
Agent Toolbox
io.github.solhammer由 GitHub 账号 solhammer 发布v0.1.4更新于 Oct 24, 2026
26 deterministic, offline pre-action safety gates for AI agents, each with a signed verdict.
概览
Agent Toolbox 是一个本地 MCP 服务器,为 AI 代理提供 15 项离线的事前安全与质量检查,每项都返回带签名的判定结果。
- 可以做什么
- 校验代码与输出:检查导入、验证输出质量、精简上下文,并在使用结果前统计 token 数。执行安全与隐私扫描:检测密钥、提示注入、漏洞和个人身份信息。核查金融数据:换算单位、查询价格与代码、评估代币风险、滑点、订单风险和持仓敞口。所有检查都在本地通过 stdio 运行,并返回带签名的判定。
- 适用场景
- 当你希望助手在行动前先筛查自己的代码、输出或计划,或在不调用外部服务的情况下快速做安全、隐私和金融方面的合理性检查时使用。
- 运行要求
- 需要本地 Node.js 运行时,通过 stdio 运行该 npm 包,例如使用 npx。无需 API 密钥或环境变量,仅依赖免费的公开数据源。
安装
在 SourceWeft 中
- 打开 控制台中的 Agent Toolbox,将其添加到工作区。
- 为需要使用其工具的对话启用该服务。
Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。
其他 MCP 客户端
参照 仓库 中的启动说明。
README
agentoolbox-mcp
MCP server for agent-toolbox.ai — the quality layer for AI agents. Exposes code- and output-quality tools to Claude, Cursor, Warp, Cline, and any MCP-compatible client over stdio.
Tools (15)
Core: validate_imports, verify_output, distill_context
Security & privacy: scan_secrets, scan_injection, count_tokens, scan_vulnerabilities, scan_pii
Finance: finance_units, finance_price, finance_symbol, finance_token_risk, finance_slippage, finance_order_risk, finance_position_check
Runs locally over stdio, in-process — no API key or env vars (free public data sources only).
Install
No clone or build needed:
Or build from source:
This produces packages/mcp/dist/index.js (use "command": "node" with its absolute path).
Configure your MCP client
- Claude Desktop:
~/Library/Application Support/Claude/claude_desktop_config.json - Cursor:
~/.cursor/mcp.json - Warp: Settings → Agents → MCP servers → Add
Replace /absolute/path/to/agentoolbox with the path where you cloned the repo.
More
The full REST API lives at api.agent-toolbox.ai; all 15 tools are exposed over MCP. License: MIT.
来源:packages/mcp/README.md,提交 ad24be5
工具
0版本历史
1- v0.1.4最新Sep 16, 2026
评分
已满足适用检查项的 50%
该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。
- 近 30 天内可连通25 分
请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。
- 已声明认证方式10 分
请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。
- 已列出工具15 分
请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。
- 描述必需15 分
- 图标10 分
- 文档15 分
- 许可证10 分