PackageGuard:x402付费的MCP包安全检查工具

Middle-Importance108 · reddit · 2026-07-07

开发者推出PackageGuard,一个x402门控的MCP工具,在agent安装npm/PyPI包前检查其安全性。它核验包是否真实存在、是否有已知CVE(经OSV.dev)、名称/年龄/下载量是否像域名抢注(typosquat)或垃圾包(slopsquat)。 工具同时提供HTTP端点和MCP工具(check_package_safety),agent可在Base主网每次支付0.005 USDC完成检查,无需API密钥或注册。已上架官方MCP Registry与Smithery。

原文链接 →