Kaal Agent Safety (x402 paid MCP)

io.github.immoney1由 GitHub 账号 immoney1 发布v1.0.0更新于 Oct 29, 2026

Paid MCP tools for URL payment-safety scanning and provider recommendations; USDC on Base via x402.

已验证Streamable HTTP可网页运行金融安全与监控

概览

AI 生成的概览

远程 MCP 服务器，提供两个按次付费工具：URL 支付安全扫描与供应商排名查询，通过 x402 以 Base 上的 USDC 结算。

可以做什么
  • 扫描目标 URL 的支付安全与钓鱼风险信号，返回 AVOID、CAUTION 或 CAUTION_NONE_DETECTED 以及签名回执
  • 按类别查询排名供应商与成本目录，类别包括搜索、链上数据、代理安全、付费发现和交易执行
  • 通过免费的、可重放的验证接口核验返回的回执
  • 通过免费的 well-known 接口获取该服务器的 MCP 清单与支付清单
适用场景
适合需要快速自动判断某个 URL 是否适合付款或交易，或需要某类供应商的成本排名对比的场景，前提是调用方已具备在 Base 上以 USDC 支付小额单次费用的能力。
运行要求
远程 streamable-HTTP MCP 端点，未声明需要 API 密钥或账号。每次 tools/call 必须携带 X-PAYMENT 头，内容为 base64 编码的 x402 exact 方案载荷，因此客户端需要已充值的 Base USDC 钱包并支持 x402 支付。需要能访问该端点及其支付 facilitator 的网络。
安装前请注意
每次工具调用都会产生费用：安全扫描每次 0.002 美元，推荐查询每次 0.005 美元，在 Base（主网或 base-sepolia）上以 USDC 链上结算，资金直接进入配置的 payTo 钱包。客户端需签署 EIP-3009 转账授权，涉及钱包签名密钥。端点托管在临时隧道域名上，安全结论为启发式信号，并非保证。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Kaal Agent Safety (x402 paid MCP)，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable，通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体，或 SourceWeft 对话中。智能体会读取该服务器的安装指南，先向你展示发布者、端点和登录方式，经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/io.github.immoney1%2Fkaal-agent-safety/install.md，并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前，先告诉我它的发布者、端点和登录方式，等我确认。不要把 API 密钥写进命令或我会提交的文件；问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "kaal-agent-safety-x402-paid": {
      "type": "http",
      "url": "https://places-wayne-experiment-facial.trycloudflare.com/mcp"
    }
  }
}

README

kaal-agent-safety — x402 paid MCP server

Two paid MCP tools plus three free HTTP endpoints. Buyers pay USDC on Base (per-call, x402 exact scheme, EIP-3009 transferWithAuthorization) — no API keys, no subscriptions. Free initialize + tools/list; payment only on tools/call (HTTP 402 with payment requirements).

Endpoints

EndpointMethodPriceNotes
/v1/safety/check?target=<url>GET$0.002deterministic payment-safety / phishing scan + signed receipt
/v1/recommend?category=<cat>GET$0.005ranked provider / cost-directory lookup
/mcpPOST (MCP)see belowstreamable-http MCP transport
/.well-known/mcp.jsonGETfreeMCP discovery manifest
/.well-known/x402GETfreex402 payment manifest (payTo, facilitator, prices)
/v1/verify?receipt=<id>GETfreereplayable receipt verification
/healthGETfreeliveness

MCP tools

  • safety_check(target) — $0.002 per call: flags credentials_in_url, no_hsts, ip_literal, lookalike hosts, missing /.well-known/x402 manifest; returns AVOID / CAUTION / CAUTION_NONE_DETECTED + signed receipt.
  • recommend(category) — $0.005 per call: ranked whitespace/cost directory across search, onchain-data, agent-safety, paid-discovery, tx-execution.

Connect

bash
claude mcp add --transport http kaal-agent-safety https://<host>/mcp# or any MCP client pointed at the streamable-http URL in server.json

Free: initialize, notifications/initialized, tools/list. Paid: tools/call requires X-PAYMENT header (base64 exact-scheme payload); server settles through an x402 facilitator and returns X-Payment-Response with the on-chain transaction.

Run

bash
npm ciRECEIPT_SECRET=<32-byte-hex> \NETWORK=base FACILITATOR_URL=http://127.0.0.1:8142 \PORT=8140 node server.js

RECEIPT_SECRET (or WALLET_FILE=<path-to-wallet-json>) signs receipts. NETWORK is base (mainnet) or base-sepolia. Settlement is non-custodial: funds go straight to the configured payTo wallet on every settlement.

Verified

  • Local E2E: unpaid 402 → EIP-3009 signed payment → verify → settle → on-chain receipt status 1.
  • Public E2E over a tunnel: paid GET /v1/safety/check settled with tx 0xd7bd01780b75d106fb3e286b6a3c55a78a6a486ee2cf439f4d2b3d8b5b1c28d7 (Base mainnet, block 53162843, gas 83208).
  • Revenue ledger + treasury sweep + systemd auto-restart are part of the production deployment.

License

MIT

来源：README.md，提交 c74d51e

工具

0
SourceWeft 尚未读取此服务器的工具。

版本历史

1
  1. v1.0.0最新Oct 29, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式必需10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。