ICPQuery-MCP
查询网站、App、小程序及快应用备案与违法违规黑名单的 MCP Server
支持类型
| 类型 | 能力 |
|---|---|
| 网站备案 | 域名、主体名称、备案号等关键词查询 |
| App 备案 | App 名称、主体名称等关键词查询,可选补充详情 |
| 小程序备案 | 小程序名称、主体名称等关键词查询,可选补充详情 |
| 快应用备案 | 快应用名称、主体名称等关键词查询,可选补充详情 |
| 违法违规黑名单 | 网站、App、小程序、快应用黑名单查询 |
快速开始
源码要求 Python >=3.10,MCP Python SDK mcp[cli]>=2.3.0,<3;锁文件和当前回归验证使用 SDK 2.3.0。
1. 安装 uv
uvx(uv 自带)是 Python 生态中 npx 的等价物——在临时隔离环境中下载并运行包,无需全局安装。
# Linux / macOS(官方安装脚本)
curl -LsSf https://astral.sh/uv/install.sh | sh
# macOS(Homebrew)
brew install uv
2. 配置 MCP 客户端
将以下配置加入支持 MCP 的客户端(Claude Desktop、Cursor 等),无需预先安装 ICPQuery-MCP:
{
"mcpServers": {
"icp-query": {
"command": "uvx",
"args": ["icpquery-mcp"],
"env": {
"ICP_PROXY_TUNNEL": "http://127.0.0.1:7890"
}
}
}
}
目标接口有创宇盾防护,高频访问或特定 IP 可能触发拦截。触发拦截时通过 ICP_PROXY_TUNNEL 走代理访问;不需要代理时移除 env 或将值留空。代理地址须带协议前缀(http://、https:// 或 socks5://)。
版本锁定(生产环境推荐):将
args替换为["--from", "icpquery-mcp==0.5.0", "icpquery-mcp"],避免随发布版本浮动。
频率限制已内置默认值(query 5 次/分钟、blacklist 3 次/分钟),无需额外配置。完整配置示例见 mcp.json.example 和 config.example.yml。
其他安装方式
pip:
python -m pip install -U icpquery-mcp
icpquery-mcp
此时将客户端配置中的 command 改为 icpquery-mcp,args 设为 []。
pipx:
pipx install icpquery-mcp
icpquery-mcp
从源码:
git clone https://github.com/helGayhub233/ICPQuery-MCP.git
cd ICPQuery-MCP
uv sync
uv run icpquery-mcp
从源码运行时,推荐在客户端配置中固定项目目录:
{
"mcpServers": {
"icp-query": {
"command": "uv",
"args": ["--directory", "/absolute/path/to/ICPQuery-MCP", "run", "icpquery-mcp"]
}
}
}
配置
环境变量
环境变量统一使用 ICP_ 前缀。config_show 和 check_environment 会将已配置的代理地址显示为 <configured>,避免凭据泄漏到 MCP 对话上下文。
| 环境变量 | 说明 | 默认值 |
|---|---|---|
ICP_TIMEOUT |
HTTP 请求超时秒数 | 30 |
ICP_CONCURRENCY |
详情补全并发数(固定为串行,不可调) | 1 |
ICP_RATE_LIMIT_ENABLED |
是否启用 MCP 工具频率限制 | true |
ICP_RATE_LIMIT_QUERY_PER_MIN |
icp_query 每分钟允许次数 |
5 |
ICP_RATE_LIMIT_BLACKLIST_PER_MIN |
icp_blacklist 每分钟允许次数 |
3 |
ICP_RATE_LIMIT_MAX_CONCURRENT |
查询工具最大并发数(固定为串行,不可调) | 1 |
ICP_PROXY_TUNNEL |
固定代理地址,例如 socks5://127.0.0.1:1080 |
— |
ICP_PROXY_POOL_URL |
代理池 API 地址(当前保留) | — |
ICP_PROXY_POOL_SIZE |
代理池大小(当前保留) | — |
ICP_PROXY_POOL_IPV6 |
本地 IPv6 出口轮换开关(当前保留) | — |
工具列表
| 工具 | 说明 | 参数 |
|---|---|---|
icp_query |
查询 ICP 备案信息 | name(关键词)、type(web/app/mapp/kapp,默认 web)、page(默认 1)、page_size(最大 26)、proxy(单次代理)、include_details(默认 false)、max_detail_enrichment(默认及最大 10) |
icp_blacklist |
查询违法违规黑名单 | name(关键词)、type(bweb/bapp/bmapp/bkapp,默认 bweb)、proxy(单次代理) |
config_show |
查看当前运行配置 | — |
check_environment |
检查运行环境、依赖和支持类型 | — |
proxy 参数优先级高于 ICP_PROXY_TUNNEL 环境变量。
实际工具目录、参数与输出 Schema 以连接后 tools/list 为准。全部工具拒绝多余参数;空白关键词、无效类型和超出范围的分页参数会在外呼之前返回 validation_error。
查询结果保留 MIIT 的 code、success、message、params / data 字段。业务失败、参数校验失败和执行异常都返回 success=false、error.type、isError=true,并提供与文本 JSON 相等的 structuredContent。稳定错误类别包括 provider_error、validation_error、tool_not_found、timeout、network_error、http_error、invalid_response、captcha_error、provider_blocked、internal_error 和 output_too_large;参数错误不回显被拒绝的值,网络错误不回显代理 URL。工信部 code=500 保留既有客户端码 122,原始码在 error.details.provider_code 中。协议错误及取消继续交由 SDK 处理。
config_show 和 check_environment 保留各自原有的成功结果结构,输出 Schema 增加共同的失败分支。失败响应的完整性固定为 unknown,next_action=stop;分页信号冲突时返回 pagination_conflict 警告,不会据此宣称结果完整。可选详情请求失败会保留对应摘要并返回 detail_enrichment_failed 警告。
公开工具负载按 UTF-8 JSON 限制为 64 KiB,结构化结果和兼容文本副本分别受限;该值不代表两份内容的传输合计或 token 数。长字段保留前 4096 字符并附截断标记;记录按原始顺序保留可容纳的前缀,output 记录省略条数和裁剪字段数,returned_count 与实际返回条数一致。next_action=refine_query 表示本地裁剪,应缩小查询、关闭详情或减少 page_size 后再继续,直接翻页会跳过本页被省略的记录。记录标识不被改写;无法容纳的元数据返回 output_too_large。
