Terminal et système · serveur MCP
XposedOrNot Breach Intelligence : serveur MCP
XposedOrNot Breach Intelligence est un serveur MCP open source qui permet à un agent IA de rechercher les fuites de données touchant des adresses et domaines. Son dépôt compte 100 étoiles, son dernier commit date du 23 octobre 2026 et il est sous licence MIT.
À quoi sert XposedOrNot Breach Intelligence
D'après son dépôt : « Recherche et analyse en temps réel des fuites de données concernant des adresses e-mail et des domaines via XposedOrNot. »
Un serveur MCP donne à un agent IA des outils supplémentaires, appelés au fil de la conversation : l'agent lit leur description, décide de les utiliser et reçoit le résultat. XposedOrNot Breach Intelligence est classé dans la catégorie Terminal et système, qui réunit 115 serveurs dans l'annuaire ; il y occupe la 65e place par nombre d'étoiles.
Mots-clés déclarés par le dépôt : api, databreach, xposedornot, breach-compilation, osint, data-breach.
Installer et brancher XposedOrNot Breach Intelligence
Modes de distribution déclarés dans le registre MCP officiel :
- serveur distant (streamable-http) : on s'y connecte par une adresse URL, sans rien installer sur sa machine
Comme tout serveur MCP, il se déclare dans la configuration de votre client (Claude Desktop, Claude Code, Cursor, VS Code, Codex…) : un nom, la commande qui le lance ou son adresse, et les variables d'environnement éventuelles. Le client le démarre ensuite et liste ses outils. Langage du projet : Python.
Sécurité : ce qu'il faut vérifier
Un serveur MCP exécute du code avec les droits que vous lui donnez, et ses descriptions d'outils sont lues par le modèle : un serveur malveillant ou compromis peut détourner l'agent. Lisez le code ou choisissez un serveur maintenu et suivi avant de le brancher.
Points relevés pour XposedOrNot Breach Intelligence :
- Accès au système : la catégorie Terminal et système donne à l'agent la main sur des fichiers, un terminal, du code ou un navigateur. Une instruction piégée dans un contenu lu par l'agent (injection de prompt) peut alors se traduire en action.
Bonnes pratiques : n'accorder que les droits nécessaires (moindre privilège), exiger une validation humaine pour les actions irréversibles, et faire le point avec le diagnostic de sécurité d'agent IA.
Activité et maintenance du projet
Créé le 4 décembre 2023, le dépôt XposedOrNot/XposedOrNot-API totalise 100 étoiles et 10 copies (forks), avec 0 tickets ouverts. Il compte plus d'étoiles que 67 % des serveurs de l'annuaire. Il a reçu des modifications ce mois-ci. Version publiée dans le registre : 2.0.0 (3 octobre 2026).
Les étoiles mesurent l'attention reçue, pas la qualité : un projet récent et très médiatisé peut en accumuler vite, un serveur utile mais spécialisé en aura peu.
Verdict
XposedOrNot Breach Intelligence est un choix raisonnable, à vérifier sur les points listés ci-dessous avant de le brancher.
Points forts
- Projet actif : commit récent
- Inscrit au registre MCP officiel
- Utilisable à distance, sans installation
- Licence permissive (MIT)
À éviter si…
- Vous ne pouvez pas isoler l'agent (bac à sable, conteneur)
Alternatives
- Oh My Posh Validator23,6 k ★
- REA377,2 k ★
- XERJ15,2 k ★
- Windows MCP10,2 k ★
- Microsoft Learn MCP2 k ★
- NotFair4,1 k ★
Comprendre
Questions fréquentes
Comment installer XposedOrNot Breach Intelligence ?
XposedOrNot Breach Intelligence est distribué sous forme de serveur distant. Ajoutez-le à la configuration MCP de votre client (Claude Desktop, Cursor, VS Code…) en suivant le README de XposedOrNot/XposedOrNot-API.
XposedOrNot Breach Intelligence est-il gratuit ?
Le code est publié sous licence MIT, utilisable gratuitement.
XposedOrNot Breach Intelligence est-il sûr ?
Points de vigilance relevés : accès au système. Donnez-lui le minimum de droits et validez les actions sensibles.
Est-ce un serveur officiel ?
Il est publié dans le registre MCP sous l'espace de noms vérifié com.xposedornot, ce qui atteste que l'éditeur contrôle ce domaine.
Quelles alternatives à XposedOrNot Breach Intelligence ?
Dans la même catégorie : Oh My Posh Validator, REA, XERJ et Windows MCP. Oh My Posh Validator et REA obtiennent une meilleure note sur notre grille.
Articles liés
- Créer son propre serveur MCP en 30 minutes24 octobre 2026
- Automatiser sa boîte mail avec un agent IA18 octobre 2026
- MCP, A2A, tool calling : les protocoles des agents expliqués17 octobre 2026
- Créer un agent IA avec n8n, sans coder16 octobre 2026
Neutralité. Aucun lien d'affiliation. Aucun éditeur ne paie pour être évalué, noté ou classé. Les évaluations sont dirigées par François Chollet, neutres et factuelles, et chaque donnée est datée et sourcée. Comment nous notons