Why can't my AI agent just clean HTML itself?

LLMs do not have a rendering engine to test payloads. They often miss obfuscated XSS vectors or hidden event handlers that a dedicated capability like this MCP will catch.

What kind of tags does this MCP remove?

It strips dangerous tags such as script and iframe, along with malicious attributes like onload.

How do I use this with Claude or Cursor?

Vinkius hosts the MCP for you. You simply connect your client to the Vinkius catalog once, and the capabilities become available to your agent immediately.

Is this a real-time sanitization capability?

Yes, it provides instant cleaning of HTML payloads as your agent processes them.

Does this require me to host anything?

No, Vinkius hosts and manages the MCP, so it is ready to use as soon as you connect your client.

By default, it removes unsafe styles but leaves the structure intact.

Is it better than asking the LLM to do it?

Absolutely. LLMs are easily bypassed by obfuscated XSS payloads. This engine relies on strict deterministic whitelisting.

Yes, ` tags are whitelisted, but only with safe attributes like src and alt`.

An astronaut overseeing a futuristic data hub

Baixar PDF Versão em Markdown

Conecte HTML Xss Sanitizer ao ChatGPT, Claude e Gemini

Configure uma vez e funcione no ChatGPT, Claude, Cursor e em qualquer outro cliente que você goste. Tudo roda com segurança em segundo plano, para você relaxar e focar no que realmente importa. Garanta a segurança dos seus dados contra ataques de injeção.

Pergunte à IA sobre este Connector

Desenvolvido, mantido e hospedado pela Vinkius.

MCP VERIFICADO · PRONTO PARA PRODUÇÃO · GARANTIA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

A sua IA faz o trabalho. A gente cuida com segurança.

Nenhuma outra ferramenta de IA te dá isso. O seu workflow roda no cliente que você já ama, a sua conta fica protegida, e você decide o que o agente pode e não pode fazer. É a razão completa para mudar de vez.

Cada Connector vive dentro da nossa infraestrutura, no mesmo lugar onde o seu workflow roda. As três coisas abaixo já fazem parte dele, trabalhando silenciosamente em segundo plano para que você nunca precise pensar nelas. Nada para adicionar, nada para configurar, nada com que se preocupar.

V8 Isolate01

Cada Connector roda dentro do seu próprio ambiente lacrado.

Cada Connector roda em seu próprio runtime V8 lacrado — sem acesso aos seus arquivos, ao seu sistema ou a outros servidores. Um Connector nunca enxerga além da sua própria requisição.

Kill Switch02

Um interruptor para todos os agentes. Na hora.

Uma única ação desativa todos os Connectors, revoga todos os tokens e encerra todas as sessões de uma vez. A Governança de IA guarda o registro.

FinOps por usuário03

Limites de gastos que pausam em vez de assustar.

Cada usuário tem suas próprias conexões e credenciais, isoladas das dos demais. O que ultrapassar o seu limite de gastos fica aguardando a sua aprovação, em vez de ser cobrado.

Três controles, embutidos na camada pela qual sua IA se conecta.

Conjunto curado · 1 capacidade

Entregamos só as ações que importam.

Conjunto de capacidades01 / 01

01

1 capacidade neste conjunto.

Parte de 1 disponível através de Sanitize HTML.

01
Sanitizar HTML
Receba um HTML limpo e seguro, removendo tags e atributos perigosos do conteúdo original.

Trabalho real

O que as equipes executam de verdade

User Comment Moderation

An agent processes incoming comments and uses this MCP to strip any malicious code before saving them.

CMS Content Processing

When an agent generates or edits blog posts, it runs the output through this MCP to prevent XSS.

Form Input Validation

Your agent cleans HTML payloads from web forms to protect your backend from injection attacks.

Data Migration

Clean legacy HTML data by running it through the MCP before importing it into a new system.

Automatize uma tarefa

Coloque Sanitize HTML para trabalhar em uma coisa.

Automações passo a passo que sua IA executa por este Connector: o fluxo, os prompts para começar e as capabilities exatas por trás de cada passo.

