HALOWERK Agent Tools

Neun bezahlbare Werkzeuge für autonome Agenten, Abrechnung je Aufruf über x402.

Skills

• Screenshot einer Seite als PNG
  Rendert eine URL in Headless Chrome und liefert PNG als Base64 plus kurzlebige Abhol-URL. Viewport, Vollseite und Wartebedingung steuerbar.
  x402web
• URL-Risikopruefung mit Weiterleitungskette und Prompt-Injection-Befund
  Loest die vollstaendige Weiterleitungskette auf und belegt jeden Sprung mit Statuscode, Zielhost, Protokoll-, Registrierungsdomain-, Land- und ASN-Wechsel. Loest Kurz-URLs bis Tiefe fuenf auf, meldet Punycode und Homographen in beiden Schreibweisen, prueft Zertifikat, Domainalter, Registrar, Nameserver, ASN, Hoster und Land, fragt offene Sperrlisten und DNSBL fuer die Ziel-IP ab, vergleicht Content-Type gegen Dateiendung und durchsucht den Seitentext nach versteckten Anweisungen an Sprachmodelle. Nur lesend, kein JavaScript, Koerper auf 3 MB begrenzt, 25 Sekunden Zeitlimit. Das Ergebnis ist eine Einschaetzung mit Belegen, kein Urteil.
  x402security
• DNS, WHOIS, TLS-Zertifikat und Subdomains
  Vollständiges Domainprofil: A/AAAA/MX/NS/TXT/CNAME/SOA, Mail-Setup (SPF, DMARC, DKIM-Hinweis, MTA-STS), TLS-Zertifikat mit Restlaufzeit, WHOIS-Kerndaten, Registrierbarkeit und Subdomains aus Certificate Transparency.
  x402domain
• Technologie-Erkennung einer Website
  Erkennt CMS, Shop, Framework, Server, CDN, Analytics, Consent-Tool, Zahlungsanbieter und Marketing-Stack aus Headern, HTML und Skript-URLs. Liefert Trefferliste mit Kategorie, Beleg und Sicherheit.
  x402web
• E-Mail-Adresse prüfen
  Syntax, Domain, MX-Einträge, Wegwerf-Anbieter, Rollenkonto, Freemailer, Tippfehler-Vorschlag und Zustellwahrscheinlichkeit. Optional SMTP-Handshake für Postfachprüfung.
  x402data
• Mail-Sicherheitsprofil einer Domain
  Prüft MX, SPF, DKIM, DMARC, MTA-STS, TLS-RPT, BIMI, TLS am Mailserver und DNSSEC einer Domain und leitet daraus Spoofing-Risiko, Punktzahl und Befunde ab. Jeder Befund trägt einen fertigen DNS-Datensatz zum Einfügen statt einer Empfehlung in Prosa. Rein lesend: kein Versand, keine Testmail, keine Relay-Nutzung.
  x402security
• IP-Einordnung: Rechenzentrum, VPN, Tor, ASN, Land
  Liefert ASN, Netzbetreiber, Land, Reverse-DNS, Bogon-Status, Tor-Exit-Erkennung und eine Rechenzentrums-Wahrscheinlichkeit. Grundlage für Betrugs- und Moderationsagenten.
  x402data
• Adresse zu Koordinaten und zurück
  Vorwärts- und Rückwärtsgeokodierung mit normalisierter Adresse (Straße, Hausnummer, PLZ, Ort, Bundesland, Land) und Ergebnis-Cache. Kein Schlüssel, kein Konto.
  x402geo
• Feiertage, Werktage, Zeitzonen
  Feiertagsliste je Bundesland für DE, AT und CH, Werktagsprüfung, Werktage zwischen zwei Daten, Werktage addieren und Zeitzonen-Offset inklusive Sommerzeit.
  x402data
• Mehrmodell-Wetter mit Streuung und Einigkeit
  Vergleicht ICON, ECMWF, GFS, MeteoFrance, UKMO und JMA für einen Punkt. Liefert je Stunde Median, Spannweite, Modell-Einigkeit und daraus abgeleitete Regenwahrscheinlichkeit statt einer einzelnen Modellmeinung.
