Why can't my AI agent just clean HTML itself?

LLMs do not have a rendering engine to test payloads. They often miss obfuscated XSS vectors or hidden event handlers that a dedicated capability like this MCP will catch.

What kind of tags does this MCP remove?

It strips dangerous tags such as script and iframe, along with malicious attributes like onload.

How do I use this with Claude or Cursor?

Vinkius hosts the MCP for you. You simply connect your client to the Vinkius catalog once, and the capabilities become available to your agent immediately.

Is this a real-time sanitization capability?

Yes, it provides instant cleaning of HTML payloads as your agent processes them.

Does this require me to host anything?

No, Vinkius hosts and manages the MCP, so it is ready to use as soon as you connect your client.

By default, it removes unsafe styles but leaves the structure intact.

Is it better than asking the LLM to do it?

Absolutely. LLMs are easily bypassed by obfuscated XSS payloads. This engine relies on strict deterministic whitelisting.

Yes, ` tags are whitelisted, but only with safe attributes like src and alt`.

An astronaut overseeing a futuristic data hub

Descargar PDF Versión en Markdown

Conecta HTML Xss Sanitizer a ChatGPT, Claude y Gemini

Configúralo una vez y funciona en ChatGPT, Claude, Cursor y en cualquier otro cliente que te guste. Todo se ejecuta con seguridad en segundo plano, para que tú te relajes y te centres en lo que de verdad importa. Protege tus bases de datos contra ataques de inyección de código.

Pregunta a la IA sobre este Connector

Desarrollado, mantenido y alojado por Vinkius.

MCP VERIFICADO · LISTO PARA PRODUCCIÓN · GARANTÍA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

Tu IA hace el trabajo. Nosotros lo cuidamos, seguro.

Ninguna otra herramienta de IA te da esto. Tu workflow se ejecuta en el cliente que ya amas, tu cuenta permanece protegida y tú decides lo que el agente puede y no puede hacer. Es la razón completa para dar el salto.

Cada Connector vive dentro de nuestra infraestructura, en el mismo lugar donde se ejecuta tu workflow. Las tres cosas de abajo ya forman parte de él, trabajando en silencio en segundo plano para que nunca tengas que pensar en ellas. Nada que añadir, nada que configurar, nada de qué preocuparte.

V8 Isolate01

Cada Connector se ejecuta dentro de su propio entorno sellado.

Cada Connector se ejecuta en su propio runtime V8 aislado, sin acceso a tus archivos, a tu sistema ni a otros servidores. Un Connector nunca ve más allá de su propia petición.

Kill Switch02

Un interruptor detiene a todos los agentes. Al instante.

Una única acción desactiva todos los Connectors, revoca todos los tokens y cierra todas las sesiones a la vez. La Gobernanza de IA guarda el registro.

FinOps por usuario03

Límites de gasto que se pausan en vez de sorprenderte.

Cada usuario mantiene sus propias conexiones y credenciales, aisladas de las de los demás. Lo que supere tu límite de gasto se detiene y queda esperando tu aprobación en vez de cobrarse.

Tres controles, integrados en la capa por donde tu IA se conecta.

Set curado · 1 capacidad

Publicamos solo las acciones que importan.

Set de capacidades01 / 01

01

1 capacidad en este set.

Parte de 1 disponible a través de Sanitize HTML.

01
Sanitizar HTML
Procesa HTML bruto para devolver una versión limpia y segura, eliminando etiquetas y atributos peligrosos.

Trabajo real

Lo que los equipos ejecutan de verdad

User Comment Moderation

An agent processes incoming comments and uses this MCP to strip any malicious code before saving them.

CMS Content Processing

When an agent generates or edits blog posts, it runs the output through this MCP to prevent XSS.

Form Input Validation

Your agent cleans HTML payloads from web forms to protect your backend from injection attacks.

Data Migration

Clean legacy HTML data by running it through the MCP before importing it into a new system.

