pulsefeed-x402

PulseFeed

支払いやインストールの前に確認しましょう。

エージェントが行動する前に答えるべき2つの質問があります。しかし、現状だけを見るスキャナーでは、どちらにも答えられません。

• この x402 エンドポイントへの支払いは安全ですか？ — 稼働状況、0〜100の信頼スコア、詐欺の兆候（受取先の差し替え、カタログ価格 ≠ チャレンジ価格、おとりの受取先、本番環境として登録されたテストネット）、支払う／避けるの判定、Base 上のオンチェーン証明リンクを確認します。
• 導入後に、この MCP サーバーや npm パッケージに変更はありましたか？ — 後のバージョンで追加されたインストールスクリプト、所有者の変更、リポジトリの削除、パッケージの公開取り下げ、ビルドの来歴の喪失などを確認します。

2つ目の質問には、静的スキャナーでは答えられません。レビュー時点では、構造上、ラグプルは問題がないように見えます。パッケージは数週間にわたってインストールを集めてから、npm i でコードを実行するパッチを公開します。この質問に答えるには、前日のスナップショットが存在している必要があります。そのため、ここでの記録は2026-07-30に始まり、後から再構築することはできません。

PulseFeed は毎晩 MCP レジストリ全体を再監査し、前日のスナップショットとの差分を取り、x402 エンドポイントの対象全体を毎日再プローブします。以下はすべて無料で、キーもアカウントも不要です。

---

MCP サーバー

ホスト型、インストール不要：

https://pulsefeed.dev/mcp-server

ストリーミング可能な HTTP です。公式 MCP レジストリ、 Smithery、 Glamaからも利用できます。

または、ローカルで実行できます。詳しくは mcp/ をご覧ください。

npx pulsefeed-x402-mcp

ツールには、check_x402_endpoint（このエンドポイントへの支払いが安全かを確認）、mcp_check_server （インストール前の監査）、mcp_drift_check（ラグプルの確認。独自の依存関係リストを渡します）、mcp_security_report、x402_incidents、x402_changes があります。

ドリフトバッジ

README に追加してください。導入後にパッケージに何が変更されたかを示します。

[![MCP drift](https://pulsefeed.dev/badge/mcp.svg?package=YOUR-PACKAGE)](https://pulsefeed.dev/mcp/drift)

レジストリ名（io.github.you/your-server）または npm パッケージ名を使用してください。

緑色のバッジは、パッケージについての公開情報となるため、実際にパッケージが当社のスナップショットに含まれている場合にのみ発行されます。含まれていない場合、バッジは灰色で unwatched と表示され、緑色にはなりません。測定されていないことを問題がない証拠として報告するのは誤りです。当社はかつて公にその誤りを犯しましたが、二度と繰り返しません。詳しくは訂正をご覧ください。

CI チェック

すでに依存しているものに危険な変更があった場合、ビルドを失敗させます。

- uses: Nikolife2016/mcp-drift-action@v1

Marketplace · ソース。プルリクエスト時だけでなく、スケジュールに従って実行してください。ドリフトはコミットの合間に発生します。

無料 API

キー不要、CORS 有効。ブラウザーやカタログページから安全に呼び出せます。

# what changed, whole registry
curl -s "https://pulsefeed.dev/mcp/drift.json?days=7"

# only your dependencies
curl -s "https://pulsefeed.dev/mcp/drift.json?packages=pkg-a,pkg-b&days=7"

# is this x402 endpoint payable
curl -s "https://pulsefeed.dev/verify?endpoint=<url>"

登録せずに購読できます。フィルターは URL に含まれるため、購読者データベースはなく、漏えいするものもありません。

https://pulsefeed.dev/mcp/drift.rss?packages=pkg-a,pkg-b

完全な仕様： /openapi.json。

オープンデータ

• ライブフィード：pulsefeed.dev/mcp/drift
• エコシステムの状態：pulsefeed.dev/status.json
• データセット：Nikolife/pulsefeed-x402-security

公開の場で誤りを認めること

かつて、x402 エンドポイントの 76% が停止していると公表しました。しかし、その数値が測定していたのは市場ではなく、私たち自身のパーサーでした。その後もこの数値はさらに 2 度修正され、いずれも下方修正でした。どちらも同じ種類の理由によるもので、私たち自身の挙動を他者の実績として記録していたのです。すべての仕組み、各修正の内容、そこから作成したチェックリストは、ひっそり削除するのではなく、pulsefeed.dev/correction に掲載しています。

ここにある数値に誤りがある場合は、issue を作成してください。修正内容はこのページに掲載されます。

このリポジトリの内容

mcp/	MCP サーバー（npm の pulsefeed-x402-mcp）
lint/	x402-payable — x402 エンドポイントで実際に支払いができるかを確認します
data/	公開済みの系列データとスナップショット
server.json	公式 MCP レジストリのマニフェスト

ライセンス

MIT