Um connector, todas as IAs

Sanitize HTML funciona com os clientes de IA mais populares.

Estes são os clientes mais populares, cada um com um guia passo a passo: um link, configurado uma vez, com governança e visibilidade embutidas. E como tudo roda no padrão MCP, a mesma conexão também funciona em qualquer outro cliente compatível — nada para reconstruir.

Construindo o seu próprio app? O connector é seu para usar.

Você não precisa de um cliente para colocar Sanitize HTML para trabalhar: a mesma conexão hospedada entra nas suas aplicações e no código do seu agente, com a mesma governança em cada pedido. Construa com ele, converse com ele — uma conexão para os dois.

Observada, não estimada

Média de 845ms. Rápida em produção.

Sanitize HTML é verificado diariamente contra o serviço em produção.

Média diáriaPico de 1264ms

3 de out.Hoje

Dia mais rápido: 635ms
Dia mais lento: 1264ms
Tendência de 14 dias: Melhorando-22%

Conecte seu cliente

Uma URL. Todos os clientes.

Ative o Connector, copie seu link e cole no cliente que você já usa. 1 capacidade chega pronta para rodar.

Acesso de prévia · não é autenticação no provedor

O token vk_preview_* pertence à infraestrutura de prévia da Vinkius. Ele permite que o Claude descubra e exiba as capacidades de Sanitize HTML, para você ver a experiência dentro da sua IA.

Ele não autentica a sua conta com Sanitize HTML. Ações que exigem credenciais ou dados reais da conta podem não ser executadas até que você ative o Connector e autorize o serviço.

Sanitize HTML Connector

Tudo pronto. Escolha seu cliente MCP e siga as instruções de configuração.

Link do conectorhttps://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp

Claude Desktop

Siga os passos abaixo para conectar em segundos.

1In Claude Desktop, open Settings → Connectors.
2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3Click Add and start a new chat — Sanitize HTML capabilities are ready to use.

Configuração · claude_desktop_config.jsonCopiar

{
  "mcpServers": {
    "html-xss-sanitizer-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_wOJVwhEm2CsSI6rmzlbp7pTP6UdMKdT328oW1l5P/mcp"
    }
  }
}

Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline

Instruções passo a passo para cada cliente estão no guia. Como conectar

Configuração guiada para o Claude? Configurar Sanitize HTML no Claude e outras IAs

Veja todos os clientes de IA com quem este connector funciona ↑

Para quem é

Feito para o trabalho que quem usa Sanitize HTML delega.

Desenvolvedores e engenheiros de segurança que precisam garantir a integridade de dados inseridos por usuários em aplicações web.

01
Desenvolvedor Backend
Para garantir que inputs de usuários não comprometam o banco de dados ou a segurança da aplicação.
02
Engenheiro de Segurança
Para implementar camadas de proteção contra ataques de Cross-Site Scripting (XSS).
03
Arquiteto de Dados
Para manter a integridade e a limpeza dos dados armazenados em sistemas críticos.

FAQ

Perguntas de quem usa Sanitize HTML.

01
Why can't my AI agent just clean HTML itself?
LLMs do not have a rendering engine to test payloads. They often miss obfuscated XSS vectors or hidden event handlers that a dedicated capability like this MCP will catch.
02
What kind of tags does this MCP remove?
It strips dangerous tags such as script and iframe, along with malicious attributes like onload.
03
How do I use this with Claude or Cursor?
Vinkius hosts the MCP for you. You simply connect your client to the Vinkius catalog once, and the capabilities become available to your agent immediately.
04
Is this a real-time sanitization capability?
Yes, it provides instant cleaning of HTML payloads as your agent processes them.
05
Does this require me to host anything?
No, Vinkius hosts and manages the MCP, so it is ready to use as soon as you connect your client.
06
Does it remove CSS?
By default, it removes unsafe styles but leaves the structure intact.
07
Is it better than asking the LLM to do it?
Absolutely. LLMs are easily bypassed by obfuscated XSS payloads. This engine relies on strict deterministic whitelisting.
08
Are images allowed?
Yes, ` tags are whitelisted, but only with safe attributes like src and alt`.