Automatiza una tarea

Pon Sanitize HTML a trabajar en una cosa.

Automatizaciones paso a paso que tu IA ejecuta a través de este Connector: el flujo de trabajo, los prompts para empezar y las capabilities exactas detrás de cada paso.

Un connector, todas las IAs

Sanitize HTML funciona con los clientes de IA más populares.

Estos son los clientes más populares, cada uno con una guía paso a paso: un enlace, configurado una vez, con gobernanza y visibilidad integradas. Y como todo corre sobre el estándar MCP, la misma conexión también funciona en cualquier otro cliente compatible: nada que reconstruir.

¿Construyendo tu propia app? El connector es tuyo para usar.

No necesitas un cliente para poner Sanitize HTML a trabajar: la misma conexión alojada se conecta a tus propias aplicaciones y al código de tu agente, con la misma gobernanza en cada petición. Construye con él, conversa con él: una conexión para ambos.

Observada, no estimada

Promedio de 845ms. Rápida en producción.

Sanitize HTML se verifica a diario contra el servicio en producción.

Promedio diarioPico de 1264ms

3 octHoy

Día más rápido: 635ms
Día más lento: 1264ms
Tendencia de 14 días: Mejorando-22%

Conecta tu cliente

Una URL. Todos los clientes.

Activa el Connector, copia tu enlace y pégalo en el cliente que ya usas. 1 capacidad llega lista para funcionar.

Acceso de vista previa · no es autenticación del proveedor

El token vk_preview_* pertenece a la infraestructura de vista previa de Vinkius. Permite que Claude descubra y muestre las capacidades de Sanitize HTML, para que veas la experiencia dentro de tu IA.

No autentica tu cuenta con Sanitize HTML. Las acciones que requieran credenciales o datos reales de la cuenta podrían no ejecutarse hasta que actives el Connector y autorices el servicio.

Sanitize HTML Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Sanitize HTML capabilities are ready to use.

Configuración · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "html-xss-sanitizer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp"
    }
  }
}

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Las instrucciones paso a paso para cada cliente están en la guía. Cómo conectar

¿Configuración guiada para Claude? Conectar Sanitize HTML con Claude y otras IA

Ve todos los clientes de IA con los que funciona este connector ↑

Para quién es

Hecho para el trabajo que quienes usan Sanitize HTML delegan.

Este conector es esencial para equipos que integran agentes de IA con aplicaciones que procesan entradas de usuarios externos.

01
Desarrolladores Backend
Para asegurar la integridad de las bases de datos frente a inyecciones de código.
02
Ingenieros de Seguridad
Para implementar capas de validación de entrada basadas en una lista blanca estricta.
03
Arquitectos de IA
Para proteger a los agentes que manejan datos públicos y evitar ejecuciones de código no deseadas.

FAQ

Preguntas de quienes usan Sanitize HTML.

01
Why can't my AI agent just clean HTML itself?
LLMs do not have a rendering engine to test payloads. They often miss obfuscated XSS vectors or hidden event handlers that a dedicated capability like this MCP will catch.
02
What kind of tags does this MCP remove?
It strips dangerous tags such as script and iframe, along with malicious attributes like onload.
03
How do I use this with Claude or Cursor?
Vinkius hosts the MCP for you. You simply connect your client to the Vinkius catalog once, and the capabilities become available to your agent immediately.
04
Is this a real-time sanitization capability?
Yes, it provides instant cleaning of HTML payloads as your agent processes them.
05
Does this require me to host anything?
No, Vinkius hosts and manages the MCP, so it is ready to use as soon as you connect your client.
06
Does it remove CSS?
By default, it removes unsafe styles but leaves the structure intact.
07
Is it better than asking the LLM to do it?
Absolutely. LLMs are easily bypassed by obfuscated XSS payloads. This engine relies on strict deterministic whitelisting.
08
Are images allowed?
Yes, ` tags are whitelisted, but only with safe attributes like src and alt`.