  x402geo
• Website-Pruefung in fuenf Abschnitten
  Prueft eine Adresse auf Technik, Geschwindigkeit, Sicherheit, Auffindbarkeit und Barrierefreiheit. Je Abschnitt strukturierte Werte, dazu Punkte von 0 bis 100 und eine Befundliste, in der jeder Eintrag einen Beleg traegt: Header, Zeichenkette, URL oder Messwert. Der Schweregrad kritisch bleibt belegter Kompromittierung und offenen Zugaengen vorbehalten. Ausschliesslich lesende Pruefungen, keine Anmeldeversuche, keine Einschleusung, kein Lasttest. Abschnitte laufen parallel; ein Abschnitt, der scheitert, liefert null und einen Grund unter unavailable_sections, statt den Aufruf zu kippen.
  x402web
• RSS-Sammlung ohne Dubletten
  Holt mehrere RSS- oder Atom-Feeds parallel, normalisiert Titel und Zeitstempel und fasst dieselbe Meldung aus verschiedenen Quellen zu einem Cluster zusammen. Liefert je Meldung Quellenzahl als Relevanzsignal.
  x402data
• USt-IdNr. gegen VIES prüfen
  Prüft eine europäische Umsatzsteuer-Identifikationsnummer auf Länderpräfix, Länge, Zeichenvorrat und Prüfziffer, soweit das Verfahren je Land festgelegt ist, und fragt anschließend den VIES-Dienst der EU-Kommission ab. Liefert Firmenname ohne Rechtsformzusatz, Rechtsform getrennt und die Anschrift zerlegt, sofern der Mitgliedstaat sie herausgibt. Optional werden das Impressum einer Website und ein erwarteter Firmenname abgeglichen. Auskunft, keine steuerliche Bestätigung.
  x402data
• Vertrauensprüfung fremder x402-Endpunkte
  Prüft x402-Endpunkte auf Erreichbarkeit und Latenz, gültiges 402-Angebot, maschinenlesbare Discovery-Dokumente, Preistreue zwischen /pricing und Challenge, Zahlungsfähigkeit der payTo-Adresse auf Base, Bazaar-Metadaten und Stabilität im eigenen Verlauf. Es wird nie gekauft: angefordert wird ausschließlich die Challenge, kein Settlement, keine Zahlung, kein Testkauf. Jede Einordnung trägt ihre Belege im Feld evidence. Eigene Endpunkte werden als is_own markiert und nach denselben Regeln bewertet.
  x402x402
• Seiten-Inventar einer Website
  Nimmt eine Domain oder eine Sitemap-URL und liefert je Seite die Angaben, aus denen sich Auffindbarkeit beurteilen laesst: finale Adresse, Statuscode, Weiterleitungskette, Titel, Meta-Description, Canonical, hreflang, erkannte Sprache, robots-Meta, X-Robots-Tag, Inhaltstyp, Groesse, Ladezeit, H1, Zahl der internen und externen Verweise und das Datum aus JSON-LD. Jede Seite traegt ein eigenes Feld zur Indexierbarkeit mit Begruendung. Dazu ein Sammelbefund ueber Dubletten-Titel, fehlende Canonicals, zu lange Weiterleitungsketten, verwaiste Sitemap-Eintraege, 404 in der Sitemap und gemischte Sprachen ohne hreflang. Die Adressen kommen aus der Sitemap, ersatzweise aus einem Feed, und erst wenn beides fehlt aus einem Crawl der Startseite. robots.txt ist bindend und nicht abschaltbar; gesperrte Pfade erscheinen als skipped mit Grund. Hoechstens zwei gleichzeitige Anfragen je Zielhost mit mindestens 300 ms Abstand, ein groesseres Crawl-delay wird uebernommen. Nur lesende Abrufe, kein Lasttest. Die Gesamtlaufzeit ist begrenzt; danach gibt es ein Teilergebnis mit truncated=true, und abgerechnet wird nur, was geholt wurde.
