AI驱动工具
AI代码审查
分析代码的安全漏洞、Bug、性能问题和最佳实践。返回带有严重性评级和质量评分的结构化结果。
/tools/ai-code-reviewAI内容摘要
将任何文本总结为简洁概述，包含要点、关键词、语气分析和预估阅读时间。
/tools/ai-content-summarizeAI SEO标签生成器
从页面内容生成优化的title标签、meta描述、Open Graph标签、关键词、slug建议和可操作的SEO提示。
/tools/ai-seo-generateAI 翻译器
将文本翻译为任意目标语言并自动检测源语言。返回译文、检测到的语言和备注。
/tools/ai-translateAI 聊天 / 补全
通用聊天补全。发送消息数组或单个提示，可选系统提示、温度和最大令牌数。
/tools/ai-chatAI 图像生成器
根据文本提示生成图像，以 base64 数据 URL 返回。由 Flux 1 Schnell 驱动。
/tools/ai-image-generateAI 数据提取
从非结构化文本中提取结构化数据。指定字段或 JSON 形状，或自动提取常见实体。
/tools/ai-extractAI 替代文本生成器
使用视觉模型为图像（URL 或 base64）生成无障碍替代文本和描述。
/tools/ai-alt-textAI 内容审核
按安全类别对文本分类，提供各类别评分和允许/复审/拦截判定。
/tools/ai-moderation安全与网站分析
安全头扫描器
分析HTTP安全头 – HSTS、CSP、X-Frame-Options、Permissions-Policy。字母评级（A+到F）附带建议。
/tools/security-headersSSL/TLS检查器
验证SSL/TLS配置、HSTS执行、HTTP到HTTPS重定向和TLS版本。
/tools/tls-check技术检测
检测任何网站背后的CMS、框架、CDN、分析工具和35+技术签名。
/tools/tech-detectSEO分析器
Meta标签、Open Graph、结构化数据、规范URL、robots指令和15+页面SEO因素。
/tools/seo-analyzeDNS查询
通过Cloudflare DNS-over-HTTPS查询A、AAAA、MX、TXT、CNAME、NS、SOA、SRV和CAA记录。
/tools/dns-lookupOpenAPI / Swagger 验证器
通过URL或内联验证 OpenAPI 3.x 或 Swagger 2.0 规范（JSON 或 YAML）。结构化错误、警告，路径/操作/模式计数，以及与先前版本的可选破坏性变更对比。
/tools/openapi-validate子域名查找器
通过证书透明度日志（crt.sh + CertSpotter）枚举域名的子域名，然后解析样本以标记哪些处于活动状态。被动方式，不扫描。
/tools/subdomain-finder暴露文件扫描器
扫描站点中常见暴露的敏感文件（.env、.git/config、备份、server-status 等），附严重程度评级和软 404 检测。用于你拥有的站点。
/tools/exposed-files邮件工具
邮件送达率
检查任何域名的MX、SPF、DKIM（9个选择器）和DMARC。送达率评分和等级。
/tools/email-deliverability邮箱验证器
高精度检测一次性、临时和丢弃型邮箱地址。返回0-100风险分数、判定结果和信号代码。
/tools/email-validator邮箱验证器（批量）
单次请求验证最多10个邮箱地址。域名自动去重并行分析。
/tools/email-validator-bulk邮件垃圾检测
根据常见垃圾邮件过滤器规则（触发词、大写、链接比例、短链接、缺少退订、隐藏文本）对邮件主题和正文评分。返回垃圾评分、收件箱到达概率和修复建议。基于规则，无 AI。
/tools/email-spam-check邮件头分析器
将原始邮件头解析为结构化摘要：含每跳延迟的 Received 跳跃时间线、SPF/DKIM/DMARC 结果、垃圾过滤器头和值得注意的标记。
/tools/email-header-analyzer黑名单(DNSBL)检查
对照知名 DNS 黑名单（Spamhaus、SpamCop、SORBS、Barracuda 等）检查域名或 IP。解析域名的 IP 并逐一检查，以及基于域名的列表。
/tools/email-blacklist-check开发者实用工具
QR码生成器
生成SVG或Base64 PNG格式的QR码。自定义大小、前景色和背景色。
/tools/qr-generate占位图片
