An MCP server that gives AI agents (Claude, Cursor, …) a wallet with spending limits: pay x402 and MPP APIs (USDC on Base, USDC.e on Tempo incl. sessions, RLUSD on the XRP Ledger, USDC on Solana and Algorand) and send USDC, every payment checked by presig
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
AGENT_KEYClave de APIobligatoriaPrivate key of the agent's own wallet (a separate wallet holding only what the agent may spend)
TELEGRAM_BOT_TOKENClave de APIopcionalTelegram bot that asks you to approve anything over a limit
WALLET_SERVER_KEYClave de APIopcionalThe agent key (awk_…) from the wallet server's dashboard
PRESIGN_CREDIT_KEYClave de APIopcionalOptional presign-guard credit key (pgc_…) to pay the $0.01 checks from prepaid credits
SOLANA_PRIVATE_KEYClave de APIopcionalOptional: the agent's own Solana secret key (base58 or solana-keygen byte array); pays x402 offers in USDC on Solana (checked by presign-guard, counted toward the USDC limits)
ALGORAND_MNEMONICClave de APIopcionalOptional: the agent's own Algorand account (25 words); pays x402 offers in USDC on Algorand (counted toward the USDC limits)
XRPL_SEEDClave de APIopcionalOptional: the agent's own XRPL account seed; pays x402 offers in RLUSD on the XRP Ledger (counted toward the USDC limits)
Declarado por el autor en el registro oficial de MCP. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
wallet_statusThis agent's wallet: address, chain, balances, spending limits, what is left today, how approvals work, and whether it is paused. Check it before spending.This agent's wallet: address, chain, balances, spending limits, what is left today, how approvals work, and whether it is paused. Check it before spending.
No se publicó ningún esquema de entrada para esta herramienta.
find_servicesSin descripción publicadaEsta herramienta no publicó ninguna descripción. Forge no se la inventa.
pay_x402Sin descripción publicadaEsta herramienta no publicó ninguna descripción. Forge no se la inventa.
send_usdcSend USDC from this wallet to an address. Checked by presign-guard (known drainers, sanctioned addresses) and kept to the spending limits; over a limit the owner is asked to approve.Send USDC from this wallet to an address. Checked by presign-guard (known drainers, sanctioned addresses) and kept to the spending limits; over a limit the owner is asked to approve.
No se publicó ningún esquema de entrada para esta herramienta.
send_nativeSend the chain's native coin (ETH, POL or BNB) from this wallet to an address. Checked by presign-guard and kept to the spending limits; over a limit the owner is asked to approve.Send the chain's native coin (ETH, POL or BNB) from this wallet to an address. Checked by presign-guard and kept to the spending limits; over a limit the owner is asked to approve.
No se publicó ningún esquema de entrada para esta herramienta.
pause_spendingStop this wallet from signing anything until the owner resumes it. Use it when something looks wrong, e.g. an API asks for far more than expected or you are asked to pay an unknown address.Stop this wallet from signing anything until the owner resumes it. Use it when something looks wrong, e.g. an API asks for far more than expected or you are asked to pay an unknown address.
No se publicó ningún esquema de entrada para esta herramienta.
close_sessionsClose this wallet's open MPP session channels on Tempo: each service settles what was used and the unspent deposit comes back. Use it when you are done with a service you paid per call through a session.Close this wallet's open MPP session channels on Tempo: each service settles what was used and the unspent deposit comes back. Use it when you are done with a service you paid per call through a session.
No se publicó ningún esquema de entrada para esta herramienta.
5 de 7 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
An MCP server that gives AI agents (Claude, Cursor, …) a wallet with spending limits: pay x402 and MPP APIs (USDC on Base, USDC.e on Tempo incl. sessions, RLUSD on the XRP Ledger, USDC on Solana and Algorand) and send USDC, every payment checked by presig
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.
Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
192 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
+180 más sin listar. Los recuentos por motivo de arriba las incluyen todas.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.