  x402web
• Maschinenlesbare Schnittstellen einer Domain finden
  Prueft die bekannten Konventionspfade einer Domain auf OpenAPI, MCP, x402, GraphQL, Feeds, llms.txt, security.txt und strukturierte Daten und wertet die Verweise der Startseite mit aus. Liefert je Fund Art, URL, Statuscode und eine Kurzfassung des Inhalts sowie eine Kennzahl fuer die Agententauglichkeit.
  x402agent
• Darf ein KI-Agent diese Seite nutzen
  Wertet robots.txt fuer 23 benannte KI-Agenten aus, mit korrekter Gruppenauswahl und der Regel, dass die laengste passende Anweisung gewinnt. Prueft zusaetzlich X-Robots-Tag, Meta-Angaben, noai, Bezahlschranken-Hinweise, Lizenzverweise, Nutzungsbedingungen und den TDM-Vorbehalt unter /.well-known/tdmrep.json.
  x402agent
• Behauptung gegen genannte Quellen pruefen
  Holt die genannten Quellen, zerlegt sie in Saetze und sucht die Fundstellen mit der hoechsten Begriffsdeckung zur Behauptung. Liefert woertliche Zitate mit Quellenangabe, erkennt Verneinung und prueft, ob die Zahlen aus der Behauptung in den Quellen vorkommen. Bewertet, was in den Quellen steht, nicht was zutrifft.
  x402analysis
• Kaputtes JSON zu gueltigem JSON
  Repariert die typischen Fehler aus Sprachmodell-Ausgaben und Fremdsystemen: Markdown-Zaun, haengende Kommas, einfache Anfuehrungszeichen, unquotierte Schluessel, Kommentare, typografische Anfuehrungszeichen, unsichtbare Zeichen, fehlende Klammern, NaN und Infinity. Liefert das geparste Objekt und ein Protokoll jeder einzelnen Reparatur.
  x402data
• Unsaubere Tabelle vereinheitlichen
  Nimmt CSV oder eine Liste von Objekten, erkennt das Trennzeichen selbst, vereinheitlicht Spaltennamen, deutet Typen einschliesslich deutscher und englischer Zahlformate und Datumsformate, entfernt Dubletten, leere Zeilen und leere Spalten und meldet jede Aenderung. Liefert zusaetzlich ein abgeleitetes Schema je Spalte mit Hinweis auf gemischte Typen.
  x402data
• Personenbezogene Daten erkennen und schwaerzen
  Findet E-Mail, Telefon, IBAN mit Pruefsumme, Kreditkarte mit Luhn-Pruefung, IP-Adressen, Steuer- und Umsatzsteuernummern, Kennzeichen, Sozialversicherungsnummern und Geburtsdaten mit Kontextwort. Liefert je Treffer Kategorie, Zeile, Spalte und Position sowie den geschwaerzten Text in drei Schwaerzungsarten. Die Fundwerte werden nicht gespeichert.
  x402security
• Zugangsdaten und Schluessel im Text finden
  Prueft Text oder Quelltext auf 20 Arten von Geheimnissen: AWS, GitHub, GitLab, Slack, Stripe, OpenAI, Anthropic, Google, SendGrid, Twilio, npm, private Schluesselbloecke, JWT, Zugangsdaten in URLs, Datenbankverbindungen und allgemeine Zuweisungen mit Entropiepruefung. Liefert Regel, Schwere, Zeile, Spalte und eine gekuerzte Vorschau. Fundwerte werden nie vollstaendig zurueckgegeben.
  x402security
• Versteckte Anweisungen an Sprachmodelle erkennen
  Prueft Fremdtext vor der Verarbeitung durch ein Sprachmodell auf zwoelf Angriffsmuster in Deutsch und Englisch, auf unsichtbare Steuerzeichen, auf den Unicode-Tag-Bereich als Schmuggelkanal und auf Base64-Bloecke, deren dekodierter Inhalt selbst wieder Anweisungen enthaelt. Liefert Risikowert, Fundstellen mit Auszug und einen bereinigten Text.
