Vendorcheck

io.github.CollinJ0由 GitHub 账号 CollinJ0 发布v0.1.1更新于 Nov 3, 2026

Check a vendor (name, domain, email) for fraud signals and sanctions before an agent pays it.

已验证STDIO仅桌面金融安全与监控

概览

AI 生成的概览

本地 MCP 服务器，让助手在付款前核查供应商、发票发件人或收款方的欺诈与制裁风险信号。

可以做什么
  • 在付款或共享敏感数据前核查供应商、发票发件人或收款方是否可信
  • 检查域名注册时长、仿冒或相似域名、邮件安全、HTTPS 与网站信息
  • 比对美国 OFAC 制裁名单与 SEC 上市公司记录
  • 返回 allow、review 或 block 结论并附上理由
适用场景
适合助手参与应付账款、发票审核或供应商准入的场景，在资金支付或共享敏感数据前标记高风险交易对手。也适合只需要快速放行、复核或拦截判断、而非完整尽职调查报告的流程。
运行要求
作为本地 stdio 进程在用户机器上运行，通过 npm 包 vendorcheck-mcp 安装，需要 Node.js 运行环境。未声明任何认证、环境变量或请求头。其外部查询需要网络访问。
安装前请注意
结论仅供参考，依据域名注册时长、制裁名单和 SEC 记录等公开信号，review 或 allow 并不等于对方一定合法。它会将你提供的供应商名称、域名和邮箱发送给第三方查询服务。对 block 和 review 结果应在付款前交由人工核实。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Vendorcheck，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

该仓库没有 README。

工具

1

check_vendor

Check whether a vendor, invoice sender, or payee is legitimate BEFORE paying it or sharing sensitive data. Checks domain age, look-alike/impersonation domains, email security, HTTPS, website, US sanctions (OFAC) and SEC public-company records. Returns verdict allow | review | block with reasons. If verdict is not allow, do not pay without human confirmation.

输入参数nameemaildomain

版本历史

1
  1. v0.1.1最新Nov 1, 2026

评分

已满足适用检查项的 65%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分
  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库，或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。