Clientseitige Tools

🌐whoamiZeigt deine IP und HTTP-Header, wie der Server sie sieht.Ausgeliefert🔍url-inspectZerlegt eine URL in Protokoll, Host, Pfad, Query und Hash.Ausgeliefert🔤base64Text in beide Richtungen kodieren und dekodieren, Standard und URL-sicher.Ausgeliefert🔑jwt-decodeToken einfügen, Header, Payload, exp und iat lesbar anzeigen.Ausgeliefert🧬uuidUUID v4 und v7 mit einem Klick generieren und kopieren.Ausgeliefert🧮hashMD5, SHA-1, SHA-256, SHA-512 und bcrypt-Hashes berechnen.Ausgeliefert📺screen-infoBildschirmgröße, Fensterabmessungen, Browsersprache und Gerätefunktionen.Ausgeliefert
📅timestampUnix-, ISO- und menschenlesbare Daten zeitzonenübergreifend konvertieren.Geplant
📦json-formatJSON validieren, formatieren und minifizieren; JSON in YAML konvertieren.Geplant
🧾regex-testerRegex auf Text anwenden – mit Flags und Gruppen-Hervorhebung.Ausgeliefert
🔢number-baseZahlen zwischen Dezimal, Hex, Binär und Oktal konvertieren.Geplant
⏰cron-explainCron-Ausdrücke in Klartext und die nächste Ausführungszeit übersetzen.Ausgeliefert
🆎case-converterZwischen camelCase, snake_case, kebab-case und Title Case konvertieren.Geplant
📝markdown-previewLive-Markdown-Vorschau mit HTML-Export.Ausgeliefert🔄diffZwei Texte nebeneinander mit Hervorhebungen vergleichen.Ausgeliefert🔲qrQR-Code aus Text generieren – vollständig clientseitig.Ausgeliefert🎨colorHex, RGB und HSL konvertieren, inklusive WCAG-Kontrastprüfung.Ausgeliefert
🌈gradientCSS-Verlauf mit Live-Vorschau erstellen.Geplant
🎲loremLorem Ipsum und Fake-Daten generieren: Namen, E-Mails, IPs.Geplant
📊metricsKI-Nutzungsmetriken: Tokens nach Modell, Kosten, tägliche Aufschlüsselung.Ausgeliefert🎭themesFarbvorschau-Seite mit Farbfeldern und Details.Ausgeliefert

Serverseitige Tools

🌍dnsA-, AAAA-, MX- und TXT-Einträge für eine Domain auflösen.Ausgeliefert🔎ip-infoGeo-Informationen für eine IP-Adresse.Ausgeliefert🤖agent-generatorErzeugt Agent-Konfigurationen für Claude Code und Codex aus einer Beschreibung — deterministisch, ohne LLM.Ausgeliefert
⏱️pingRoundtrip-Latenz zum Server messen.Geplant
📤echoPOST /echo gibt Body und Metadaten zurück – praktisch für Webhook-Tests.Geplant
📨request-binWegwerf-URL, die eingehende Anfragen aufzeichnet und live anzeigt.Geplant

Konto & Anmeldung

🔐mcp-authAnmeldung per E-Mail-Magic-Link oder GitHub.Ausgeliefert
🟣google-signinGoogle-Anmeldung als zusätzlicher Auth-Provider.Geplant

Workflow

ArchitektClaude Opus
BackendDeepSeek V3
FrontendDeepSeek V3
Review & DeploymentClaude Sonnet
DesignGPT-5.4-nano
RouterDeepSeek V4 Flash

Was diese Roadmap abbildet

Diese Seite ordnet jedes Tool der Sandbox seinem aktuellen Stand zu: was heute ausgeliefert ist, was geplant und was zurückgestellt ist. Der Tab „Allgemein“ listet die Browser- und Server-Tools, der Tab API behandelt Schlüssel und Kontingente, und der Tab MCP gruppiert den Server-Rollout nach Stufen, sodass eine einzige Seite als Statusübersicht dient.

Der MCP-Server-Rollout ist das klarste Beispiel. Stufe 0 („Ausgeliefert“) ist fertig: zwölf Live-Tools, OAuth 2.1 für Konnektoren, Tool-Annotationen und ein echtes outputSchema für jedes Tool. Auch Stufe 1 („Fundament“) ist fertig — der gemeinsame Normalisierer, das einheitliche Fehlerformat, der SSRF-sichere Client und der Antwort-Cache. Stufe 2 ist teilweise ausgeliefert: ssl_check und http_check sind live, während dns_propagation, email_dns_check und whois geplant und port_check zurückgestellt sind.

Wie man die Status-Badges liest

  1. „Ausgeliefert“ heißt, das Tool oder Feature ist live und, sofern es eine Seite hat, aus der Roadmap verlinkt.
  2. „In Arbeit“ heißt, es wird gerade gebaut; „Geplant“ heißt, es ist vereinbart, aber noch nicht begonnen.
  3. „Zurückgestellt“ heißt, es ist bewusst geparkt, meist aus Sicherheits- oder Kostengründen.

Häufige Fragen zur Roadmap

Ist die Roadmap ein Terminversprechen?

Nein. Sie bildet Status und Rollout-Reihenfolge ab, keine Fristen; ein Eintrag kann zwischen „Geplant“, „In Arbeit“ und „Ausgeliefert“ wechseln, wenn Arbeit landet.

Welche Einträge sind bereits ausgeliefert?

Die zwölf MCP-Tools, OAuth 2.1 für Konnektoren, Tool-Annotationen und outputSchema (Stufe 0) sowie Normalisierer, Fehlerformat, SSRF-sicherer Client und Antwort-Cache (Stufe 1).

Warum sind manche Tools zurückgestellt?

Einträge wie port_check sind bewusst geparkt: ein Portscanner braucht strenge Missbrauchs- und Private-Range-Kontrollen, bevor er sicher ausgeliefert werden kann.

Zurück zur Übersicht