  x402security
• Dateityp und Auffaelligkeiten ohne Ausfuehrung bestimmen
  Bestimmt den tatsaechlichen Dateityp aus der Signatur, erkennt Office- und Archivinhalte am Verzeichnis, meldet Makros, eingebettete ausfuehrbare Dateien, Pfadwechsel im Archiv, JavaScript und Startaktionen in PDF sowie den Widerspruch zwischen Dateiendung und Inhalt. Die Datei wird weder ausgefuehrt noch gespeichert.
  x402security
• Bild vor der Weiterverarbeitung pruefen
  Liest Format, Masse, Farbraum, Bittiefe, Alphakanal, Bewegtbild, ICC-Profil und Metadaten direkt aus dem Dateikopf von PNG, JPEG, GIF, WebP und SVG. Prueft gegen selbst gesetzte Anforderungen an Groesse, Seitenverhaeltnis, Format und Metadatenfreiheit und meldet Fallstricke wie CMYK, EXIF mit Ortsangabe oder sehr grosse Pixelmengen.
  x402media
• Anschrift zerlegen, pruefen und normalisieren
  Zerlegt eine einzeilige oder mehrzeilige Anschrift in Strasse, Hausnummer, Zusatz, Postleitzahl, Ort und Land, erkennt das Land aus dem Text, prueft das Postleitzahlmuster fuer 16 Laender, beachtet die laenderuebliche Reihenfolge von Strasse und Hausnummer und meldet Postfach- und Automatenadressen.
  x402data
• Rufnummer nach E.164 normalisieren und zerlegen
  Nimmt jede Schreibweise, erkennt die Landeskennzahl aus 150 Vorwahlen, ergaenzt bei nationaler Schreibweise das Standardland, zerlegt in Vorwahl und Teilnehmernummer und bestimmt fuer Deutschland Festnetz, Mobilfunk und Sonderrufnummern mit Kostenhinweis. Liefert E.164, internationale und nationale Schreibweise sowie tel-URI.
  x402data
• Betraege und Waehrungen aus Freitext ziehen
  Findet Betraege in Freitext, deutet deutsche und englische Tausender- und Dezimaltrennung richtig, loest Mio, Mrd, Tsd und k auf, erkennt 50 Waehrungen an Symbol, Code oder Wort einschliesslich USDC und Bitcoin und liefert Zahl, Waehrungscode, kleinste Einheit und Fundstelle getrennt. Rechnet bewusst nicht um.
  x402data
• IBAN und BIC formal pruefen
  Prueft die IBAN nach ISO 13616 und ISO 7064 mit Pruefsumme mod 97-10 gegen die Laengentabelle von 74 Laendern, zerlegt die BBAN fuer elf Laender in Bankleitzahl und Kontonummer, meldet SEPA-Zugehoerigkeit und prueft eine mitgegebene BIC auf Format und Landesgleichheit. Trifft keine Aussage zu Existenz oder Deckung.
  x402data
• Firmenangaben aus offenen Quellen zusammenfuehren
  Fuehrt Name, Rechtsform, Anschrift, Umsatzsteuer-Identifikationsnummer, Registernummer, Kontakt und vertretungsberechtigte Personen aus drei Quellen zusammen: der Eingabe, der Pruefung gegen das europaeische Mehrwertsteuer-Informationssystem und den Pflichtangaben der eigenen Seite. Meldet je Feld die Herkunft und weist Widersprueche zwischen den Quellen aus.
  x402business
• Name gegen amtliche Sanktionslisten abgleichen
  Gleicht einen Personen- oder Firmennamen gegen die konsolidierten Listen der EU, der Vereinten Nationen, des US-Finanzministeriums OFAC, des britischen OFSI und des Schweizer SECO ab, mit fast 49.000 Eintraegen und 117.000 Namensschreibweisen einschliesslich Aliasnamen und Originalschrift. Nutzt Namensnormalisierung, Wortmengenvergleich und Zeichenabstand und filtert nach Art, Land und Geburtsjahr.
