
Agent Toolbox
io.github.solhammer由 GitHub 帳號 solhammer 發布v0.1.4更新於 Oct 24, 2026
26 deterministic, offline pre-action safety gates for AI agents, each with a signed verdict.
概覽
Agent Toolbox 是一個本機 MCP 伺服器,為 AI 代理提供 15 項離線的事前安全與品質檢查,每項都回傳附簽章的判定結果。
- 可以做什麼
- 驗證程式碼與輸出:檢查匯入、驗證輸出品質、精簡上下文,並在採用結果前計算 token 數。執行安全與隱私掃描:偵測金鑰、提示注入、漏洞與個人身分資訊。核查金融資料:換算單位、查詢價格與代號、評估代幣風險、滑價、訂單風險與持倉曝險。所有檢查都在本機透過 stdio 執行,並回傳附簽章的判定。
- 適用情境
- 當你希望助理在採取行動前先篩檢自己的程式碼、輸出或計畫,或在不呼叫外部服務的情況下快速做安全、隱私與金融方面的合理性檢查時使用。
- 執行需求
- 需要本機 Node.js 執行環境,透過 stdio 執行該 npm 套件,例如使用 npx。不需要 API 金鑰或環境變數,僅依賴免費的公開資料來源。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 Agent Toolbox,將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
agentoolbox-mcp
MCP server for agent-toolbox.ai — the quality layer for AI agents. Exposes code- and output-quality tools to Claude, Cursor, Warp, Cline, and any MCP-compatible client over stdio.
Tools (15)
Core: validate_imports, verify_output, distill_context
Security & privacy: scan_secrets, scan_injection, count_tokens, scan_vulnerabilities, scan_pii
Finance: finance_units, finance_price, finance_symbol, finance_token_risk, finance_slippage, finance_order_risk, finance_position_check
Runs locally over stdio, in-process — no API key or env vars (free public data sources only).
Install
No clone or build needed:
Or build from source:
This produces packages/mcp/dist/index.js (use "command": "node" with its absolute path).
Configure your MCP client
- Claude Desktop:
~/Library/Application Support/Claude/claude_desktop_config.json - Cursor:
~/.cursor/mcp.json - Warp: Settings → Agents → MCP servers → Add
Replace /absolute/path/to/agentoolbox with the path where you cloned the repo.
More
The full REST API lives at api.agent-toolbox.ai; all 15 tools are exposed over MCP. License: MIT.
來源:packages/mcp/README.md,提交 ad24be5
工具
0版本歷史
1- v0.1.4最新Sep 16, 2026
評分
已滿足適用檢查項的 50%
該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
- 授權條款10 分