Code Quality Scanner について
Code Quality Scannerは、402Foundが提供するAIエージェント向け18種の従量課金型リモートMCPツールの一つです。AST解析でPython、JavaScript、LLMプロンプトのコード品質上のアンチパターンを検出します。
主な機能
- 01ASTベースのコード品質スキャン
- 02PythonとJavaScriptの解析
- 03LLMプロンプトの解析
- 0418種のリモートMCPツール群の一つ
- 05x402による従量課金
活用シーン
- 01デプロイ前のエージェント生成コード確認
- 02PythonやJavaScriptのアンチパターン検査
- 03LLMプロンプトのコード品質チェック
MCP 対応
Code Quality Scannerは、402FoundのリモートMCPサーバー群に含まれるツールです。サーバーはstreamable HTTPを使用し、リクエストには有効なx402支払いヘッダーが必要です。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://code-quality-scanner.402found.dev/mcpclaude mcp add --transport http 402found https://code-quality-scanner.402found.dev/mcp{"mcpServers":{"402found":{"type":"http","url":"https://code-quality-scanner.402found.dev/mcp"}}}Cursor で開く{"servers":{"402found":{"type":"http","url":"https://code-quality-scanner.402found.dev/mcp"}}}VS Code で開く{"mcpServers":{"402found":{"type":"http","url":"https://code-quality-scanner.402found.dev/mcp"}}}{"mcpServers":{"402found":{"serverUrl":"https://code-quality-scanner.402found.dev/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
402Found — エージェントエコノミー向けマイクロユーティリティ
AI エージェント向けの従量課金制 MCP サーバー。サブスクリプション不要。API キー不要。x402 マイクロペイメントだけで利用できます。
目次
402Found とは?
402Found は、エージェントエコノミー向けに構築された 18 種のリモート MCP サーバー群です。各サーバーは、本番環境でエージェントが直面するコストの暴走からプロンプトインジェクション、PII の漏えいまで、特定の問題を 1 つ解決し、x402 決済プロトコルを通じて利用ごとに 1 セント未満の料金を請求します。
登録不要。月額請求なし。 エージェントはツールを呼び出し、使った分だけ支払って、次に進めます。
主な特長:
- ストリーミング可能な HTTP トランスポート — MCP 互換のあらゆるクライアントで動作します
- x402 マイクロペイメント — 1 セント未満の価格設定で、使った分だけ支払います
- A2A 対応 — エージェントカードは
card-registry.402found.devでホストされています - ステートレス — セッション状態がなく、ローテーションが必要な API キーもありません
- 本番環境対応 — デプロイ、監視済みで、
https://{tool}.402found.dev/mcpで稼働中です
クイックスタート
MCP クライアントの設定に任意のツールを追加します。
{
"mcpServers": {
"pii-scrubber": {
"type": "streamable-http",
"url": "https://pii-scrubber.402found.dev/mcp"
}
}
}
複数のツールを一度に追加します。
{
"mcpServers": {
"pii-scrubber": {
"type": "streamable-http",
"url": "https://pii-scrubber.402found.dev/mcp"
},
"budget-ceiling-enforcer": {
"type": "streamable-http",
"url": "https://budget-ceiling-enforcer.402found.dev/mcp"
},
"prompt-injection-detector": {
"type": "streamable-http",
"url": "https://prompt-injection-detector.402found.dev/mcp"
},
"loop-gate": {
"type": "streamable-http",
"url": "https://loop-gate.402found.dev/mcp"
}
}
}
すべてのサーバーは streamable-http トランスポートを使用し、
https://{tool-name}.402found.dev/mcpで稼働しています。 有効な x402 支払いヘッダーのないリクエストには、HTTP 402 Payment Required が返されます。
ツール群(18 種)
セキュリティと安全性
| ツール | 機能 | 価格 | エンドポイント |
|---|---|---|---|
| pii-scrubber | テキストから SSN、メールアドレス、API キー、電話番号、住所、クレジットカード番号、IP アドレスを除去します。GDPR/HIPAA に準拠しています。 | $0.005/req | 稼働中 |
| data-sentinel | PII のスクラブ処理をすり抜けた機密データを、2 回目の詳細スキャンで検出します。JWT、キー、接続文字列、内部 IP アドレスを検出します。 | $0.003/req | 稼働中 |
| prompt-injection-detector | 指示の上書き、ジェイルブレイク、ロールプレイによる操作、システムプロンプトの漏えい、隠された指示など、プロンプトインジェクション攻撃がないかエージェントへの入力をスキャンします。 | $0.003/req | 稼働中 |
| permission-guard | エージェントが要求したアクションが、定義済みの権限範囲を超えていないか確認します。権限昇格を検出し、危険な操作にフラグを付けます。 | $0.002/req | 稼働中 |
| hallucination-detector | AI の出力について、事実の幻覚である可能性をスコアリングします。根拠のない精密さ、捏造された引用、時間的にあり得ない内容、過信に基づく断定を検出します。 | $0.003/req | 稼働中 |
