Agent Toolbox

io.github.solhammer由 GitHub 账号 solhammer 发布v0.1.4更新于 Oct 24, 2026

26 deterministic, offline pre-action safety gates for AI agents, each with a signed verdict.

概览

AI 生成的概览

Agent Toolbox 是一个本地 MCP 服务器,为 AI 代理提供 15 项离线的事前安全与质量检查,每项都返回带签名的判定结果。

可以做什么
校验代码与输出:检查导入、验证输出质量、精简上下文,并在使用结果前统计 token 数。执行安全与隐私扫描:检测密钥、提示注入、漏洞和个人身份信息。核查金融数据:换算单位、查询价格与代码、评估代币风险、滑点、订单风险和持仓敞口。所有检查都在本地通过 stdio 运行,并返回带签名的判定。
适用场景
当你希望助手在行动前先筛查自己的代码、输出或计划,或在不调用外部服务的情况下快速做安全、隐私和金融方面的合理性检查时使用。
运行要求
需要本地 Node.js 运行时,通过 stdio 运行该 npm 包,例如使用 npx。无需 API 密钥或环境变量,仅依赖免费的公开数据源。
安装前请注意
金融工具提供的是风险与价格评估,并非投资建议,不应据此做交易决策。安全扫描属于启发式检查,判定通过并不保证安全。判定结果带有签名,但 README 未说明如何验证。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Agent Toolbox,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

agentoolbox-mcp

MCP server for agent-toolbox.ai — the quality layer for AI agents. Exposes code- and output-quality tools to Claude, Cursor, Warp, Cline, and any MCP-compatible client over stdio.

Tools (15)

Core: validate_imports, verify_output, distill_context Security & privacy: scan_secrets, scan_injection, count_tokens, scan_vulnerabilities, scan_pii Finance: finance_units, finance_price, finance_symbol, finance_token_risk, finance_slippage, finance_order_risk, finance_position_check Runs locally over stdio, in-process — no API key or env vars (free public data sources only).

Install

No clone or build needed:

json
{  "mcpServers": {    "agent-toolbox": { "command": "npx", "args": ["-y", "agentoolbox-mcp"] }  }}

Or build from source:

bash
git clone https://github.com/solhammer/agentoolboxcd agentoolboxpnpm installpnpm --filter "agentoolbox-mcp..." build   # builds the server + its workspace deps

This produces packages/mcp/dist/index.js (use "command": "node" with its absolute path).

Configure your MCP client

  • Claude Desktop: ~/Library/Application Support/Claude/claude_desktop_config.json
  • Cursor: ~/.cursor/mcp.json
  • Warp: Settings → Agents → MCP servers → Add
json
{  "mcpServers": {    "agent-toolbox": {      "command": "node",      "args": ["/absolute/path/to/agentoolbox/packages/mcp/dist/index.js"]    }  }}

Replace /absolute/path/to/agentoolbox with the path where you cloned the repo.

More

The full REST API lives at api.agent-toolbox.ai; all 15 tools are exposed over MCP. License: MIT.

来源:packages/mcp/README.md,提交 ad24be5

工具

0
SourceWeft 尚未在沙箱中启动过该软件包,因此其工具未知。

版本历史

1
  1. v0.1.4最新Sep 16, 2026

评分

已满足适用检查项的 50%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手;SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list,或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分