SCRIPTMASTERLABS — GhostKey MCP

com.scriptmasterlabs由 scriptmasterlabs.com 發布v1.2.1更新於 Nov 5, 2026

Remote MCP for compliant pay-per-use agent capabilities with x402 execution.

發布方自己的服務：SCRIPTMASTERLABS — B20 Truth

已驗證Streamable HTTP可網頁執行瀏覽器自動化金融

概覽

AI 產生的概覽

遠端 MCP 伺服器，提供按次付費、受政策約束的瀏覽器委派：助理可在使用者已登入的瀏覽器中執行操作，需透過 x402 支付 USDC。

可以做什麼
  • 查詢伺服器狀態，並列出實際開放的能力，區分尚不可呼叫的籌備中能力
  • 說明如何從即時付款挑戰取得付費能力的權威價格
  • 回傳 GhostKey 關於營運、付款、上游權利、瀏覽器工作階段與受信任裝置的政策
  • 建立並確認一次性受信任裝置配對，私鑰由瀏覽器自行產生且不可匯出
  • 建立、檢查並撤銷短效期、限定來源的瀏覽器工作階段
  • 轉送單一已授權的瀏覽器操作，例如導覽、檢視、點擊、輸入、選取、讀取、等待
適用情境
當助理需要在使用者本人已登入的瀏覽器中完成範圍明確、限定來源的任務，且使用者接受依工作階段付費並完成受信任裝置配對時使用。它並非通用網頁擷取工具或無頭瀏覽器服務。
執行需求
遠端 streamable HTTP 端點，無需安裝套件。需要能在 Base 網路上透過 MCP 請求的 x402 PAYMENT-SIGNATURE 標頭支付 0.10 USDC 的錢包。伺服器端須設定持久化的受信任裝置儲存，使用者瀏覽器需以配對 ID 與配對碼完成配對。
安裝前請注意
建立工作階段為付費工具：每個工作階段 0.10 USDC（Base 網路），經 x402 挑戰結算，會實際花費資金。伺服器會把操作轉送到使用者已登入的瀏覽器；密碼與隱藏欄位及白名單外的導覽會被拒絕，但其他操作可能變更資料。配對碼與工作階段憑證屬敏感資訊且會過期，用完後應儘速撤銷工作階段。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 SCRIPTMASTERLABS — GhostKey MCP，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable，透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式，或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南，先向你展示發布者、端點和登入方式，經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.scriptmasterlabs%2Fghostkey/install.md，並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前，先告訴我它的發布者、端點和登入方式，等我確認。不要把 API 金鑰寫進命令或我會提交的檔案；問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "scriptmasterlabs-ghostkey": {
      "type": "http",
      "url": "https://ghostkey-mcp.onrender.com/mcp"
    }
  }
}

工具

10

ghostkey_status

GhostKey Status

Report GhostKey server status and check whether configured ScriptMasterLabs authorities are reachable. Unknown stays unknown; no health result is fabricated.

無需輸入參數。

ghostkey_catalog

GhostKey Catalog

List the capabilities actually exposed by this GhostKey MCP server and identify staged families without pretending they are callable.

無需輸入參數。

ghostkey_quote

GhostKey Quote

Explain how to obtain authoritative pricing for a GhostKey/SML paid capability. Pricing and settlement destination come from the fresh live HTTP 402 challenge, never a copied wallet or stale fixed price.

輸入參數capability

ghostkey_policy

GhostKey Policy

Return GhostKey's operating, payment, upstream-rights, browser-session, and trusted-device policy for autonomous agents.

無需輸入參數。

ghostkey_device_pairing_create

GhostKey Device Pairing Create

Create a one-time trusted-device enrollment capability. Requires GhostKey persistent trusted-device storage to be configured. The browser generates its own non-exportable P-256 private key; only the public key is uploaded.

輸入參數label

ghostkey_device_pairing_status

GhostKey Device Pairing Status

Resolve a one-time trusted-device pairing after the browser has enrolled. Requires the original pairing ID and pairing code and is available only until that pairing capability expires.

輸入參數pairing_id必填pairing_code必填

ghostkey_session_create

GhostKey Session Create

PAID tool ($0.10 USDC via x402 v2, Base). Create a short-lived, origin-scoped browser delegation session. Send the x402 PAYMENT-SIGNATURE header on the /mcp request; without payment the call returns the live x402 challenge (HTTP 402, amount 100000 = $0.10 USDC, network eip155:8453). Actions inside a minted session are unmetered. Optionally target a previously enrolled trusted device using its private 256-bit routing capability so its extension can claim the session automatically. The user still handles login/CAPTCHA and any new browser-origin permission themselves.

輸入參數ttl_secondsallowed_origins必填trusted_device_id

ghostkey_session_status

GhostKey Session Status

Check whether a scoped GhostKey browser session is alive and whether its user-controlled browser bridge has a fresh heartbeat.

輸入參數session_id必填agent_token必填

ghostkey_session_action

GhostKey Session Action

Relay one authorized browser action into the user's already-authenticated browser. Actions: navigate, inspect, click, input, select, read, wait. Password/hidden fields and off-allowlist navigation are denied. API and bridge documentation: https://ghostkey-mcp.onrender.com/session-bridge/README.txt.

輸入參數urltextaction必填selectorattributesession_id必填timeout_msagent_token必填

ghostkey_session_revoke

GhostKey Session Revoke

Immediately revoke a GhostKey browser delegation session and cancel queued work.

輸入參數session_id必填agent_token必填

版本歷史

4
  1. v1.2.1最新Nov 5, 2026
  2. v1.2.0Nov 1, 2026
  3. v1.1.1Oct 26, 2026
  4. v1.1.0Sep 16, 2026

評分

已滿足適用檢查項的 75%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫，或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。

其他 Scriptmasterlabs 整合

SCRIPTMASTERLABS — B20 Truth

com.scriptmasterlabs官方發布者

SCRIPTMASTERLABS — B20 Truth 的託管 MCP 服務，由 scriptmasterlabs.com 發布；無需登入；Streamable HTTP；1 個工具。

Streamable HTTP可網頁執行
金融1 個工具Nov 5, 2026

SML Risk Firewall

com.scriptmasterlabs官方發布者

遠端 MCP 伺服器，依你的策略對擬送出的訂單做交易前風控檢查，回傳 PASS、REJECT 或 INSUFFICIENT_DATA 與簽章回執。

Streamable HTTP可網頁執行
金融2 個工具Nov 7, 2026

SCRIPTMASTERLABS — Agent Verify

com.scriptmasterlabs官方發布者

遠端 MCP 伺服器，提供 AI 代理的已驗證履約紀錄：免費唯讀的證明紀錄、帳本與任務板查詢，以及付費的簽章 Proof Check 報告。

Streamable HTTP可網頁執行
金融8 個工具Nov 5, 2026

SCRIPTMASTERLABS — Verdict Protocol

com.scriptmasterlabs官方發布者

Verdict Protocol 的遠端 MCP 端點：查看服務狀態、凍結研究膠囊、驗證雜湊、彙總陪審票，並呼叫付費的五陪審員決策服務。

Streamable HTTP可網頁執行
金融6 個工具Nov 5, 2026

SML x402 Agent Wallet

com.scriptmasterlabs

一個本機 stdio MCP 伺服器，被描述為代理付款錢包，提供信任預檢、支出上限、Verdict 升級驗證與證據日誌。

STDIO僅桌面
金融尚未驗證Nov 7, 2026