Why can't my AI agent just clean HTML itself?

LLMs do not have a rendering engine to test payloads. They often miss obfuscated XSS vectors or hidden event handlers that a dedicated capability like this MCP will catch.

What kind of tags does this MCP remove?

It strips dangerous tags such as script and iframe, along with malicious attributes like onload.

How do I use this with Claude or Cursor?

Vinkius hosts the MCP for you. You simply connect your client to the Vinkius catalog once, and the capabilities become available to your agent immediately.

Is this a real-time sanitization capability?

Yes, it provides instant cleaning of HTML payloads as your agent processes them.

Does this require me to host anything?

No, Vinkius hosts and manages the MCP, so it is ready to use as soon as you connect your client.

By default, it removes unsafe styles but leaves the structure intact.

Is it better than asking the LLM to do it?

Absolutely. LLMs are easily bypassed by obfuscated XSS payloads. This engine relies on strict deterministic whitelisting.

Yes, ` tags are whitelisted, but only with safe attributes like src and alt`.

An astronaut overseeing a futuristic data hub

Télécharger le PDF Version Markdown

Connectez HTML Xss Sanitizer à ChatGPT, Claude et Gemini

Configurez-le une fois et il fonctionne avec ChatGPT, Claude, Cursor et n'importe quel autre client que vous aimez. Tout s'exécute en toute sécurité en arrière-plan, pour que vous puissiez vous détendre et vous concentrer sur l'essentiel. Une protection de niveau entreprise contre les injections de code malveillant.

Demandez à l'IA à propos de ce Connector

Développé, maintenu et hébergé par Vinkius.

MCP VÉRIFIÉ · PRÊT POUR LA PRODUCTION · GARANTIE VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

Votre IA fait le travail. Nous veillons dessus, en toute sécurité.

Aucun autre outil d'IA ne vous offre ça. Votre workflow s'exécute dans le client que vous aimez déjà, votre compte reste protégé, et vous décidez ce que l'agent peut ou ne peut pas faire. C'est la vraie raison de faire le pas.

Chaque Connector vit dans notre infrastructure, là où votre workflow s'exécute. Les trois choses ci-dessous en font déjà partie et travaillent discrètement en arrière-plan pour que vous n'ayez jamais à y penser. Rien à ajouter, rien à configurer, aucune inquiétude à avoir.

V8 Isolate01

Chaque Connector s'exécute dans son propre environnement scellé.

Chaque Connector s'exécute dans son propre runtime V8 scellé, sans accès à vos fichiers, à votre système ni aux autres serveurs. Un Connector ne voit jamais au-delà de sa propre requête.

Kill Switch02

Un seul interrupteur arrête tous les agents. Immédiatement.

Une seule action désactive tous les Connectors, révoque tous les tokens et termine toutes les sessions d'un coup. La Gouvernance de l'IA conserve le registre.

FinOps par utilisateur03

Des limites de dépense qui s'interrompent au lieu de surprendre.

Chaque utilisateur garde ses propres connexions et identifiants, isolés de ceux des autres. Ce qui dépasserait votre limite de dépense est stoppé et mis en attente de votre approbation, pas facturé.

Trois contrôles, intégrés à la couche par laquelle votre IA se connecte.

Sélection · 1 capacité

Nous ne livrons que les actions qui comptent.

Ensemble de capacités01 / 01

01

1 capacité dans cet ensemble.

Sur 1 disponible via Sanitize HTML.

01
Nettoyage HTML
Soumettez du HTML brut pour recevoir une version propre et sécurisée, débarrassée des balises et attributs dangereux.

Travail réel

Ce que les équipes font tourner

User Comment Moderation

An agent processes incoming comments and uses this MCP to strip any malicious code before saving them.

CMS Content Processing

When an agent generates or edits blog posts, it runs the output through this MCP to prevent XSS.

Form Input Validation

Your agent cleans HTML payloads from web forms to protect your backend from injection attacks.

Data Migration

Clean legacy HTML data by running it through the MCP before importing it into a new system.

Automatisez une tâche

Mettez Sanitize HTML au travail sur une chose.

Des automatisations étape par étape que votre IA exécute via ce Connector : le flux, les prompts pour démarrer et les capabilities exactes derrière chaque étape.

