用途
ScamVerify MCP Server 是一个 AI 驱动的诈骗与威胁验证 MCP 服务器，用于在 Claude Desktop、ChatGPT、Cursor 及其他 MCP 客户端中核查可疑信息。它可验证电话号码、URL、短信、电子邮件、文档和二维码，并返回风险评分。
主要能力
- 电话号码核查：基于 FTC Do Not Call 投诉（970 万+ 条，含诈骗类型分类）、FCC 消费者投诉（44.3 万+ 条电信违规报告）以及运营商情报（线路类型、CNAM、VoIP 检测、高风险运营商标记）。
- URL 与威胁指标核查：URLhaus（7.4 万+ 活跃恶意 URL 指标）、ThreatFox（6 万+ 失陷指标 IOC）。
- 文本、电子邮件、文档与二维码分析。
- 社区举报：用户提交的诈骗报告及验证。
- 数据规模：官方描述中同时出现“8M+ 威胁情报记录”与“10M+ 威胁情报记录”两种表述。
使用方式
方式一：远程服务器（推荐）
直接连接托管的 ScamVerify MCP 服务器，无需安装。
- 服务器 URL：https://scamverify.ai/api/mcp
- 传输方式：Streamable HTTP（无状态）或 stdio（本地代理）
- 认证：API Key 或 OAuth 2.1（PKCE）
Claude Desktop（OAuth，无需 API Key）：不提供 API Key 时，Claude Desktop 会启动 OAuth 2.1 流程，跳转至 scamverify.ai 登录并授权。
Cursor / Windsurf / 其他 MCP 客户端：可使用上述 MCP URL 接入。
ChatGPT：ScamVerify 可作为 ChatGPT 连接器，在 ChatGPT 插件/连接器设置中添加，MCP URL 为 https://scamverify.ai/api/mcp。
方式二：本地代理（stdio）
运行本地 MCP 服务器，将所有工具调用代理到 ScamVerify API，适用于仅支持 stdio 传输的 MCP 客户端。可通过安装后运行，或直接使用 npx 运行。Claude Desktop（stdio）配置中可设置环境变量。
获取 API Key
- 在 scamverify.ai 注册。
- 进入 Settings > API Keys。
- 生成密钥（前缀：生产环境 sv_live_，测试环境 sv_test_）。
OAuth 2.1 认证
远程服务器支持 OAuth 2.1 with PKCE（S256）。发现端点：
- 授权服务器：https://scamverify.ai/.well-known/oauth-authorization-server
- 受保护资源：https://scamverify.ai/.well-known/oauth-protected-resource
OAuth 作用域：phone:lookup、url:lookup、text:analyze、email:analyze、usage:read。
首次 OAuth 登录或创建 API Key 时，会自动开通免费额度（每月 50 次查询）。
适用场景
- 在 AI 客户端中快速核查陌生来电、可疑链接、诈骗短信或邮件。
- 对文档和二维码进行威胁验证。
- 需要结合多源威胁情报与社区举报进行风险判断的场景。
限制
- 免费额度为每月 50 次查询，超出后的收费方式暂未提供。
- 数据来源与记录数量以官方描述为准，实际覆盖范围可能变化。
- 官方描述中威胁情报记录总数存在 8M+ 与 10M+ 两种表述，暂未提供统一说明。
相关链接
- 网站：scamverify.ai
- API 文档：docs.scamverify.ai
- MCP 集成指南：docs.scamverify.ai/docs/guides/mcp-integration
- OAuth 流程指南：docs.scamverify.ai/docs/guides/oauth-flow
- 状态页：status.scamverify.ai
- 联系：scamverify.ai/contact
