@celorodrigues/token-safety-mcp

MCPCommunitylive
v2.0.2io.github.baianomarceloeduardo-jpgMITAktualisiert vor 2 TnpmGitHub

MCP server for Base L2 token safety: bytecode scans, swap simulations, approval and liquidity risk, and the live new-pool channel — six paid x402 surfaces plus x402 infrastructure tools, with payment handled server-side.

Endpunkt-Statuslive
geprüft vor 2 Tagen · 1664 ms
100 % der letzten 1 Prüfung hat diesen Endpunkt erreicht
Läuft in
ClaudeCursorCopilotChatGPTGemini

Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio, streamable-http). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.

Automatisch aus öffentlichen Quellen indexiert. Vom Entwickler auf Forge noch nicht verifiziert.Diesen Eintrag beanspruchen →
457Downloads/Wo.
vor 2 TLetzte Aktualisierung
Liest diese Zugangsdaten
  • AUTOMATON_MCP_PAYER_KEYAPI-Schlüsseloptional

    Private key of the wallet that pays for calls. The server only SIGNS an EIP-3009 authorisation; it never sends a transaction. Also required: ALLOW_OUTBOUND_SPEND=1, and this key is not loaded into…

Vom Autor in der offiziellen MCP-Registry angegeben. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Paket
Autorio.github.baianomarceloeduardo-jpg
LizenzMIT
Version2.0.2
Quellenpm+mcp-registry
Trust-Status
B
60/100Gut
✓Im Forge-Index gelistet+10/10
—Publisher-Identität verifiziert+0/20
→ Publisher: führe `forge publish` im Repo des Pakets aus, um die Inhaberschaft zu beanspruchen
—Ed25519-Publish-Signatur+0/5
→ Wird automatisch ergänzt, wenn der Publisher `forge publish` ausführt
—Domain-Verifizierung+0/5
→ Publisher: hinterlege /.well-known/forge.json auf der Paket-Homepage mit { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Veröffentliche aus GitHub Actions mit --provenance, damit die Attestation dieses Paket an dieses Repo bindet
—npm-Maintainer-Übereinstimmung+0/5
→ Wird erreicht, sobald deine Identität oben verifiziert ist und dieser Login npm-Maintainer dieses Pakets ist
✓CVE-Scan · sauber+30/30
✓Statische Analyse · sauber+20/20
Füge das in Claude Code, Cursor oder einen beliebigen KI-Assistenten ein, um alle Lücken zu schließen
StatusVon der Community indexiert
PublisherNicht verifiziert
SignaturNicht signiert
Domain—
Herkunft—
Abhängigkeiten✓ 0 aufgelöst · keine verwundbar
Tool-Oberfläche13 Tools · keines privilegiert
Sicherheits-Scan✓ Sauberv2.0.2 · heuteWie gut funktioniert dieser Scan?
EvaluierungenKeine
Indexiert28. Sept. 2026

Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.

Tools

13 Tools · keines privilegiert
Statisch aus dem veröffentlichten Paket extrahiertv2.0.2 · 10h ago

Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.

x402_healthCheck that the x402 Value API is live and read its advertised payment terms (network, chainId, asset, payTo, schemes).

Check that the x402 Value API is live and read its advertised payment terms (network, chainId, asset, payTo, schemes).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

x402_pricingRead per-route pricing for the Value API (USDC amounts per route, the six surfaces, the free trial).

Read per-route pricing for the Value API (USDC amounts per route, the six surfaces, the free trial).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

x402_conformanceAudit ANY x402 service: fetches its 402 challenge and returns a pass/fail conformance verdict (scheme, network, chainId, asset, payTo, amount).

Audit ANY x402 service: fetches its 402 challenge and returns a pass/fail conformance verdict (scheme, network, chainId, asset, payTo, amount).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

verify_paymentVerify an on-chain ERC-20/USDC transfer on Base (free). Confirms the tx is real and confirmed, paid the right recipient, and met a minimum amount.

Verify an on-chain ERC-20/USDC transfer on Base (free). Confirms the tx is real and confirmed, paid the right recipient, and met a minimum amount.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

x402_indexRead the live x402 service leaderboard (objectively scored by the conformance engine).