本地 CLI
除 MCP 工具外,项目还提供独立的 CLI 入口 icpquery:
icpquery check-env # 检查运行环境
icpquery config-show # 查看当前配置
icpquery query baidu.com # 查询网站备案
icpquery query 微信 -t app # 查询 App 备案
icpquery query baidu.com -t bweb # 查询网站黑名单
请求限制
项目在单个 MCP server 实例内做本地保护,避免客户端并发请求直接打到目标接口。
| 工具 | 控制方式 |
|---|---|
icp_query |
同一 server 实例共享队列执行,默认每分钟 5 次 |
icp_blacklist |
同一 server 实例共享队列执行,默认每分钟 3 次 |
| App/小程序/快应用详情补全 | 串行执行 |
Qoder 等 MCP 客户端可能默认并发触发 5-10 个 tool call;同一 server(同一 ToolLimiter)实例会强制串行化,前一个查询完整结束后,下一个查询才会访问目标接口。多 server/worker 部署如需跨实例保持同样约束,须提供外部协调机制。
MCP 协议兼容性
服务使用官方 MCPServer API,同时兼容 2026-07-28 新协议和 2025-11-25 旧协议。SDK 会根据客户端自动选择 server/discover 或传统 initialize 流程,无需启动两套服务。
2026-07-28 的静态目录和发现结果提供 5 分钟 public 缓存提示,配置示例资源提供 1 小时 public 提示;客户端可据此复用,变更通知可提前使缓存失效。查询结果、config_show 和 check_environment 属于动态工具调用,不设置缓存提示。旧协议由 SDK 省略不适用的缓存字段。
项目结构
src/icpquery_mcp/
server.py # MCP 入口
mcp_server.py # 参数、异常契约与缓存提示
responses.py # 业务状态、分页与输出预算
models.py # 结构化结果与错误模型
cli.py # 本地 CLI
core/
client.py # 工信部接口调用、token、验证码和详情补全
captcha.py # 滑块验证码偏移识别
config.py # YAML 和环境变量配置
ratelimit.py # 频率控制和单例队列保护
tools/
local_tools.py # MCP 工具与 CLI 复用封装
开发
# 编译检查
python -m compileall src
# 检查运行环境
icpquery check-env
# 单元测试
python -m unittest discover -s tests -v
# 构建
uv build
版本记录见 CHANGELOG.md。
注意事项
本项目仅供学习和技术研究使用,严禁用于任何商业或非法用途。
请只在合法授权范围内使用,并自行承担接口变化、验证码策略变化、目标风控或网络环境导致的失败风险。
许可证
MIT License,见 LICENSE。
Metadata
Release files for icpquery-mcp 0.5.0
For a detailed explanation of source distributions (sdists) and built distributions (wheels), please see the package formats documentation.
Built distribution (wheel)
| File | Interpreter | ABI | Platform | Actions Reset |
|---|---|---|---|---|
| icpquery_mcp-0.5.0-py3-none-any.whl | Python 3 | none | any | Details for icpquery_mcp-0.5.0-py3-none-any.whl |
Release files / icpquery_mcp-0.5.0-py3-none-any.whl
| Download URL | icpquery_mcp-0.5.0-py3-none-any.whl |
|---|---|
| Size | 28.5 kB |
| Tags | Python 3 |
|
SHA-256 checksum How to use checksums |
8f73e4489c20b04325a9ff8568b14582158de613e6f8145705c79e5675d36e49
|
|
BLAKE2b-256 checksum How to use checksums |
41c2510065082b75acdd232e102dd49b1908e8d9fd335f762de427278582325b
|
| Upload date | |
|
Uploaded using Trusted Publishing? What is trusted publishing? |
No |
| Uploaded via |
uv/0.12.9 {"installer":{"name":"uv","version":"0.12.9","subcommand":["publish"]},"python":null,"implementation":{"name":null,"version":null},"distro":{"name":"macOS","version":null,"id":null,"libc":null},"system":{"name":null,"release":null},"cpu":null,"openssl_version":null,"setuptools_version":null,"rustc_version":null,"ci":null}
|
Security for icpquery-mcp 0.5.0
Provenance
Provenance describes where a file came from. On PyPI, provenance is shared via attestations, which provide a verifiable record of the build or publishing details. View details, limitations and caveats.
No provenance found
None of the files in this release were uploaded with provenance metadata.
A note on package security
PyPI is a repository for distributing packages, not a service for auditing them. While third-party security researchers and our staff do their best to detect and remove malicious packages, PyPI cannot guarantee the quality, security or suitability of any given package.
To learn more about protecting yourself from malicious actors, visit our package security documentation.