@celorodrigues/token-safety-mcp

MCPcommunityattivo
v2.0.2io.github.baianomarceloeduardo-jpgMITAggiornato 2 g fanpmGitHub

MCP server for Base L2 token safety: bytecode scans, swap simulations, approval and liquidity risk, and the live new-pool channel — six paid x402 surfaces plus x402 infrastructure tools, with payment handled server-side.

Stato dell’endpointattivo
verificato 2 giorni fa · 1664 ms
100 % degli ultimi 1 controllo ha raggiunto questo endpoint
Funziona in
ClaudeCursorCopilotChatGPTGemini

Dedotto dai trasporti dichiarati da questo annuncio (stdio, streamable-http). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.

Indicizzato automaticamente da fonti pubbliche. Non ancora verificato dal suo sviluppatore su Forge.Rivendica questo annuncio →
457Download/sett.
2 g faUltimo aggiornamento
Legge queste credenziali
  • AUTOMATON_MCP_PAYER_KEYChiave APIfacoltativa

    Private key of the wallet that pays for calls. The server only SIGNS an EIP-3009 authorisation; it never sends a transaction. Also required: ALLOW_OUTBOUND_SPEND=1, and this key is not loaded into…

Dichiarato dall’autore nel registro MCP ufficiale. Forge does not store, broker, or ever see these values — the config below is scaffolded with placeholders you fill in locally.

Pacchetto
Autoreio.github.baianomarceloeduardo-jpg
LicenzaMIT
Versione2.0.2
Fontenpm+mcp-registry
Stato di fiducia
B
60/100Buono
✓Presente nell’indice di Forge+10/10
—Identità del publisher verificata+0/20
→ Publisher: esegui `forge publish` dal repo del pacchetto per rivendicarne la proprietà
—Firma di pubblicazione Ed25519+0/5
→ Inclusa automaticamente quando il publisher esegue `forge publish`
—Verifica del dominio+0/5
→ Publisher: ospita /.well-known/forge.json sulla homepage del pacchetto con { "publisher": "<github-login>" }
—npm Trusted Publishing (Sigstore)+0/5
→ Pubblica da GitHub Actions con --provenance perché l’attestation leghi questo pacchetto a questo repo
—Corrispondenza del maintainer npm+0/5
→ Si ottiene quando la tua identità è verificata qui sopra e quel login è maintainer npm di questo pacchetto
✓Analisi CVE · pulita+30/30
✓Analisi statica · pulita+20/20
Incollalo in Claude Code, Cursor o qualsiasi assistente di IA per colmare tutte le lacune
StatoIndicizzato dalla community
PublisherNon verificato
FirmaNon firmato
Dominio—
Provenienza—
Dipendenze✓ 0 risolte · nessuna vulnerabile
Superficie di strumenti13 strumenti · nessuno privilegiato
Analisi di sicurezza✓ Pulitov2.0.2 · oggiQuanto è efficace questa analisi?
ValutazioniNessuna
Indicizzato28 set 2026

La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.

Strumenti

13 strumenti · nessuno privilegiato
Estratto staticamente dal pacchetto pubblicatov2.0.2 · 10h ago

Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.

x402_healthCheck that the x402 Value API is live and read its advertised payment terms (network, chainId, asset, payTo, schemes).

Check that the x402 Value API is live and read its advertised payment terms (network, chainId, asset, payTo, schemes).

Per questo strumento non è stato pubblicato alcuno schema di input.

x402_pricingRead per-route pricing for the Value API (USDC amounts per route, the six surfaces, the free trial).

Read per-route pricing for the Value API (USDC amounts per route, the six surfaces, the free trial).

Per questo strumento non è stato pubblicato alcuno schema di input.

x402_conformanceAudit ANY x402 service: fetches its 402 challenge and returns a pass/fail conformance verdict (scheme, network, chainId, asset, payTo, amount).

Audit ANY x402 service: fetches its 402 challenge and returns a pass/fail conformance verdict (scheme, network, chainId, asset, payTo, amount).

Per questo strumento non è stato pubblicato alcuno schema di input.

verify_paymentVerify an on-chain ERC-20/USDC transfer on Base (free). Confirms the tx is real and confirmed, paid the right recipient, and met a minimum amount.

Verify an on-chain ERC-20/USDC transfer on Base (free). Confirms the tx is real and confirmed, paid the right recipient, and met a minimum amount.

Per questo strumento non è stato pubblicato alcuno schema di input.

x402_indexRead the live x402 service leaderboard (objectively scored by the conformance engine).

Read the live x402 service leaderboard (objectively scored by the conformance engine).

