API, MCP und Link-Überwachung

Dieselbe Prüfung wie auf der Startseite – aus dem eigenen Code, direkt aus Claude, ChatGPT oder Cursor heraus, und als Wächter, der sich meldet, wenn ein Link plötzlich woanders hinführt.

Kostenlos in der Beta. Ein kostenloses Kontingent bleibt auch danach bestehen. Bevor es Bezahlstufen gibt, kündigen wir sie mindestens 30 Tage vorher an.

Was du bekommst

MCP ohne Schlüssel: Links prüfen aus jedem MCP-fähigen Assistenten, bis zu 60 Prüfungen pro Stunde.
API mit Schlüssel: REST-API und MCP mit 1.000 Prüfungen pro Tag.
Watch mit Schlüssel: Bis zu 10 Adressen, die alle 6 Stunden geprüft werden. Ändert sich Statuscode, Endziel, Zahl der Weiterleitungen oder ein erkanntes JavaScript-Ziel, entsteht eine Meldung – per Atom-Feed, Webhook, API und MCP.

Schlüssel anlegen

Eine E-Mail-Adresse genügt, eine Bestätigungsmail gibt es nicht. Der Schlüssel erscheint sofort und nur einmal – zusammen mit fertigen Einbau-Befehlen.

MCP einbinden

LinkSniffer ist ein Remote-MCP-Server (Streamable HTTP) unter https://www.linksniffer.de/mcp. Ohne Schlüssel stehen die Prüf-Werkzeuge bereit, mit Schlüssel zusätzlich die Überwachung.

Claude (Web und Desktop)

Einstellungen → Konnektoren → Benutzerdefinierten Konnektor hinzufügen → als URL https://www.linksniffer.de/mcp eintragen. Dort lässt sich kein eigener Header setzen – der Konnektor läuft deshalb ohne Schlüssel, also nur mit den Prüf-Werkzeugen.

Claude Code

claude mcp add --transport http linksniffer https://www.linksniffer.de/mcp \
  --header "Authorization: Bearer DEIN_SCHLÜSSEL"

Cursor und andere Clients

{
  "mcpServers": {
    "linksniffer": {
      "type": "http",
      "url": "https://www.linksniffer.de/mcp",
      "headers": { "Authorization": "Bearer DEIN_SCHLÜSSEL" }
    }
  }
}

Die Werkzeuge

inspect_url: Eine Adresse prüfen: Status, jede Weiterleitung, Meta-Refresh, erkannte JavaScript-Sprünge, Header.
inspect_urls: Bis zu 10 Adressen auf einmal, eine Zeile pro Adresse.
add_monitor: Eine Adresse überwachen lassen.
list_monitors · get_monitor: Überwachte Adressen mit aktuellem Stand und Verlauf.
check_monitor_now: Sofort prüfen statt auf den Takt zu warten.
recent_changes: Die letzten bestätigten Änderungen.
remove_monitor · account_status: Überwachung beenden · Kontingent und Nutzung.

REST-API

curl -s https://www.linksniffer.de/v1/inspect \
  -H "Authorization: Bearer DEIN_SCHLÜSSEL" \
  -H "content-type: application/json" \
  -d '{"url":"https://example.com","userAgent":"mobile"}'

POST /v1/inspect: Eine Adresse prüfen (url, method, userAgent, followRedirects).
GET · POST /v1/monitors: Überwachte Adressen auflisten · anlegen (url, label, userAgent, compare).
GET · DELETE /v1/monitors/:id: Stand und Verlauf · Überwachung beenden.
POST /v1/monitors/:id/check: Sofort prüfen.
GET /v1/events: Bestätigte Änderungen, neueste zuerst.
GET · PATCH · DELETE /v1/me: Kontingent und Nutzung · Webhook setzen · Schlüssel samt allen Daten löschen.

Die vollständige Beschreibung liegt als OpenAPI unter /v1/openapi.json – damit lässt sich LinkSniffer auch als Action in ein eigenes GPT einbinden.

So arbeitet die Überwachung

Was als Änderung zählt: Statuscode, Endziel (Pfad, ohne Query-String), Zahl der Weiterleitungen und die Hosts erkannter JavaScript-Weiterleitungen. Der Query-String bleibt bewusst draußen, weil Tracking-Ketten bei jedem Aufruf neue Klick-IDs anhängen. Wer vollständige Adressen vergleichen will, legt den Monitor mit "compare": "full" an.
Keine Fehlalarme durch Ausreißer: Eine Abweichung gilt erst als Änderung, wenn eine zweite Prüfung wenige Minuten später sie bestätigt.
Meldungen: als Atom-Feed (die Adresse steht bei der Anmeldung), per Webhook mit HMAC-Signatur (X-LinkSniffer-Signature, einzurichten über PATCH /v1/me) und über API und MCP. Benachrichtigung per E-Mail folgt.

Nutzungsbedingungen (Beta)

Geprüft werden dürfen nur öffentlich erreichbare Adressen. Last- und Angriffstests sind nicht erlaubt, ebenso das Umgehen der Grenzen, etwa durch viele Schlüssel.
Der Schlüssel ist persönlich und geheim zu halten. Wir speichern nur einen Hash davon; ein verlorener Schlüssel lässt sich nicht wiederherstellen, nur durch einen neuen ersetzen.
Während der Beta gibt es keine Zusage zu Verfügbarkeit oder Antwortzeit. Die Ergebnisse geben wieder, was der geprüfte Server unserem Server geantwortet hat.
Bei Missbrauch können Schlüssel ohne Vorwarnung gesperrt werden.
Änderungen dieser Bedingungen und die Einführung von Bezahlstufen kündigen wir mindestens 30 Tage vorher auf dieser Seite an. Ein kostenloses Kontingent bleibt bestehen.
Du kannst deinen Schlüssel jederzeit selbst löschen (DELETE /v1/me) oder formlos per E-Mail an kontakt@linksniffer.de löschen lassen.

Fassung vom 11.09.2026. Welche Daten dabei verarbeitet werden, steht in der Datenschutzerklärung, Abschnitt 5.