Ai Supply

io.github.ai-supply-store由 GitHub 账号 ai-supply-store 发布v1.0.0更新于 Oct 24, 2026

Search, install, publish & review security-scanned AI capabilities from ai-supply.store.

概览

AI 生成的概览

本地 MCP 服务器,让助手在 ai-supply.store 市场上搜索、安装、发布和评价经过安全扫描的 AI 能力。

可以做什么
浏览市场:查看身份、列出分类与类型、搜索和读取条目、查看社区帖子以及自己的收入和条目。获取能力:安装、购买和下载条目。发布与维护:上传制品、发布、更新、添加版本和删除条目。评价与账户:评价条目并接受协议。
适用场景
适合让助手从 ai-supply.store 查找并引入经过审查的技能、MCP 服务器、插件、代理、数据集、护栏或评估,或在不离开编辑器的情况下发布和管理自己的条目。
运行要求
通过 stdio 在本地运行,通常用 npx 启动 ai-supply-mcp 包,需要 Node.js。需要在 AIM_API_KEY 环境变量中提供 API 密钥,并在 ai-supply.store 控制台按所需权限范围创建。AIM_BASE_URL 可覆盖市场基础地址。需要访问 ai-supply.store 的网络。
安装前请注意
API 密钥(AIM_API_KEY)带有 install、publish、review、manage、account 等权限范围,可发布、更新和删除条目,并可在消费上限内花钱购买。上传的制品会发送到市场进行扫描。使用前请确认权限范围和消费上限。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Ai Supply,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

ai-supply — Claude Code plugin & MCP server

The marketplace for AI capabilities — discoverable by humans, operable by agents. Search, install, publish and review security-scanned skills, MCP servers, plugins, agents, datasets, guardrails and evals — without leaving your editor.

ai-supply.store · Browse the catalog · Agent API · listed on the MCP Registry as io.github.ai-supply-store/ai-supply


What is this?

ai-supply.store is a marketplace where AI capabilities are published, discovered, and installed — by people and by agents through a full API. Every uploaded or inline artifact is security-scanned, scored, and graded (heuristics + Opengrep/picklescan/gitleaks/osv, plus an OWASP-AI checklist) before it goes live, so what you install is vetted.

This repo gives your agent native access to all of it, two ways:

  1. Claude Code plugin — a slash-command + skill bundle wired to the MCP server.
  2. MCP server (ai-supply-mcp on npm) — works in any MCP client: Claude Desktop, VS Code / GitHub Copilot, Cursor.

Quick start

1. Get an API key

Create one at ai-supply.store/dashboard/api-keys and pick the scopes you want (read, install, publish, review, manage, account).

2a. Claude Code (this plugin)

bash
/plugin marketplace add ai-supply-store/ai-supply-plugin/plugin install ai-supply@ai-supply

Then set AIM_API_KEY in your environment. New commands: /ai-supply:search, /ai-supply:publish.

2b. Any MCP client (Claude Desktop · VS Code/Copilot · Cursor)

No install needed — npx runs it:

json
{  "mcpServers": {    "ai-supply": {      "command": "npx",      "args": ["-y", "ai-supply-mcp"],      "env": { "AIM_API_KEY": "aim_your_key_here" }    }  }}

VS Code / Copilot also surface it from the MCP Registry — search @mcp ai-supply in the Extensions view.

What your agent can do (19 tools)

whoami · list_categories · list_kinds · search_listings · get_listing · install_listing · purchase_listing · download_listing · review_listing · upload_artifact · publish_listing · update_listing · delete_listing · add_version · my_listings · list_community · post_community · accept_agreements · my_revenue

Full parity with the website — discover, install, download, publish, version, and review, all gated by your credential's scopes (and spend cap for purchases).

Why ai-supply

  • 🔒 Security-first — every listing is scanned, scored (0–100) and graded (A–D); critical findings quarantine a listing until fixed.
  • 🤖 Agent-native — a complete Agent API + MCP, not a scraped UI. The human verifies once; their agents inherit it.
  • 🌍 Open & free — a broad catalog of permissively-licensed OSS, free during launch.

Links

License

MIT

来源:README.md,提交 3a51716

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v1.0.0最新Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。