通过查询字符串自定义尺寸、颜色和文本的SVG占位图片。
/tools/placeholder-image哈希生成器
使用Web Crypto API计算SHA-1、SHA-256、SHA-384、SHA-512和MD5哈希。
/tools/hash-generateJWT解码器
解码JWT头和载荷，分析过期时间、签发者、算法和安全警告。
/tools/jwt-decode密码强度
熵计算、模式检测、字典检查、键盘模式、破解时间估算。
/tools/password-strengthCron解释器
将Cron表达式解析为人类可读的描述，并显示接下来N次计划执行时间。
/tools/cron-explainLLM 令牌计数器与成本
估算任意文本在 25+ 模型（GPT-5.x、Claude 4.x、Gemini 3.x、Grok、DeepSeek、Mistral、Llama、Qwen）上的令牌用量和美元成本。单模型、多模型及可选的输出令牌成本。
/tools/token-counterJSON 转模式与代码
将 JSON 样本转换为 JSON Schema、TypeScript 接口、Go 结构体、Pydantic 模型、Rust serde 结构体和 Kotlin 数据类。可选择目标语言。
/tools/json-to-code高级报告
网站审计
一次调用的综合报告：安全标头、TLS、技术、SEO 和 DNS 合并为单个评分报告并给出总体等级。比单独运行更便宜。
/tools/website-audit性能审计
服务器响应时间、传输大小、压缩、缓存和资源数量，附 0-100 分数和可操作建议。
/tools/performance-audit失效链接检查器
爬取页面链接（最多 50 个）并报告失效链接及状态码。每个链接在检查前都经过 SSRF 验证。
/tools/broken-link-checker碳足迹
使用 Sustainable Web Design 模型估算每次页面访问的 CO2 排放，附与全球中位数的对比评级和年度预测。
/tools/carbon-footprintDeveloper Resources
简单的按量付费定价
每个新账户获得100个免费积分。无需信用卡。
使用方法
创建免费账户
在members.mecanik.dev注册。立即获得100个免费API积分。
生成API令牌
进入仪表板的安全页面，创建用于身份验证的Bearer令牌。
购买积分
访问积分页面通过Stripe购买积分包。积分永不过期。
发起API调用
使用Bearer令牌调用https://api.mecanik.dev/v1/client/{uuid}/tools/{endpoint}的任何端点。
为什么选择 Mecanik API
全球低延迟
Cloudflare Workers – 无冷启动，全球响应时间低于100ms。
结构化JSON
一致的{ result, success, errors }格式。在任何语言中都易于解析。
无订阅
只为使用付费。无重复收费，无费率层级承诺。
默认安全
使用哈希存储的Bearer令牌认证。仅HTTPS。完整的SSRF保护。
积分永不过期
一次购买，按自己的节奏使用。无月度重置。
即时结账
通过Stripe几秒内购买积分。余额立即更新。
常见问题
如何认证API请求？
在Authorization头中包含Bearer令牌：
1Authorization: Bearer YOUR_API_TOKEN
您的账户UUID是端点URL的一部分：https://api.mecanik.dev/v1/client/{uuid}/tools/...
积分用完会怎样？
需要超出余额积分的API调用将返回402 Payment Required响应，告知需要多少积分及购买链接。
积分会过期吗？
不会。积分永不过期。需要时购买，按自己的节奏使用。
速率限制是什么？
API调用受到通用速率限制以防止滥用。正常使用模式不会触发速率限制。如需更高吞吐量，请联系支持。
我能查看剩余积分余额吗？
可以。使用GET /v1/client/{uuid}/account/credits端点，或在会员仪表板
查看余额。
端点使用什么响应格式？
所有端点返回以下结构的JSON：
1{
2 "result": { ... },
3 "success": true,
4 "errors": []
5}
出错时，success为false，errors包含{ code, message }对象数组。
By using the Mecanik API you agree to our API Terms & Acceptable Use Policy and Privacy Policy.