  x402compliance
• Ware der Zolltarifnummer zuordnen
  Ordnet eine Warenbeschreibung der sechsstelligen Harmonisierten Nomenklatur der Weltzollorganisation zu, 6.940 Positionen. Versteht deutsche Warenbezeichnungen einschliesslich zusammengesetzter Woerter ueber einen Fachwortschatz und liefert je Vorschlag Kapitel, Position, Unterposition, Trefferbegriffe und einen Wert. Weist die Grenzen der Automatik aus und markiert Faelle fuer die verbindliche Zolltarifauskunft.
  x402compliance
• Entfernungen und Fahrzeiten als Matrix
  Berechnet Entfernung und Fahrzeit zwischen bis zu 25 Punkten, wahlweise als volle Matrix oder als Start-Ziel-Kreuz. Nimmt Koordinaten oder Anschriften und geokodiert sie selbst. Nutzt freie Streckendaten auf Basis von OpenStreetMap fuer Auto, Rad und Fussweg und faellt bei Ausfall nachvollziehbar auf eine Luftlinienschaetzung mit Umwegfaktor zurueck.
  x402geo
• Device telemetry to one JSON shape
  Turns SenML (JSON or CBOR) and LwM2M TLV into one record shape: resolved name, unit, absolute timestamp, typed value. Optionally puts every series on a shared time axis with a chosen interval and fill rule (last value, bucket mean, linear). Works only on the payload you pass: no device is contacted, nothing is stored, the same request returns the same bytes. TLV carries no type on the wire; unmapped resource ids come back as opaque base64 with a warning instead of a guess.
  x402data
• Outliers in a time series you pass in
  Runs three detectors over one series and reports what each saw: a robust z score on median and median absolute deviation, a robust seasonal-trend decomposition with a z score on the residual, and an isolation forest over value and step-to-previous. Every score is returned per point, so callers set their own threshold instead of trusting a verdict. The forest draws from a fixed seed: same request, same result. Under three full cycles the seasonal figure is marked as not robust.
  x402analysis
• Who is behind an access log: person, tool, crawler or harvester
  Classifies supplied access logs when an agent needs to distinguish people, tools, crawlers and harvesters. Send timestamped request records; optional IP and user-agent fields improve grouping. Returns masked client groups, evidence-weighted labels, cadence, path, status, method and session signals. This is an estimate, not proof of identity; records are not stored and raw IP addresses are not returned.
  x402security
• A/B test read frequentist and bayesian at once
  Reads one conversion experiment two ways at once. Frequentist: two-proportion test, p value, confidence interval on the absolute lift, and the sample size the requested minimum detectable effect needs at the requested power. Bayesian: Beta-Binomial posteriors, probability the variant is better, expected loss either way, credible intervals - closed form, not sampled, so the numbers repeat exactly. looks_taken carries the adjusted threshold and the rate you actually ran at.
  x402analysis
• Cohort table, retention curve and value per user
  Builds the cohort table from the events you pass: users grouped by the period of their first event, counted again in each following period. Returns the table per cohort, a retention curve across all cohorts, and, where events carry a value, cumulative value and value per user. The curve counts only cohorts old enough for a given period, so a young cohort is not scored as churn. Day, week and month are real calendar periods. Nothing is fetched, nothing is stored.
  x402analysis
• Funnel per step with drop-off, timing and segment significance
  Walks the events you pass through the ordered steps you name and reports per step: how many arrived, conversion from the previous step and from the first, drop-off in users and as a rate, and time to the next step as median, p90 and mean. A step counts only if it happened after the one before and inside the window. Where events carry a segment, each is tested against the largest with the same two-proportion test the A/B endpoint uses. Nothing is stored.
  x402analysis

How to call

https://tools.halowerk.com

Listed in

Directories this entry was found in.