Read the live x402 service leaderboard (objectively scored by the conformance engine).

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

x402_submitFree self-submission: add your own x402 service to the public leaderboard. Returns the queued entry.

Free self-submission: add your own x402 service to the public leaderboard. Returns the queued entry.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

x402_paid_uuidPAID call (0.001 USDC on Base) that returns a settled UUID, proving the whole x402 loop end to end. Settled by this server on your behalf when a payer is configured.

PAID call (0.001 USDC on Base) that returns a settled UUID, proving the whole x402 loop end to end. Settled by this server on your behalf when a payer is configured.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

token_scanBytecode security scan of a Base token contract (PAID, 0.001 USDC). Reports honeypot opcodes, mint/blacklist/pause/tax capabilities, a risk score and a verdict. Read-only: no transaction is sent.

Bytecode security scan of a Base token contract (PAID, 0.001 USDC). Reports honeypot opcodes, mint/blacklist/pause/tax capabilities, a risk score and a verdict. Read-only: no transaction is sent.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

tx_simulateRead-only buy/sell simulation of a Base token through the Uniswap V2 WETH pool (PAID, 0.01 USDC). Returns reverts, the measured transfer tax and a honeypot verdict. No transaction is sent.

Read-only buy/sell simulation of a Base token through the Uniswap V2 WETH pool (PAID, 0.01 USDC). Returns reverts, the measured transfer tax and a honeypot verdict. No transaction is sent.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

approval_riskRead-only audit of the ERC-20 approvals an owner granted for a token (PAID, 0.01 USDC): spender, allowance, contract vs EOA, verified flag, drainable amount and a drain-risk verdict.

Read-only audit of the ERC-20 approvals an owner granted for a token (PAID, 0.01 USDC): spender, allowance, contract vs EOA, verified flag, drainable amount and a drain-risk verdict.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

liquidity_riskOne-block liquidity audit of a Base token (PAID, 0.01 USDC): Uniswap V3 / Aerodrome pools, USD needed to move the price 1/2/5/10%, concentration, LP burn evidence and explicit coverage gaps.

One-block liquidity audit of a Base token (PAID, 0.01 USDC): Uniswap V3 / Aerodrome pools, USD needed to move the price 1/2/5/10%, concentration, LP burn evidence and explicit coverage gaps.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

sentinel_latestNewest liquidity pools created on Base (Uniswap v3/v4, Aerodrome) with a bytecode risk score per new token (PAID, 0.001 USDC). Filters are optional.

Newest liquidity pools created on Base (Uniswap v3/v4, Aerodrome) with a bytecode risk score per new token (PAID, 0.001 USDC). Filters are optional.

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

sentinel_streamSubscribe to the live Base pool channel (/v2/sentinel/stream, SSE, 0.01 USDC). Unlike the other five this is a CONTINUOUS channel, not a discrete RPC action: this tool opens it, collects events for a bounded window and returns what arrived, saying so plainly. Reading again is another call. The serv…

Subscribe to the live Base pool channel (/v2/sentinel/stream, SSE, 0.01 USDC). Unlike the other five this is a CONTINUOUS channel, not a discrete RPC action: this tool opens it, collects events for a bounded window and returns what arrived, saying so plainly. Reading again is another call. The serv…

Für dieses Tool wurde kein Eingabeschema veröffentlicht.

13 von 13 Tools haben eine Beschreibung veröffentlicht.

Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.

Über

MCP server for Base L2 token safety: bytecode scans, swap simulations, approval and liquidity risk, and the live new-pool channel — six paid x402 surfaces plus x402 infrastructure tools, with payment handled server-side.

Schlagwörter
mcpmodel-context-protocolx402basetoken-securityhoneypotrug-pullagentusdc
Alternativen
Tool-Oberflächen werden verglichen…

Abhängigkeitsbaum

Was ein Forge-Scan am 2026-09-30 aus den npm-Metadaten aufgelöst hat — beobachtete Auflösung, keine Angabe des Herausgebers.

0 Pakete aufgelöst · 0 direkt · keines mit Sicherheitshinweisen Die Auflösung endet bei Tiefe 4 und 60 Paketen.

Dieses Paket deklariert keine Laufzeitabhängigkeiten.

Themen

Verwandtes in security