Un connector, toutes les IAs

Sanitize HTML fonctionne avec les clients IA les plus populaires.

Voici les clients les plus populaires, chacun avec un guide pas à pas : un lien, configuré une fois, avec gouvernance et visibilité intégrées. Et comme tout tourne sur le standard MCP, la même connexion fonctionne aussi dans tout autre client compatible : rien à reconstruire.

Vous construisez votre propre app ? Le connector est à vous.

Vous n'avez pas besoin d'un client pour mettre Sanitize HTML au travail : la même connexion hébergée se branche sur vos propres applications et le code de votre agent, avec la même gouvernance à chaque requête. Construisez avec lui, discutez avec lui : une connexion pour les deux.

Observée, pas estimée

Moyenne de 845 ms. Rapide en production.

Sanitize HTML est vérifié quotidiennement contre le service en production.

Moyenne quotidiennePic à 1264 ms

3 oct.Aujourd'hui

Jour le plus rapide: 635ms
Jour le plus lent: 1264ms
Tendance sur 14 jours: En amélioration-22%

Connectez votre client

Une URL. Tous les clients.

Activez le Connector, copiez votre lien et collez-le dans le client que vous utilisez déjà. 1 capacité arrive prête à l'emploi.

Accès aperçu · pas d’authentification du fournisseur

Le jeton vk_preview_* appartient à l’infrastructure d’aperçu de Vinkius. Il permet à Claude de découvrir et d’afficher les capacités de Sanitize HTML, pour que vous voyiez l’expérience dans votre IA.

Il n’authentifie pas votre compte auprès de Sanitize HTML. Les actions nécessitant des identifiants ou des données de compte réelles peuvent ne pas s’exécuter tant que vous n’avez pas activé le Connector et autorisé le service.

Sanitize HTML Connector

Tout est prêt. Choisissez votre client MCP et suivez les instructions de configuration.

Lien du connecteurhttps://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp

Claude Desktop

Suivez les étapes ci-dessous pour vous connecter en quelques secondes.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Sanitize HTML capabilities are ready to use.

Configuration · claude_desktop_config.jsonCopier

{
  "mcpServers": {
    "html-xss-sanitizer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp"
    }
  }
}

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Les instructions pas à pas pour chaque client sont dans le guide. Comment connecter

Configuration guidée pour Claude ? Configurer Sanitize HTML avec Claude et les autres IA

Voyez tous les clients IA avec lesquels ce connector fonctionne ↑

Pour qui

Conçu pour le travail que les utilisateurs de Sanitize HTML délèguent.

Ce connecteur est conçu pour les équipes qui manipulent des données utilisateur sensibles et doivent garantir l'intégrité de leurs applications web.

01
Développeur Full Stack
Pour sécuriser les entrées utilisateur et prévenir les failles XSS dans les bases de données.
02
Ingénieur Cybersécurité
Pour implémenter une couche de protection Zero-Trust lors du traitement des données par des agents IA.
03
Administrateur de Base de Données
Pour assurer que les contenus stockés ne contiennent aucun script malveillant prêt à être exécuté.

FAQ

Les questions des utilisateurs de Sanitize HTML.

01
Why can't my AI agent just clean HTML itself?
LLMs do not have a rendering engine to test payloads. They often miss obfuscated XSS vectors or hidden event handlers that a dedicated capability like this MCP will catch.
02
What kind of tags does this MCP remove?
It strips dangerous tags such as script and iframe, along with malicious attributes like onload.
03
How do I use this with Claude or Cursor?
Vinkius hosts the MCP for you. You simply connect your client to the Vinkius catalog once, and the capabilities become available to your agent immediately.
04
Is this a real-time sanitization capability?
Yes, it provides instant cleaning of HTML payloads as your agent processes them.
05
Does this require me to host anything?
No, Vinkius hosts and manages the MCP, so it is ready to use as soon as you connect your client.
06
Does it remove CSS?
By default, it removes unsafe styles but leaves the structure intact.
07
Is it better than asking the LLM to do it?
Absolutely. LLMs are easily bypassed by obfuscated XSS payloads. This engine relies on strict deterministic whitelisting.
08
Are images allowed?
Yes, ` tags are whitelisted, but only with safe attributes like src and alt`.