Per questo strumento non è stato pubblicato alcuno schema di input.

x402_submitFree self-submission: add your own x402 service to the public leaderboard. Returns the queued entry.

Free self-submission: add your own x402 service to the public leaderboard. Returns the queued entry.

Per questo strumento non è stato pubblicato alcuno schema di input.

x402_paid_uuidPAID call (0.001 USDC on Base) that returns a settled UUID, proving the whole x402 loop end to end. Settled by this server on your behalf when a payer is configured.

PAID call (0.001 USDC on Base) that returns a settled UUID, proving the whole x402 loop end to end. Settled by this server on your behalf when a payer is configured.

Per questo strumento non è stato pubblicato alcuno schema di input.

token_scanBytecode security scan of a Base token contract (PAID, 0.001 USDC). Reports honeypot opcodes, mint/blacklist/pause/tax capabilities, a risk score and a verdict. Read-only: no transaction is sent.

Bytecode security scan of a Base token contract (PAID, 0.001 USDC). Reports honeypot opcodes, mint/blacklist/pause/tax capabilities, a risk score and a verdict. Read-only: no transaction is sent.

Per questo strumento non è stato pubblicato alcuno schema di input.

tx_simulateRead-only buy/sell simulation of a Base token through the Uniswap V2 WETH pool (PAID, 0.01 USDC). Returns reverts, the measured transfer tax and a honeypot verdict. No transaction is sent.

Read-only buy/sell simulation of a Base token through the Uniswap V2 WETH pool (PAID, 0.01 USDC). Returns reverts, the measured transfer tax and a honeypot verdict. No transaction is sent.

Per questo strumento non è stato pubblicato alcuno schema di input.

approval_riskRead-only audit of the ERC-20 approvals an owner granted for a token (PAID, 0.01 USDC): spender, allowance, contract vs EOA, verified flag, drainable amount and a drain-risk verdict.

Read-only audit of the ERC-20 approvals an owner granted for a token (PAID, 0.01 USDC): spender, allowance, contract vs EOA, verified flag, drainable amount and a drain-risk verdict.

Per questo strumento non è stato pubblicato alcuno schema di input.

liquidity_riskOne-block liquidity audit of a Base token (PAID, 0.01 USDC): Uniswap V3 / Aerodrome pools, USD needed to move the price 1/2/5/10%, concentration, LP burn evidence and explicit coverage gaps.

One-block liquidity audit of a Base token (PAID, 0.01 USDC): Uniswap V3 / Aerodrome pools, USD needed to move the price 1/2/5/10%, concentration, LP burn evidence and explicit coverage gaps.

Per questo strumento non è stato pubblicato alcuno schema di input.

sentinel_latestNewest liquidity pools created on Base (Uniswap v3/v4, Aerodrome) with a bytecode risk score per new token (PAID, 0.001 USDC). Filters are optional.

Newest liquidity pools created on Base (Uniswap v3/v4, Aerodrome) with a bytecode risk score per new token (PAID, 0.001 USDC). Filters are optional.

Per questo strumento non è stato pubblicato alcuno schema di input.

sentinel_streamSubscribe to the live Base pool channel (/v2/sentinel/stream, SSE, 0.01 USDC). Unlike the other five this is a CONTINUOUS channel, not a discrete RPC action: this tool opens it, collects events for a bounded window and returns what arrived, saying so plainly. Reading again is another call. The serv…

Subscribe to the live Base pool channel (/v2/sentinel/stream, SSE, 0.01 USDC). Unlike the other five this is a CONTINUOUS channel, not a discrete RPC action: this tool opens it, collects events for a bounded window and returns what arrived, saying so plainly. Reading again is another call. The serv…

Per questo strumento non è stato pubblicato alcuno schema di input.

13 strumenti su 13 hanno pubblicato una descrizione.

I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.

Descrizione

MCP server for Base L2 token safety: bytecode scans, swap simulations, approval and liquidity risk, and the live new-pool channel — six paid x402 surfaces plus x402 infrastructure tools, with payment handled server-side.

Parole chiave
mcpmodel-context-protocolx402basetoken-securityhoneypotrug-pullagentusdc
Alternative
Confronto delle superfici di strumenti…

Albero delle dipendenze

Ciò che una scansione di Forge ha risolto dai metadati npm il 2026-09-30: risoluzione osservata, non una dichiarazione dell'editore.

0 pacchetti risolti · 0 diretti · nessuno con avvisi di sicurezza La risoluzione si ferma alla profondità 4 e a 60 pacchetti.

Questo pacchetto non dichiara dipendenze di runtime.

Argomenti

Correlati in security