FlowSentry

Security scanner for n8n workflow JSON exports: 18 static-analysis rules (webhook auth, hardcoded secrets, SSRF/IMDS, command injection, SQL injection, exfil sinks). Free demo scan + paid x402 API.

该来源不提供完整文件导出（国内平台多为平台内托管），仅存元数据与原链

接入信息

传输形态: http
鉴权方式: 鉴权未知
端点: https://flowsentry--admin-qnk4.run.tools

鉴权方式未标注，请核对官方文档后再接入——不要直接使用以下片段

{
  "mcpServers": {
    "FlowSentry": {
      "url": "https://flowsentry--admin-qnk4.run.tools"
    }
  }
}

能力清单

工具	说明
list_rules	List all 18 FlowSentry security rules with severity and OWASP Agentic mapping.
scan_workflow	Scan one n8n workflow JSON export (string) and return the findings report. Accepts the raw workflow object ({'nodes': [...], ...}) or the CLI export wrapper ({'name':..., 'workflow': {...}}). Max 512 KB.

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。