 | 5,000 | 60 RPM |
| 专业 | $149/月 | 25,000 | 120 RPM |
| 缩放 | $499/月 | 100,000 | 300 RPM |
| 企业 | 自定义 | 自定义 | 自定义 |
完整API文档：[docs.scamverify.ai](https://docs.scamverify.ai)
## 链接
- **网站：** [scamverify.ai](https://scamverify.ai)
- **API文档：** [docs.scamverify.ai](https://docs.scamverify.ai)
- **MCP集成指南：** [docs.scamverify.ai/docs/guides/mcp-integration](https://docs.scamverify.ai/docs/guides/mcp-integration)
- **OAuth流程指南：** [docs.scamverify.ai/docs/guides/oauth-flow](https://docs.scamverify.ai/docs/guides/oauth-flow)
- **状态页面：** [status.scamverify.ai](https://status.scamverify.ai)
- **联系方式：** [scamverify.ai/contact](https://scamverify.ai/contact)
## 许可证
MIT
