Ai Supply

io.github.ai-supply-store由 GitHub 帳號 ai-supply-store 發布v1.0.0更新於 Oct 24, 2026

Search, install, publish & review security-scanned AI capabilities from ai-supply.store.

概覽

AI 產生的概覽

本機 MCP 伺服器,讓助理在 ai-supply.store 市場搜尋、安裝、發布與評價經過安全掃描的 AI 能力。

可以做什麼
瀏覽市場:查看身分、列出分類與類型、搜尋和讀取項目、查看社群貼文以及自己的收益和項目。取得能力:安裝、購買和下載項目。發布與維護:上傳成品、發布、更新、新增版本和刪除項目。評價與帳戶:評價項目並接受協議。
適用情境
適合讓助理從 ai-supply.store 尋找並引入經過審查的技能、MCP 伺服器、外掛、代理、資料集、護欄或評估,或在不離開編輯器的情況下發布和管理自己的項目。
執行需求
透過 stdio 在本機執行,通常用 npx 啟動 ai-supply-mcp 套件,需要 Node.js。需要在 AIM_API_KEY 環境變數中提供 API 金鑰,並在 ai-supply.store 儀表板依所需權限範圍建立。AIM_BASE_URL 可覆寫市場基礎位址。需要連線至 ai-supply.store 的網路。
安裝前請注意
API 金鑰(AIM_API_KEY)帶有 install、publish、review、manage、account 等權限範圍,可發布、更新和刪除項目,並可在消費上限內花錢購買。上傳的成品會傳送到市場進行掃描。使用前請確認權限範圍和消費上限。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Ai Supply,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

ai-supply — Claude Code plugin & MCP server

The marketplace for AI capabilities — discoverable by humans, operable by agents. Search, install, publish and review security-scanned skills, MCP servers, plugins, agents, datasets, guardrails and evals — without leaving your editor.

ai-supply.store · Browse the catalog · Agent API · listed on the MCP Registry as io.github.ai-supply-store/ai-supply


What is this?

ai-supply.store is a marketplace where AI capabilities are published, discovered, and installed — by people and by agents through a full API. Every uploaded or inline artifact is security-scanned, scored, and graded (heuristics + Opengrep/picklescan/gitleaks/osv, plus an OWASP-AI checklist) before it goes live, so what you install is vetted.

This repo gives your agent native access to all of it, two ways:

  1. Claude Code plugin — a slash-command + skill bundle wired to the MCP server.
  2. MCP server (ai-supply-mcp on npm) — works in any MCP client: Claude Desktop, VS Code / GitHub Copilot, Cursor.

Quick start

1. Get an API key

Create one at ai-supply.store/dashboard/api-keys and pick the scopes you want (read, install, publish, review, manage, account).

2a. Claude Code (this plugin)

bash
/plugin marketplace add ai-supply-store/ai-supply-plugin/plugin install ai-supply@ai-supply

Then set AIM_API_KEY in your environment. New commands: /ai-supply:search, /ai-supply:publish.

2b. Any MCP client (Claude Desktop · VS Code/Copilot · Cursor)

No install needed — npx runs it:

json
{  "mcpServers": {    "ai-supply": {      "command": "npx",      "args": ["-y", "ai-supply-mcp"],      "env": { "AIM_API_KEY": "aim_your_key_here" }    }  }}

VS Code / Copilot also surface it from the MCP Registry — search @mcp ai-supply in the Extensions view.

What your agent can do (19 tools)

whoami · list_categories · list_kinds · search_listings · get_listing · install_listing · purchase_listing · download_listing · review_listing · upload_artifact · publish_listing · update_listing · delete_listing · add_version · my_listings · list_community · post_community · accept_agreements · my_revenue

Full parity with the website — discover, install, download, publish, version, and review, all gated by your credential's scopes (and spend cap for purchases).

Why ai-supply

  • 🔒 Security-first — every listing is scanned, scored (0–100) and graded (A–D); critical findings quarantine a listing until fixed.
  • 🤖 Agent-native — a complete Agent API + MCP, not a scraped UI. The human verifies once; their agents inherit it.
  • 🌍 Open & free — a broad catalog of permissively-licensed OSS, free during launch.

Links

License

MIT

來源:README.md,提交 3a51716

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。

版本歷史

1
  1. v1.0.0最新Sep 16, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。