📦 mcp-domain-intel — 域名情报查询
v1.0.0域名情报工具,提供 WHOIS 查询和域名可用性检查功能。通过 L402 API 获取数据,适用于品牌研究、网络安全调查和域名收购规划。
0· 79·0 当前·0 累计
安全扫描
OpenClaw
可疑
high confidence该技能声称实现域名 WHOIS/可用性检查,但 SKILL.md、README 与实际代码之间存在多处不一致(环境变量名、工具名和包命名),行为不明确,安装前需谨慎。
评估建议
该技能的目的(WHOIS 和可用性检查)与代码一致,但存在以下明显不匹配,安装前需解决:
- SKILL.md/README 要求设置 L402_API_BASE_URL,但程序实际读取 NAUTDEV_BASE_URL(默认 https://api.nautdev.com)。如需指向私有 L402 端点,请改设 NAUTDEV_BASE_URL(或验证包行为)。
- 文档中的工具名(whois_lookup / check_availability)与代码中的工具名(lookup / available)不同,请确保 Agent 调用正确的工具名。
- 文档中的包命名(不同作者/命名空间变体)不一致;请验证将运行的准确 npm 包(例如 @vbotholemu/mcp-domain-intel),并在通过 npx 运行前检查其 npm 发布者和仓库。
安装前建议:
- 检查 npm 注册表上的包(发布者、版本、README、仓库),最好检查源代码仓库以确认来源和完整性。
- 在隔离环境中测试;使用 NAUTDEV_BASE_URL 指向已知测试端点运行二进制文件以确认行为。
- 在确...详细分析 ▾
ℹ 用途与能力
代码实现了两个 MCP 工具,调用远程 API 执行域名查询和可用性检查,与声明的用途一致。依赖项(MCP SDK、zod)和所需二进制文件(npx)对于打包为 npm 工具的 MCP 服务器是合理的。
⚠ 指令范围
SKILL.md 声明的工具名(whois_lookup / check_availability)与代码暴露的工具名(lookup / available)不同。SKILL.md 和 README 指示使用名为 L402_API_BASE_URL 的环境变量,但代码读取 NAUTDEV_BASE_URL(并回退到 https://api.nautdev.com)。由于运行时指令和示例与实际二进制文件的期望不匹配,遵循 SKILL.md 的 Agent 可能会错误配置服务或不知不觉地使用默认端点。
ℹ 安装机制
这是一个仅包含指令的技能,带有发布的包源文件;它期望使用 npx 运行,这将从 npm 注册表获取包。这是常见的安装模式(中等风险)。清单中没有从任意 URL 下载或解压操作。
⚠ 凭证需求
该技能在 SKILL.md 中声明 L402_API_BASE_URL 为必需的环境变量,但代码使用 NAUTDEV_BASE_URL(默认为 api.nautdev.com)。这种不匹配意味着声明的必需环境变量无效,可能导致 Agent 误以为已配置自定义端点,而代码实际上忽略了它。没有请求密钥或不相关的凭证,这是适当的。
✓ 持久化与权限
该技能不请求永久存在(always:false),不修改其他技能或系统配置,也不需要提升的权限。允许自主调用(平台默认),但不与广泛权限结合使用。
⚠ dist/index.js:7
环境变量访问与网络发送结合。
⚠ src/index.ts:7
环境变量访问与网络发送结合。
安全有层次,运行前请审查代码。
运行时依赖
无特殊依赖
版本
latestv1.0.02026/4/1
首次发布
● 无害
安装命令
点击复制官方npx clawhub@latest install mcp-domain-intel
镜像加速npx clawhub@latest install mcp-domain-intel --registry https://cn.longxiaskill.com
技能文档
域名 WHOIS 查询和可用性检查 — 为 Agent 提供快速域名情报。
配置
{
"mcpServers": {
"domain-intel": {
"command": "npx",
"args": ["-y", "@vbotholemu/mcp-domain-intel"],
"env": {
"L402_API_BASE_URL": "https://api.nautdev.com"
}
}
}
}
工具
whois_lookup
域名的完整 WHOIS/DNS 情报。
| 参数 | 类型 | 必填 | 描述 |
|---|---|---|---|
| domain | string | 是 | 要查询的域名 |
check_availability
检查域名是否可注册。
| 参数 | 类型 | 必填 | 描述 |
|---|---|---|---|
| domain | string | 是 | 要检查的域名 |
使用场景
- 品牌保护和监控
- 域名收购研究
- 网络安全调查
- 竞争对手分析