コストと予算の管理
| ツール | 機能 | 料金 | エンドポイント |
|---|---|---|---|
| budget-ceiling-enforcer | クラウドコストの急増を防ぎます。設定可能なアクション(スロットリング、一時停止、アラート、強制終了)を使って、厳格な予算上限を適用します。支出予測と Webhook アラートも含まれます。 | $0.02/check | ライブ |
| agent-cost-meter | エージェントのセッション支出累計を予算上限と照合して追跡します。トークン使用量と API 呼び出しからコストを計算し、推奨事項とともに予算状況を返します。 | $0.002/req | ライブ |
エージェントの信頼性
| ツール | 機能 | 料金 | エンドポイント |
|---|---|---|---|
| loop-gate | ブルームフィルターによる検出を使って、エージェントの再帰ループを検出して停止します。停止したループを再開するには、有料のリセットが必要です。 | $0.005/reset | ライブ |
| rate-limit-manager | スライディングウィンドウと指数バックオフを使って、エージェントのリクエストレートを管理します。外部 API の呼び出し時にレート制限エラーが発生するのを防ぎます。 | $0.001/req | ライブ |
| performance-baseline-tracker | AI エージェントの出力品質を長期にわたって記録、監視します。ベースラインのスナップショット、複数指標によるドリフト検出、意味的類似度のスコアリング、傾向分析に対応しています。 | $0.10/compare | ライブ |
コードと出力の品質
| ツール | 機能 | 料金 | エンドポイント |
|---|---|---|---|
| code-quality-scanner | 本番環境へのデプロイ前に、AI エージェントのコードに含まれるバイブコーディングのアンチパターンを検出します。Python、JavaScript、LLM プロンプトを AST を使って分析します。 | $0.05/scan | ライブ |
| token-squeezer | テキストを LLM 向けに最適化された Reasoning Maps に圧縮します。コンテキストウィンドウのトークンコストを 80% 以上削減します。 | $0.001/req | ライブ |
| format-converter | JSON、CSV、XML、YAML、Markdown、HTML、TOML 間の変換に対応しています。ネストされた JSON のフラット化も処理できます。外部依存関係はありません。 | $0.001/conv | ライブ |
エージェントの識別情報とレジストリ
| ツール | 機能 | 料金 | エンドポイント |
|---|---|---|---|
| agent-registry | デプロイ済みのすべての AI エージェントを一元管理します。登録、検索、稼働状況の監視、コンプライアンスレポートの生成、CSV/JSON へのエクスポート、依存関係グラフの可視化ができます。 | $0.001/query | 稼働中 |
| card-registry | agent-card.json ファイルを永続的な公開 URL でホストします。A2A 対応のあらゆるエージェントから検出できます。 | $0.001/mo | 稼働中 |
| the-prospector | 安定した構造化ソースから、あらゆるウェブサイトの有効な A2A エージェントカードを生成します。スクレイピングは行いません。 | $0.01/card | 稼働中 |
| multi-agent-trust-verifier | 目標の整合性、支出上限、アクションの範囲を確認して、エージェント間の信頼性を検証します。目標の逸脱や乗っ取りの試みを検出します。OWASP ASI01 に対応しています。 | $0.004/req | 稼働中 |
| agent-audit-trail | エージェントのアクションについて、改ざんを検知できる HMAC 署名付き監査ログエントリを作成します。コンプライアンス対応のため、呼び出し元が保存する署名付きレシートを返します。 | $0.001/log | 稼働中 |
支払いの仕組み
402Found は x402 マイクロペイメントプロトコルを使用します。エージェントがツールを呼び出すと、次のようになります。
- 支払いヘッダーがない場合 — 支払いの詳細とともに
HTTP 402 Payment Requiredが返されます - エージェントが有効な x402 支払いヘッダーを付与した場合 — リクエストが処理されます
- 上記のリクエストごとの料金が差し引かれます
ウォレットを手動で設定する必要はありません。x402 対応のエージェントフレームワークが自動的に処理します。
リソース:
稼働中のエンドポイント
18 個すべてのツールが稼働中です。ベース URL のパターンは次のとおりです。
https://{tool-name}.402found.dev/mcp
ディレクトリ
主要な MCP レジストリで 402Found のツールを見つけられます。
| ディレクトリ | リンク |
|---|---|
| Smithery.ai | found402 の全 18 ツール |
| MCP.so | 掲載されている全 18 ツール |
| Cursor Directory | 掲載されている全 18 ツール |
| Glama.ai | 登録済み |
対象ユーザー
- Claude、GPT-4、Gemini、またはオープンモデルを使って AI エージェントを構築している開発者
- 本番環境でマルチエージェントのパイプラインを運用しているチーム
- エージェントが延々とループしたり、PII を漏えいしたり、一晩でクラウド料金が 200 ドルに達したりするのを見たことがある方
- A2A protocol とエージェント間の相互運用性を検討している開発者
コントリビューション
コントリビューション、問題の報告、機能リクエストを歓迎します。従量課金モデルに適した新しいマイクロユーティリティのアイデアがある場合は、次の手順に従ってください。
- ツールとそのユースケースを説明する Issue を作成します
- 既存のフォルダー構造に従います(ツールごとに 1 つのフォルダーを作成し、スラッグと一致させます)
- 料金とエンドポイントの情報を記載した README.md をツールのフォルダーに含めます
- プルリクエストを送信します
ライセンス
MIT — 自由に使用し、拡張できます。コントリビューションも歓迎します。
402Found は Luxemara エコシステムの一部です。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。