Zum Hauptinhalt springen
Sicherheitslücken (CVE)Click2Shell: The RCE WordPress 7.1.1 Just Patched(18.09.2026 um 21:47 Uhr)
IT Security NachrichtenMilitary AI Integrity Breach Almost Started U.S. War With China(18.09.2026 um 21:31 Uhr)
Sicherheitslücken (CVE)Cisco Zero-Day Highlights API Endpoint Authentication Issues(18.09.2026 um 21:26 Uhr)
IT Security Nachrichtenyouknow-Masterclass: Vom Use Case zum eigenen KI-Lernassistenten(18.09.2026 um 21:27 Uhr)
Windows Tipps & SecurityWindows 11 26H2 nimmt Kurs auf offiziellen Start, Evaluation-ISO ist da(18.09.2026 um 21:11 Uhr)
IT Security NachrichteniPhone 18 Pro Teardown: Reparaturen werden nun wieder komplizierter(18.09.2026 um 21:58 Uhr)
IT Security NachrichtenThe best iPhone 18 cases in 2026: Expert tested(09.09.2026 um 21:09 Uhr)
Sicherheitslücken (CVE)Click2Shell: The RCE WordPress 7.1.1 Just Patched(18.09.2026 um 21:47 Uhr)
IT Security NachrichtenMilitary AI Integrity Breach Almost Started U.S. War With China(18.09.2026 um 21:31 Uhr)
Sicherheitslücken (CVE)Cisco Zero-Day Highlights API Endpoint Authentication Issues(18.09.2026 um 21:26 Uhr)
IT Security Nachrichtenyouknow-Masterclass: Vom Use Case zum eigenen KI-Lernassistenten(18.09.2026 um 21:27 Uhr)
Windows Tipps & SecurityWindows 11 26H2 nimmt Kurs auf offiziellen Start, Evaluation-ISO ist da(18.09.2026 um 21:11 Uhr)
IT Security NachrichteniPhone 18 Pro Teardown: Reparaturen werden nun wieder komplizierter(18.09.2026 um 21:58 Uhr)
IT Security NachrichtenThe best iPhone 18 cases in 2026: Expert tested(09.09.2026 um 21:09 Uhr)
Intelligence View
⚡ tsecurity.de Intelligence

MCP servers have issues, so I built 'lootbox' (inspired by Cloudflare's Code Mode)

What it is

Lootbox sits between your MCP servers / tools and gives your coding assistant a deno code sandbox to script these together.

https://github.com/jx-codes/lootbox/

How it works (more info in the readme)

I mostly use Claude Code so I reference it below

This means that Claude can write:

const results = await tools.mcp_memory.search({ query: "workflow" });
const filtered = results.entities.filter(e => e.type === "command");
const created = await tools.mcp_memory.createEntities({
  entities: [{ name: "Command Reference", type: "doc", properties: { items: filtered } }]
});

console.log(JSON.stringify({
  found: results.total,
  filtered: filtered.length,
  created: created.created
}, null, 2));

To chain multiple tool calls together instead of going one by one.

Scripts have access to stdin(default: string).json()

So Claude could also save the above as a script, run it, and chain it with unix tools:

# Run the script and extract specific fields
lootbox extract-commands.ts | jq '.created'

Or chain multiple scripts / unix utils together.

lootbox extract-commands.ts | lootbox process-results.ts | jq '.summary'

The scripts above (the ones Claude writes/runs) execute in a Deno process with only --allow-net

As an alternative to MCP

Because I also hated setting up MCP servers for small tools I needed, Lootbox will look for .ts files in a directory you define and expose those in the same sandbox.

// ./lootbox/tools/memory.ts
export function hello(args: { message: string }) {...}

These scripts are run a deno process with --allow-all

I use ts-morph to extract types from these files and Claude can then run:

  • lootbox --namespaces → see what exists (no guessing)
  • lootbox --types memory,kv → get exact TypeScript signatures without polluting your context
  • Write a script → run it → verify JSON output
  • Chain scripts with jq and unix pipes (fully composable)

Key features:

  • Reusable scripts: Claude writes TypeScript once, saves it, runs it anytime
  • Chain MCP calls: Multiple tool calls in one script with full control flow
  • Unix composable: JSON output works with jq, grep, pipes
  • Built in workflow management: See repo / readme
  • Extend with functions: Write your own TypeScript functions that get exposed as tools.yournamespace.yourfunction()

Basically gives Claude full programming capabilities to orchestrate your MCP tools instead of one-shot tool calls.

This is meant to run locally and is just a tool I've been building that I found useful. I'll post a deeper dive later but wanted to share this with the community

MIT License, I'll be tweaking it and building on it as I use it more. Curious to hear y'all's thoughts.

Ähnliche Beiträge
🔍 Verwandte News

Auch interessante Nachrichten MCP servers have issues, so I built 'lootbox' (inspired by Cloudflare's Code Mode)

Thematisch verwandte Begriffe: servers, have, issues, built · 6 Treffer

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Laden...

Beiträge werden geladen ...

Laden...

Videos werden geladen ...

Zum Aktualisieren ziehen
ZERO-DAY CVE-2026-61591 | djust provides Phoenix LiveView-style reactive server-side rendering for…
Advisory →
TTS Reader • tsecurity.de Voice
tsecurity.de Icon
tsecurity.de App
Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag
Community Radar & Live Chat
Sentinel Bot online • Live-Stream
Dein Cluster: Security Explorer
Match:
lädt…
Verbindung zum Community-Stream wird aufgebaut...
Bearbeitungsmodus — Senden überschreibt deine Nachricht
Community-Puls — was gerade passiert
lädt…
Aktivitäten deiner Analysten
lädt…
Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

Heiß diskutierte Einreichungen
🔖 Gespeicherte Artikel
📂 Keine gespeicherten Artikel vorhanden.
Rechts: Artikel Ziehen Links: RSS
Hoch: nächster Artikel Runter: zurück / schließen
News NIS-2 Frühwarnung Tier-1 Intel ⏱️ 3 Min vor 10 Min
Artikeldaten werden geladen...

Rechts: Original Links: RSS-Ansicht
↗ Original-Quelle
Social Reaktionen Stimme abgeben (+5 Karma)
Einstufung & Relevanz-Poll 0 Stimmen
In sozialen Netzwerken teilen 1-Klick